发电厂计算机网络安全防护体系的构建和分析

发电厂计算机网络安全防护体系的构建和分析

洪江

【摘 要】依照<全国电力二次系统安全防护总体方案(第七稿)>,从发电厂构建计算机网络安全防护体系的系统分析、建设、评测等方面进行论述,初步分析发电厂计算机网络安全防护方案的可行性和合理性. 【期刊名称】《江西电力》 【年(卷),期】2004(028)006 【总页数】5页(P17-21)

【关键词】计算机;网络;安全防护体系;人机策略;系统分析;发电厂 【作 者】洪江

【作者单位】江西贵溪火力发电厂,江西,贵溪,335400 【正文语种】中 文 【中图分类】工业技术

江西电力第 28 卷 2004 年第 6 期17 文章编号： 1006- 348X(2004)06 -17 -05 发电厂计算机网络安全防护体系的构建和分析洪江（江西贵溪火力发电厂，江西贵溪 335400)摘要：依照《全国电力二次系统安全防护总体方案（第七稿沛，从发电厂构建计算机网络安全防护体系的系统分析、建设、评测等方面进行论述，初步分析发电厂计算机网络安全防护方案的可行性和合理性。关键词：计算机；网络；安全防护体系；人机策略：系统分析；发电厂中图分类号： TP393.08文献标i.R码：BAbstract:According toNational power secon缸’y system safety

protective general scheme( theseventh version),this paperprimarilyanalyzesthefeasibilityandreasonablenessof

computernetworksafetyprotectiveschemefromtheaspectsofsystem analysis, construction and 幽回崎皿ent of building computer network 凶fety protective systemin powerplant.Keywords: computer;

network;safetyprotectivesystem; man - a回chine strategy; system analysis; powerplant osl 言 近年来，全球的数据网络正以令人惊奇的速度发展，为信息的交流提供了高效的工具和便利的平 台促进了经济的发展。随着电力建设的飞速发展， 电力网络也迅速扩大，一个数字化的电力系统正向 我们走来。电力调度自动化系统、电量计费系统、电 力市场技术支持系统及交易系统、发电厂 DCS 监控 系统、 MIS 系统等，都是以计算机网络为传输平台的 业务系统和应用系统。电力计算机网络发展迅速，不少单位利用电力 系统内部的微波或光纤网络构建了广域网，实现纵 向的数据通信，还有部分数据已经在因特网上传 输。在提高数据传输效率、减少开发维护工作量的 同时，也带来了新的问题，这就是电力企业内部网 络机密信息的泄密以及系统被攻击破坏等。近年来 已有多个此类案例发生，给电力企业的安全生产和 管理带来了直接的威胁，有的已造成了严重的损 失。同公用信息网一样，电力企业内部网络的安全 同样也必须得到重视和加强。2002 年 6 月中华人民 共和国国家经济贸易委员会发布关于《电网和电厂 计算机监控系统及调度数据网络安全防护规定》收稿日期：2004-08-09( (2002 ］第 30 号令），强调了电力系统计算机网络安 全防范对电力安全生产的重要性，提出电力生产控 制系统与管理信息系统必须物理隔离的具体要求。 构建计算机网络安全防护体系，是当前各发供电企 业面临的又一重要课题。在国家调度中心的《全国电力二次系统安全防 护总体方案（第 7 稿）》（以下简称《二次系统防护方 案》）中，针对发电厂特有的系统和网络环境，提出了 一系列电力系统网络安全防护的整体方案

以及防护 手段和措施，二次系统防护方案从发电厂构建计算 机网络安全防护体系的系统分析、建设、评测等方面 进行论述，初步分析发电厂计算机网络安全防护方 案的可行性和合理性。1 发电厂构建网络安全防护体系的系统分析1.1 安全防护体系的基础构成网络安全防护体系由以下一些要素构成。1.1.1 安全区的划分根据电力系统网络安全防护的特点，各相关业 务系统的重要程度和数据流程、目前状况和安全要 求，将整个网络安全防护系统分为实时控制区；非 控制生产区；生产管理区；管理信息区。不同的安全作者简介：洪江(1972一），男，工程师，毕业于湖南长沙电力学院，现担任信息化专职工程师。Abstract:According toNational power secon缸’y system safety protective general scheme( theseventh version),this paper

primarilyanalyzesthefeasibilityandreasonablenessof

computernetworksafetyprotectiveschemefromtheaspectsof system analysis, construction and 幽回崎皿ent of building computer network 凶fety protective systemin powerplant.Keywords: computer;

network;safetyprotectivesystem; man - a回chine strategy; system analysis; powerplant o sl言近年来，全球的数据网络正以令人惊奇的速度发展，为信息的交流提供了高效的工具和便利的平台促进了经济的发展。随着电力建设的飞速发展，电力网络也迅速扩大，一个数字化的电力系统正向我们走来。电力调度自动化系统、电量计费系统、电力市场技术支持系统及交易系统、发电厂 DCS 监控系统、 MIS 系统等，都是以计算机网络为传输平台的业务系统和应用系统。电力计算机网络发展迅速，不少单位利用电力系统内部的微波或光纤网络构建了广域网，实现纵向的数据通信，还有部分数据已经在因特网上传输。在提高数据传输效率、减少开发维护工作量的同时，也带来了新的问题，这就是电力企业内部网络机密信息的泄密以及系统被攻击破坏等。近年来已有多个此类案例发生，给电力企业的安全生产和管