贵阳市南供电局调度自动化系统安全防护研究

摘要

本文根据国家计算机信息安全的要求和贵阳南局信息网络的实际情况,开展了以下几个方面的工作:1.提出并实施了贵阳南局调度自动化网络安全防护整体方案,进行了安全评估,进行了安全区域的划分,提出了信息网络安全防护策略和防护流程,提出并实施了主要的安全防护手段;2.对调度自动化远动信息访问控制提出了有效的策略,从数据链路层和网络层入手,对101远动规约的数据单元(报文)格式,数据传输过程等进行了分析和归纳.确定远动信息安全访问控制策略,从底层防止非法入侵;3.重点对调度自动化系统核心数据库的访问和控制采取了有效的安全措施;4.根据实际需要,开发了利用远动规则和

目录

文摘

英文文摘

1概述

1.1电力调度自动化系统面临的风险

1.2安全防护范围、目标和原则

1.2.1安全防护范围

1.2.2安全防护目标

1.2.3调度自动化系统安全防护原则

1.3 EMS系统安全需求分析

2调度自动化系统网络安全评估

2.1贵阳南局调度自动化网络安全现状

2.2调度自动化系统存在的安全隐患

2.3调度自动化系统安全防护需要解决问题

2.4 小结

3电力系统远动通讯规约分析

3.1常用远动通讯规约简介及发展趋势

3.2 IEC 60870-5-101远动规约参考模型和应用数据结构

3.2.1参考模型

3.2.2 101远动规约应用数据结构

3.2.3应用服务数据单元(ASDU)结构

3.3 IEC 60870-5-101规约数据单元(报文)格式

3.4远动数据传输过程

3.5小结

4调度自动化系统(EMS)安全防护解决方案

4.1总体安全策略

4.1.1调度中心各系统安全区的划分

4.1.2贵阳南局防护策略

4.1.3几点说明

4.2贵阳南局EMS业务系统分析与安全部署

4.2.1逻辑边界分析

4.2.2物理边界及安全部署分析

4.3 EMS系统数据库安全与控制

4.3.1在授权子系统方面采取的措施

4.3.2在视图机构方面采取的措施

4.4贵阳南局调度自动化系统安全主要防护手段

4.5 小结

5二次安全防护专用物理隔离装置的开发

5.1计算机网络安全物理隔离设备概述

5.2目前国内电力系统二次物理隔离设备的功能和存在问题

5.3采用安全岛技术对网络安全隔离设备结构的改进

5.4在数据链路层采取针对EMS专用通信协议的安全隔离

5.5小结

6结论

致谢

参考文献

附录

附录A主要术语的中英文对照

附录B接口类型的定义

附录C数据资源安全等级的CIA测度

附录D参照设计标准

独创性声明及学位论文版权使用授权书