等保2.0下的电力监控系统安全运行环境设计

陶文伟， 梁志宏， 吴金宇， 陈刚

(1.中国南方电网有限责任公司，广东 广州 510623；2.中国南方电网数字电网研究院有限公司，广东 广州 510555)

0 引 言

随着智能电网行业的快速发展，电力监控势在必行。文献[1]提出一种基于树状模型进行电力监控数据链式管理的方案，可以提高数据查询的速度，但是并未提高数据传输的安全性。文献[2]设计了一种新的网络电力监控系统，通过专线进行智能调度的方案，但是成本较高，依然有数据泄露的风险。文献[3]提出通过可信网络连接的方式进行数据传输，但是其非常依赖可信度的传递，系统没有健壮性。

针对上述方法的缺点，本文设计了一种新的数据传输架构。

1 电力监控系统安全防护总体框架

电力监控系统行业在快速发展，对于电力监控系统安全运行环境的研究同样不断发展，本文通过把等级保护2.0引入电力监控系统安全运行环境，并通过设计一种新的电力信息安全传输框架来提高安全运行环境的性能。图1所示为电力安全通信架构[4]。

图1 电力安全通信架构

图1中：首先生产控制区是进行电力数据采集和调度控制的区域，通过电力数据采集装置获取电力产出和需求的电力数据，由于有多个生产控制区，设计了一个专门进行电力调度的节点，这个节点就是电力调度数据网。由于多个生产控制区和电力调度数据网之间进行数据通信传输，因此需要通过相关技术对进行传输的通信数据进行加密认证措施，提高安全性。……