版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
摘
要:为适应电力行业新的网络安全要求,对在线监测装置进行了网络安全分区改造,使用新的APN通道,改变以前不安全的明文传输方式,采用国密SM1、SM2、SM3、SM4算法加密传输,提高了在线监测装置网络的安全性及可靠性。关键词:在线监测;网络安全;专用网络分区改造;APN通道;加密传输0引言为总体提高在线监测装置运维的网络安全水平,持续巩固“安全分区、网络专用、横向隔离、纵向认证”安全基础,需全面完成安全分区和横纵向边界防护改造,强化主机和应用本体安全,落实物理网络安全措施,实现网络安全设备运行状况实时监控及风险预警。对于采用无线传输方式接入主站的电力系统在线监测装置,由前期设计时的考虑和实际运行的情况来分析,明文传输的通信方式已经不符合目前行业的网络安全要求,需要对在线监测装置进行网络安全分区改造,以保障电力系统在线监测装置长期运行网络的安全性及可靠性,保证电力系统的正常运行。1电力系统在线监测装置无线传输分区改造的总体要求1.1
分区改造的原则与思路在电力通信保障电网安全稳定的基本原则和建设与现有电力通信专网优势互补的、立体式的电力通信保障体系的思路指导下,对于使用移动通信的电力系统在线监测装置,在考虑到网络安全性后,以开通专用APN通道无线加密方式从旧的运行网络区改接到加密的运行新区。1.2
改造后通信结构在线监测通信网络采用专线对卡通信方式,即主站通过公网专线接入,站端用无线电话卡拨号接入,具体通信结构如图1所示。该通信结构采用专线接入部署时费用比卡对卡接入要高一些,但是专线的接入可以大大解决通信瓶颈带宽问题,同时专线的通信时延比卡对卡的要低,能保证通信质量。2主站端具体改造内容主站内无线监测接入装置需加装加密芯片或加密模块,站端上传的数据经过解密后传输。加密后能实现网络安全设备安全状况实时监控及告警,具备有效监视跨区互联、非法接入、移动介质违规使用等严重安全隐患的能力,具备网络安全入侵检测能力;确保电力监控系统边界网络安全设备覆盖完整、策略配置安全有效,实现网络安全设备国产化。此外,设立安全接入区,服务器通过2G/3G/4G无线网络接收端与厂站侧子站设备2G/3G/4G无线网络进行加密通信。2.1
前置机的安全要求对于采用公网作为通信信道的前置机(公网前置机属于安全接入区),必须采用电力专用的正反向隔离装置与自动化系统进行隔离。公网前置机与站端之间通信必须采取认证及加密等安全措施。2.2
站端在线监测系统接入主站的要求(1)建立安全接入区:依据网络安全防护要求,需设立公网安全接入区。(2)网络隔离:在安全接入区与调度通信部署电力专用正反向隔离。(3)无线通信数据加密:对于采用双向认证加密措施的无线网络通信,需在安全接入区边界及变电站网络边界部署加密认证网关。其中,站端侧无线加密通信网关兼具加密模块、通信模块功能。3变电站站端分区改造内容站端业务部分安排站内无线监测装置切换且经加密模块加密后,通过无线网络APN上传主站,无线网络通信采用双向认证加密的措施,需在安全接入区边界及变电站网络边界部署加密认证网关。其中,站端侧无线加密通信网关兼具加密模块、通信模块功能,模块电源要求具有ESD保护、EMC保护、防浪涌、防反接、过压保护、过流保护功能,通信信号的要求需要使用双天线收发,考虑长远发展,公网仅用于在灾害及新建变电站通信调试通道时使用,站端无线加密通信网关建成独立系统。3.1
装置改造的配置及具体要求(1)将站端在线监测装置无线终端替换为加密无线终端。(2)向电信部门申请专用的APN通道“*****.GD”,把通道信息配置进现场装置通信模块中。(3)向主站申请分配IP地址,捆绑IP到专用物流电信卡上,实现专卡专用,提高通信安全性。(4)具体配置如表1所示。改造后的网络拓扑示意图如图2所示。(5)安全策略配置如表2所示。(6)隧道配置如表3所示。3.2
装置改造实施步骤(1)前期准备工作:需要确认所涉及的装置设备通信方式,取得相关的通信规约,编写通信文档。(2)改造环境及范围确认:站端在线监测系统现场柜的位置确认,相关电源位置、加密模块安装位置确认,安装电源、相关配线及调试工具确认。(3)将改造方案报相关部门审核,明确改造中受影响的业务,审核通过后,办理实施许可手续。(4)办理物联卡,加入专用APN通道,捆绑主站分配的IP地址。(5)断开旧在线监测系统现场柜无线终端的电源,退出装置的通信无线终端。(6)在线监测系统现场柜处安装新的无线加密终端。(7)加密无线安装SIM卡:在线监测系统现场柜处安装的无线加密终端中安装SIM卡。(8)测试SIM:合上在线监测系统现场柜的电源,查看无线网络信号强度、查看SIM卡获取IP地址是否正常。(9)测试隧道:查看加密证书是否正常、ping通主站采集前置机IP,测试通道状况。(10)设备配置及备份:对在线监测装置IED的配置及数据库等进行整体维护及备份。(11)设备配置修改:在线监测装置IED安装及启用通信服务。(12)业务调试:调试在线监测终端业务,进行主站—站端的联调。(13)业务系统功能测试:测试链路及通信是否正常,发送及返回数据包是否稳定。测试拓扑示意图如图3所示。(14)报主站工作完结:设备状态正常,在线监测系统上传主站数据正常,观察30min,确保系统运行稳定后,报主站改造完结。4结语改造后的在线监测系统的通信方式,是基于IPsecVPN加密隧道通信协议,结合国密SM1、SM2、SM3、SM4算法与4G无线通信,为变电站端在线
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024-2025学年广东省深圳市高一上学期第一次月考英语试题(解析版)
- 2023-2024学年辽宁省名校联盟高二下学期6月份联合考试地理试卷(解析版)
- 单元检测十 国家制度与社会治理
- 2024年中高压齿轮泵项目发展计划
- 2024年甲基丙烯酸甲酯项目合作计划书
- 2024年第三方软件项目发展计划
- 2024年吡唑啉酮项目发展计划
- 2024年金刚石触媒材料项目发展计划
- 2024年CO2激光心肌打孔机项目合作计划书
- 2024年电子式金属、非金属试验机项目发展计划
- 水平定向钻施工机械
- 2024年滁州市中级人民法院招考聘用司法辅助人员高频考题难、易错点模拟试题(共500题)附带答案详解
- 第三章网络服务教学设计教学设计2023-2024学年高中信息技术浙教版选修2
- 工业机器人系统操作员理论考核题库及答案
- 闪蒸罐计算完整版本
- 乡村振兴农村设计案例分析报告
- 食用菌工厂化菌包生产线项目商业策划书
- 《化工设备检维修实训》课程标准(煤炭清洁利用技术)
- 饮品类行业分析
- 山西省忻州原平市2023-2024学年七年级上学期期中语文试题
- 二年级上册口算练习1000道
评论
0/150
提交评论