配电自动化终端安全防护方案的研究与实现

• 作 者: 易思瑶
• 出 处: 华北电力大学(北京)
• 发表日期: 2004年期
• 关键词: 配电自动化 智能终端 安全接入

现场配电终端主要通过光纤、无线网络等通信方式接入配电自动化系统。由于目前安全防护措施相对薄弱以及黑客攻击手段的增强,加上配电终端有着点多面广的分布特点,攻击者可通过伪造终端身份、重放攻击等攻击形式对配电主站系统进行恶意破坏和攻击以及其它非法操作,致使配电自动化系统面临来自公网或专网的网络攻击风险,进而影响配电系统对用户的安全可靠供电。随着智能配网建设的快速推进,大量配电智能终端需要接入配电网络中,给电网安全带来隐患。如何保证配电网的安全是急需解决的重要课题。基于国家“14号令”、“36号文”的相关规定,参考国家信息系统安全防护等级保护要求以及国家电网公司信息安全防护相关要求,以“安全分区、网络专用、横向隔离、纵向认证”为总体原则,应从主站、终端、边界、纵向通信、横向隔离等层面对系统进行全面防护。本论文工作在智能配电网整体安全防护方案的基础上,重点研究配电终端设备的安全接入方案,并设计开发一种实用的智能配网终端安全接入装置。该装置由基于硬件的商密算法的终端认证和数据加解密模块,基于APN和VPN的专用加密传输通道模块,以及配网协议解析审计模块等组成,从理论上保证了终端接入的安全性。可以满足智能配电网安全防护的要求。