学位论文 > 优秀研究生学位论文题录展示

贵阳市南供电局调度自动化系统安全防护研究

作　者: 施平
导　师: 熊小伏
学　校: 重庆大学
专　业: 电气工程
关键词: 调度自动化系统安全防护电力系统
分类号: TM734
类　型: 硕士论文
年　份: 2004年
下　载: 149次
引　用: 1次
阅　读: 论文下载

内容摘要

目前，电力二次系统的安全已经提高到国家安全战略的高度，电力调度自动化系统安全防护的重点是抵御病毒、黑客等通过各种形式对系统发起的恶意破坏和攻击，尤其是集团式攻击，重点保护实时闭环监控系统及调度数据网络的安全，从而保障国家重要基础设施电力系统的安全。为此，本文根据国家计算机信息安全的要求和贵阳南局信息网络的实际情况，开展了以下几个方面的工作： 1．提出并实施了贵阳南局调度自动化网络安全防护整体方案，进行了安全评估，进行了安全区域的划分，提出了信息网络安全防护策略和防护流程，提出并实施了主要的安全防护手段； 2．对调度自动化远动信息访问控制提出了有效的策略，从数据链路层和网络层入手，对101远动规约的数据单元(报文)格式，数据传输过程等进行了分析和归纳。确定远动信息安全访问控制策略，从底层防止非法入侵； 3．重点对调度自动化系统核心数据库的访问和控制采取了有效的安全措施； 4．根据实际需要，开发了利用远动规则和“安全岛”技术的调度自动化计算机网络安全防护专用物理隔离装置，在保证网络透明性的同时，实现了对非法信息的隔离。通过上述安全措施和具体的整改，贵阳南局调度自动化系统在原来的基础上进一步增强了抵御各种信息风险的能力，为电网生产运行提供及时、准确的数据，从而为电网的安全稳定和优质经济运行提供了有力的保障。

全文目录

中文摘要  3-4
英文摘要  4-5
目录  5-7
1 概述  7-12
  1.1 电力调度自动化系统面临的风险  7-9
  1.2 安全防护范围、目标和原则  9-10
    1.2.1 安全防护范围  9
    1.2.2 安全防护目标  9-10
    1.2.3 调度自动化系统安全防护原则  10
  1.3 EMS系统安全需求分析  10-12
2 调度自动化系统网络安全评估  12-17
  2.1 贵阳南局调度自动化网络安全现状  12-14
  2.2 调度自动化系统存在的安全隐患  14-15
  2.3 调度自动化系统安全防护需要解决问题  15-16
  2.4 小结  16-17
3 电力系统远动通讯规约分析  17-26
  3.1 常用远动通讯规约简介及发展趋势  17-18
  3.2 IEC 60870-5-101远动规约参考模型和应用数据结构  18-20
    3.2.1 参考模型  18-19
    3.2.2 101远动规约应用数据结构  19-20
    3.2.3 应用服务数据单元(ASDU)结构  20
  3.3 IEC 60870-5-101规约数据单元(报文)格式  20-23
  3.4 远动数据传输过程  23-24
  3.5 小结  24-26
4 调度自动化系统(EMS)安全防护解决方案  26-37
  4.1 总体安全策略  26-28
    4.1.1 调度中心各系统安全区的划分  26-27
    4.1.2 贵阳南局防护策略  27
    4.1.3 几点说明  27-28
  4.2 贵阳南局EMS业务系统分析与安全部署  28-31
    4.2.1 逻辑边界分析  28-30
    4.2.2 物理边界及安全部署分析  30-31
  4.3 EMS系统数据库安全与控制  31-34
    4.3.1 在授权子系统方面采取的措施  32-33
    4.3.2 在视图机构方面采取的措施  33-34
  4.4 贵阳南局调度自动化系统安全主要防护手段  34-35
  4.5 小结  35-37
5 二次安全防护专用物理隔离装置的开发  37-42
  5.1 计算机网络安全物理隔离设备概述  37
  5.2 目前国内电力系统二次物理隔离设备的功能和存在问题  37-38
  5.3 采用安全岛技术对网络安全隔离设备结构的改进  38-40
  5.4 在数据链路层采取针对EMS专用通信协议的安全隔离  40-41
  5.5 小结  41-42
6 结论  42-44
致谢  44-45
参考文献  45-49
附录  49-54
  附录A 主要术语的中英文对照  49-51
  附录B 接口类型的定义  51-52
  附录C 数据资源安全等级的CIA测度  52-53
  附录D 参照设计标准  53-54

贵阳市南供电局调度自动化系统安全防护研究

内容摘要

全文目录

相似论文