《电力监控系统安全防护在火电厂的实施现状与隐患分析》由会员分享，可在线阅读，更多相关《电力监控系统安全防护在火电厂的实施现状与隐患分析（8页珍藏版）》请在金锄头文库上搜索。
1、引言1电力监控系统是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及 智能设备，以及做为基础支撑的通信及数据网络。当今企业信息化建设日新月异，同时世界信息技术不断革新，电力企业加强网络安全工作，以及 如何更好地保证各类信息技术的安全化和合理化应用，对于促进国民经济的快速、健康和安全发 展具有重要意义。随着电力调度数据网建设及应用的进一步深化，网络规模的逐步扩大，网络承载的业务数量也大 幅增多，进而提高了网络复杂度，增大了电力监控系统安全运行的隐患，提升了安全管理难度。 本文基于对电力监控系统安全防护的总体要求，阐述电力监控系统安全防护的必要性，同时针对 目前发电厂内自动化
2、系统、业务系统、发输电设备之间可能存在的电力监控系统安全隐患和风险 进行相关分析。Y/y电力监控系统所面临的安全形势乌克兰停电事件回顾2015年12月23日，欧洲乌克兰电力系统遭到高度破坏性的恶意软件攻击，攻击者通过内 网渗透，利用系统漏洞获取SCADA系统控制权限，远程操控SCADA系统，对系统直接发送相 关跳闸操作命令。至少3个区域的电力系统被攻击，其中部分变电站的控制系统遭到破坏， 监控管理系统同时遭到入侵，导致发电设备产生故障，造成用户大面积停电。同时停电过程中，电力线路报修中心遭受自动拨号软件的恶意攻击，导致客服系统阻塞，干 扰事故处理和恢复，致使电力一度中断36小时，约140万人受
3、到此次事件影响。2016年1月1日，乌克兰网络攻击的潜在恶意软件样本被揭露，乌克兰电力部门感染的是 恶意代码BlackEnergy； 2016年1月4日，BlackEnergy木马再度来袭，乌克兰的电力工业 连续遭受攻击；2016年1月15日，乌克兰基辅最大的城市机场一一鲍里斯波尔机场网络遭 受BlackEnergy攻击；2016年1月28日，卡巴斯基的分析师发现了针对乌克兰STB电视台 攻击的BlackEnergy相关样本；2016年2月13日，BlackEnergy陆续攻击了乌克兰的矿 业及铁路系统。此次乌克兰变电站网络攻击事件中，攻击者组织周密，经过了长期准备和策划，利用多种攻 击手段相
4、互配合，恶意毁坏相关数据，导致停电事件发生。显nKiLLDilk结II后门阳基电力线路服务中心DDOS分布犬 担绝服务攻山屯力监控系统 Windows. LINUX）操作系纾葺；图1乌克兰停电事件中黑客的攻击过程/切#反映出的电力网络安全问题据统计，世界上大面积停电事件时有发生，但大多数是因为外力破坏或者电力设备故障造成 的，由网络黑客直接攻击电力设备导致大规模停电的例子在之前还从未出现过，直至此次乌 克兰事件的发生。至此，通过注入病毒木马或恶意软件入侵电力网络，并由此控制电力系统， 破坏电力基础设施，已由假想变为现实。伴随着乌克兰停电事件的持续发酵，让人们重新审视了随着信息网络技术与工控系统
5、的不断 融合发展，电力监控系统所面临的安全风险日益增大，直接威胁到电力系统安全稳定运行和 电力可靠供应。当前，网络空间业已成为继陆面、海洋、天空和外太空后的第五大作战空间，世界各国政府 已经围绕“制网权”展开了国家级别的博弈甚至局部网络战争，而作为国家关键基础设施的 电网无疑是网络攻击和网络犯罪的重要实施目标。因此为确保电力监控系统稳定、快速、安 全、高效率地运行，防止黑客病毒、恶意代码等各种形式的恶意破坏和集团式攻击，致使电 网系统崩溃或瘫痪，必须要加强其安全防护工作。电力监控系统安全防护体系逐步发展历程我国电力监控系统安全防护体系的建立始于21世纪初，其发展至今大致经历了三个阶段。 进入2
6、1世纪，我国电力系统网络由上世纪90年代初组建的X.25分组交换网开始向基于SDH 电路构建的电力调度数据IP专网升级换代。/为满足该网络信息安全需求，2002年5月8日，电力系统第一个强制执行的信息安全法规 正式发布：中华人民共和国国家经济贸易委员会第30号令电网和电厂计算机监控系统及 调度数据网安全防护规定。该令规定了电力调度数据网络只允许传输与电力调度生产直接 相关的数据业务，并与公用信息网络实现物理层面上的安全隔离，奠定了我国电力监控系统“结构性安全”的重要技术基础，并成为我国电力监控系统信息安全防护体系建设启动的标基于分区边界安全的纵深防护体系随着电力监控系统自动化水平不断提高、功能
7、不断丰富及调度数据网覆盖范围的延伸、用户 量的增加，电力监控系统信息安全威胁来源愈发多元化。为应对新的信息安全风险，2002 年我国启动了国家863项目计划一一“国家电网调度中心安全防护体系研究及示范”，经过 3年多的研究论证，首次提出了我国电力系统信息安全防护“十六字核心”总体策略：安全 分区、网络专用、横向隔离、纵向认证。由此形成了以分区边界安全防护为要点、多道纵深 防线构成的防护体系。2004年12月，该体系以国家电力监管委员会5号令电力二次系统 安全防护规定及电力二次系统安全防护总体方案等相关配套技术文件形式发布，成为 我国电力监控系统从启动到第一阶段安全防护体系全面形成的标志。基于等
8、级保护的安全防护体系 2007年国家电力监管委员会印发了关于开展电力行业信息系统安全等级保护定级工作的 通知等系列文件，启动电力行业信息安全等级保护定级工作。2012年印发了电力行业 信息系统安全等级保护基本要求，全面推进电力行业等级保护建设工作。依据电力行业信息系统安全等级保护基本要求，在上阶段纵深防护体系基础上完善形成 了电力监控系统的等级保护体系，其由以下五个层面组成:物理安全、网络安全、主机安全、 应用安全、数据安全防护，共包括220个安全要求项。总体来看，电力监控系统安全防护的 防护强度基本满足或超过相应等级国家信息安全等级保护的要求。基于可信计算技术的新一代系统主动防御体系近年，随
9、着国际网络空间安全形势的发展、网络战争形态及分布式计算能力的演进，大量新 型攻击方式快速涌现，使得以“查杀”为核心的被动防御措施失去了效率。为应对全球网络 环境下复杂的信息安全威胁，更为高效的主动防御体系开始崭露头角。可信计算其核心思想是计算机运算的同时进行安全防护，计算全程可测可控，不会被干扰， 是一种运算和防护并行结构、主动免疫的新计算模式。其基本原理是:在平台加电开始，从 信任根到硬件平台、操作系统、应用程序，构建完整的信任链，一级认证一级，一级信任- 级，并且能够通过可信报告功能将这种信任关系通过网络连接延伸到整个信息系统。应用可 信计算技术，未获认证的程序将不能被执行，从而实现了系统
10、自身免疫。2014年8月国家发改委印发了第14号令电力监控系统安全防护规定，并且修订了电 力监控系统安全防护总体方案等配套技术文件。新版总体方案要求生产控制大区具备控制 功能的系统应用新一代可信计算技术实现计算环境和网络环境安全可信，建立对恶意代码的 免疫能力，应对高级别的复杂网络攻击，标志着我国电力监控系统信息安全主动防御体系的 正式确立。&件安x号整基F分女边界安全 的纵律陆护基于等蟋侃护 的炭谷防护体扇ir基于町饵计JT技术的切代亲统主功防加体系图2目前电力监控系统安全防护体系发展的三个阶段电力监控系统安全防护在厂站端的实施情况：安全防护技术原则为加强电力监控系统的安全防护，根据总体方案
11、要求，以大唐淮南洛河发电厂为实例，该厂 确定了电力监控系统安全防护的范围和目标，依据安全分区、网络专用、横向隔离、纵向认 证四个原则来具体实施。经实践，采用了网络隧道技术、公钥技术、加密认证技术、隔离网 闸技术、防火墙技术和网络防病毐技术等多种安全防护方式，并配合使用其他安全技术和证 书系统，满足目前该厂电力监控系统安全防护的技术要求。洛河电厂二次系统主要包括DCS系统、厂级监控信息系统、继电保护系统、SCADA系统、RTU 系统、故障滤波器子站、NCS工程师站、PMU、AVC、AGC、电能量采集系统、华东计划值、 电量计费系统、脱硫脱硝在线检测系统、办公局域网系统等。其简要结构如图：京.感努
12、特技术有眼公罚朗博机n心阪Tedimi瞄冶 S.Md.* 土柯牝火M-矽点8图3网络侧二次系统安全防护部署拓扑图图4纵向防护部署示意图双平面调度数据网接入为适应国家电网发展及调度生产管理的需要，充分发挥网络规模效益，保障国家电力调度数 据网安全、可靠、稳定运行，进一步提高网络运维管理水平，按照国家电网调度数据网建设 相关指导意见和技术规范，洛河厂已完成国家电网调度数据网双平面接入建设。与现行调度数据网国家骨干网和省级调度数据网两层结构不同，通过完善现行骨干网，新建 第二平面骨干网，来构建覆盖全国的调度数据骨干网双平面，同时通过改造或新建方式，对网调、省调、地调网络重新调整部署，形成各级接入网，
13、通过接入网与双平面双上行连接，图5双平面和接入网总体框架示意图与原有国、网、省、地四级调度数据网框架不同，双平面及接入网整体模型具有如下网络和 业务特点：骨干网双平面独立，物理、路由隔离；骨干网从省调节点扩充到地调节点；骨干 网接入主站侧业务；接入网接入厂站侧业务；接入网分级（国、网、省、地）建设，同时连 接到两个骨干网。面临的风险和隐患分析对照厂站电力监控系统安全防护专项检查的要求，洛河厂目前还存在的隐患要点分析如下:1. 华东调度数据网II区防火墙暂未更换成纵向加密认证装置，省调数据网1、11区防火墙巳更换为纵向 加密装置。2. 线缆标识不够全面，电力监控系统拓扑结构图中未对近期更换的安全
14、产品重新修改。3. 查有华东操作票微机、220KV电力故障录波器ZH-3, 220KV电力故障录波器ZH-2, 500KV电力故障录波器ZH-3, #1、2机组AVC,采用的是windows系统。4. 动力电缆、通讯通道受现场实际条件限制，部分段分开，但没有做到完全分开。5. 生产控制大区暂时未部署网络入侵检测系统，拟部署在SIS系统，合理设置检测规则，及时捕获网络异常行为、分析潜在威胁、进行安全审计。t一尸6. DCS主机、操作员站USB 口、光驱接口部分原封条脱落，工程师站、操作员站的账户和口令不够强，未修改成8位以上字母加数字组合和定期更换。/7. 缺乏模拟在线网络攻击仿真技术和手段，无
15、法进行较多的安全策略的验证和加固效果分析，来支持网 络安全缺陷的深度挖掘和加固策略有效性。8. 缺乏针对数据网运行状态的综合监控、自动化评估工具以及日志大数据型审计功能。结语2】总体上，电力监控系统在电力行业中承担的控制、通信、交换、计算等任务越来越重，其安全性 足以影响电厂安全生产，其工作涉及发电企业的运行、检修和信息化等多个部门，是跨专业的系 统性工作，同时需要发电企业和各级电网之间的密切配合和重视，全面兼顾各个子系统的运行特 点。加强和规范管理是确保发电厂监控系统安全的重要措施，建立健全安全防护体系，第一是要创建 并遵守完善的安全管理制度，第二是安全防护软硬件配置要到位不留死角，第三是要明确各级专 业人员的安全职责。只有实现对电力监控系统充分可靠的安全防护，才能够有效保障电力生产安 全稳定运行。勿切参考文献：
