[发明专利]适用于多站融合变电站监控系统多信息流模块化接入方法

说明书

本发明涉及一种适用于多站融合变电站监控系统多信息流模块化接入方法。从模块化设计理念出发，针对多站融合多站数据接入的情况，对接入的数据信息分为3类，对每一类数据流采取有针对性的标准化安全防护策略配置，标准化接入所属的信息安全分区，形成3类标准化信息接入模块。本发明方法通过数据分类并采用差异化的安全接入措施实现了多站融合多数据模块化接入方案，解决了多站融合数据接入带来的信息安全问题。

技术领域

本发明涉及一种适用于多站融合变电站监控系统多信息流模块化接入方法。

背景技术

多站融合是未来变电站的发展方向，多站融合的核心是信息的融合。多站融合变电站相较传统变电站的业务增加了储能站监控、光伏电站监控、微电网监控、能量管理系统、多站融合的智能辅控系统、多站融合视频监控、智能运维管控、用电信息采集、车联网服务等。目前变电站，对新增业务数据并未采取有针对性的信息接入方案。

多站融合变电站是变电站、数据中心站、综合能源站等的多站融合，多站融合的核心是信息融合。相较传统变电站的信息安全风险，智慧能源站的信息安全问题有着其复杂性和特殊性，主要有以下四点。

1、安全分区的复杂性增大

多站融合变电站相较传统变电站的业务增加了储能站监控、光伏电站监控、微电网监控、能量管理系统、多站融合的智能辅控系统、多站融合视频监控、智能运维管控、用电信息采集、车联网服务等。应按照国家能源局、国家电网公司关于信息安全的相关规范，对新增业务数据根据具体影响的重要程度进行安全分区，对其中相对重要的数据传输进行加密和认证保护，对安全分区之间采取合理的物理隔离措施，否则无法保障智慧能源站业务安全。

2、安全边界信息交互风险增大

由于业务大量增加，在传统安全边界处（生产控制大区与管理信息大区之间，管理信息大区和互联网大区之间），业务交互需求多样性增加，容易受到来自外网的各种攻击和威胁。入侵者可以利用各种工具扫描网络及系统中存在的安全漏洞，并通过一些攻击程序对网络进行恶意攻击，这样的危害可以造成网络的瘫痪，系统的拒绝服务，信息的被窃取、篡改等等。

这就需要加强安全防护措施，对访问进行权限和内容的控制，以满足内外网业务数据交换的功能，实现对数据库访问的严格控制，彻底交互风险。

3、无线传感网络带来的安全问题

（1）传感器设备易受攻击。传感器设备由于功能简单、数量巨大及部署范围广泛，很容易被攻击者实施直接的物理攻击；

（2）无线通信易受攻击。感知设备通常通过无线方式进行信息采集，无线通信的开放性使攻击者很容易通过窃听、伪造和重放等方式实施攻击。

需要针对无线传感网络采取相应的安全防护措施。

4、机器人巡检系统带来的安全问题

（1）网络安全方面

机器人巡检系统在巡检终端和主机之间的网络通信过程中可能出现非授权访问和非法接入的安全隐患问题。侵入者可以采取 DHCP 自动获取网络 IP 地址接入网络，如使用者没有对无线路由器或无线传输接入器进行加密、强口令设置，或者没有对传输文件进行加密都可能受到入侵。

（2）主机安全方面

机器人主机安全方面存在的隐患主要有非法侵入、信息泄露、访问权限过大等。主机操作系统如果未安装相应的防病毒软件并及时更新病毒库，也易感染病毒而遭受侵害。

（3）终端安全方面

巡检终端的电子设备诸如红外线成像仪、工控机和高清摄像头随意启动或更改较弱的密码口令，造成存放在现场总线以及控制系统和其他有关系统中的密码信息、关键数据以及核心指令遭到入侵者攻击，相关的资料文件被更改、盗取或者破损无法使用。