調度自動化系統(tǒng)及調度數據網安全分析探討

1.引言

隨著電力系統(tǒng)電網建設步伐的加快，智能綜合自動化無人值班變電站的不斷增加，對電網安全、穩(wěn)定、優(yōu)質、經濟運行提出了越來越高的要求，地區(qū)電網調度自動化系統(tǒng)的內涵也在不斷延伸，由原來單一的EMS(能量管理系統(tǒng))系統(tǒng)，擴展為EMS、TMR(電能量自動計量系統(tǒng))、廠站自動化(含廠站監(jiān)控系統(tǒng))、水調自動化、雷電監(jiān)視、繼電保護與故障錄波管理系統(tǒng)等，還包括電力市場技術支持系統(tǒng)、DMIS(調度管理信息系統(tǒng))、OMS(調度生產管理系統(tǒng))、SGDnet(調度數據網)以及二次系統(tǒng)安全防護的相關內容，地區(qū)電網的運行與控制越來越依賴于完善、先進和實用的調度自動化系統(tǒng)。

2006年池州公司電力調度數據專用網絡的接入，在其網絡范圍內形成一個高速可靠、安全穩(wěn)定的多業(yè)務數據傳輸平臺，從而逐步實現電力調度自動化、電量計費、繼電保護管理信息、電力市場技術支持等業(yè)務的網絡接入功能，調度信息改為純數字接口通信方式進行傳輸。同時，充分利用該數據專網的網絡迂回及自愈功能，有效地提高信息傳輸的可靠性及穩(wěn)定性，從而使“省調”與“地調”及變電站之間的信息傳輸容量和傳輸效率大大提高。

2.公司能量管理系統(tǒng)(SCADA/EMS)設備狀況及安全防護部署

SCADA/EMS系統(tǒng)為整個電力自動化系統(tǒng)提供電力系統(tǒng)的運行狀態(tài)和監(jiān)控操作手段。SCADA系統(tǒng)是電力系統(tǒng)自動化的實時數據源,為調度及其他PAS(高級應用軟件)提供大量的實時數據，同時在DTS(仿真模擬培訓系統(tǒng))、MIS等系統(tǒng)中都需要用到電網的實時數據,系統(tǒng)從廠站接收遙測、遙信數據，這類數據實時性較強，每秒都有數據傳輸;同時向廠站發(fā)送遙控、遙調、校時命令及計劃數據，數據可靠性要求較高，與電網安全直接相關。

池州電網規(guī)模的快速發(fā)展，調度自動化系統(tǒng)處理的信息量越來越大，直接可觀測的范圍越來越廣，使得電網調度自動化系統(tǒng)成為了調度和變電的“千里眼、千里手”。公司目前電網調度自動化系統(tǒng)接收和處理25個廠站綜自變電站的信息，在電網調度的層次之下，已建設投運三個集控中心，一個監(jiān)控中心。集控中心和監(jiān)控中心管轄的變電站均已全部撤人，實現無人值守。

2.1早期能量管理系統(tǒng)(SCADA/EMS)設備狀況及安全防護部署

池州供電公司早期EMS系統(tǒng)的軟件為積成電子的IES500系列軟件，該軟件于2001年10月投入運行至今(新系統(tǒng)9月份通過省公司驗收后，IES500系統(tǒng)退出運行)，期間對各項應用進行過多次修改，但主程序版本未變。隨著計算機技術發(fā)展，ies500系統(tǒng)設計理念、軟件版本、硬件設備都日趨老化，已不能適應池州地區(qū)電網目前快速發(fā)展的規(guī)模。目前該系統(tǒng)二次安全防護，是在2005年時將SCADA內網與WEB服務器之間安裝了正向隔離裝置，SCADA內網通過隔離服務器并通過一套數據傳輸軟件向WEB服務器傳輸數據，在數據交換量較大的情況或系統(tǒng)運行不穩(wěn)定的情況下，有數據傳輸中斷現象，導致外網數據保持不變，但重啟后都能恢復正常，基于上述情況目前WEB數據瀏覽主要采用ies600系統(tǒng)，ies500系統(tǒng)WEB數據瀏覽做為備用存在。

圖1 池州供電公司ies500系統(tǒng)配置結構示意圖

2.2新能量管理系統(tǒng)(SCADA/EMS)設備現狀安全防護部署

2.2.1新能量管理系統(tǒng)(SCADA/EMS)簡介

池州供電公司目前試運行ies600能量管理系統(tǒng)，是積成電子股份有限公司在iES500系統(tǒng)基礎上全新開發(fā)的升級換代產品，采用了國內外電子信息技術和SCADA/PAS/DTS系統(tǒng)技術的最新研究成果，該系統(tǒng)的應用層主要是電網數據采集與監(jiān)控系統(tǒng)、高級應用軟件、調度員培訓仿真系統(tǒng)三部分。具有技術先進、實用性強、安全穩(wěn)定、高度智能化、配置靈活、維護方便等特點。2008年8月份開始組建，2009年3月份開始投入試運行。

圖2 池州供電公司ies600系統(tǒng)配置結構示意圖