水电站生产数据网与生产管理网间的数据安全传输通道设计

摘要

根据目前企业信息化的发展趋势，水电站生产数据不再是只运行于一个闭环系统中，还要输出到生产管理信息系统中供生产业务分析和管理决策用。随着长江电力股份公司网络建设基础设施的平台铺建完成和系统建设的逐步成熟，这一工作成为信息建设工作重点之一。而实时监控系统与生产管理系统之间的数据传输，数据传输通道的设计合理与否，通道安全性能是否有保障，则是电力系统信息安全体系的一个关键部分。 目前在葛洲坝生产区域监控系统和生产管理系统之间数据传输是通过简单的串口连接实现，在数据实时性和流量方面都受到较大限制。已经不能适应企业日新月异的信息化发展趋势。 本文设计就是针对这一课题展开，在对生产数据网络和生产管理网的特点进行分析的基础上，侧重对二者之间的数据传输安全机制及软硬件方面采取的措施进行研究和设计,以致力于建立一个可靠的数据传输通道。 本文的研究工作主要是：从分析水电站实时监控系统（SCADA系统）和生产管理信息系统（ePMS系统）的特点及数据需求入手，理清流程，分析比较不同的设计架构，力求在安全性，合理性和实用性方面得到保证和平衡；对数据传输通道部分的设计，分析采用物理隔离的方式来构建数据传输安全通道的重要性，比较不同方案，设计出一种可靠的硬件传输通路；对于两个网络之间的数据接口部分的设计，对采用协议和开发工具进行比较，并对ePMS与SCADA接口进行详细设计，包括对软件的总体功能的定义、接口与数据属性，划分程序基本结构和功能等，从而实现在不影响监控系统的安全性和可靠性的前提下，准确及时地从监控系统中获取实时数据，并按合理的方式进行储存管理，以满足ePMS系统查询、分析、统计的需要，提高ePMS系统的自动化水平和数据处理效率。 本文的设计实施为生产信息服务于管理决策搭建了良好的平台，也促进了公司数据中心的进一步建设。