洪道鉴，王周虹，洪 蕾，姚卫兴

（台州电业局，浙江 临海 317000）

随着计算机信息技术的发展，各级电网逐步以电能量采集系统取代人工抄表来完成电能计量数据的采集处理，并以此作为电量销售结算的依据，为电网经营管理提供了快速、精确、便捷的电量信息管理手段。由于电能量采集系统不是一个孤立的系统，需要与不同的系统互联，在提供电量信息共享查询的同时，也带来了电量数据信息的安全问题。在电能量采集系统建设过程中往往比较重视应用功能需求的实现，而忽略数据安全措施的落实。本文在分析地-县一体化电能量采集系统结构特点的基础上，结合现代计算机网络安全技术以及行为管理理念，提出全面的安全防御体系建设方案。

1 地-县一体化电能量采集系统结构

地-县一体化电能量采集系统由集中于地区电力调度的主站系统、分布于各县局调度的采集子系统以及各变电站采集终端等部分组成，系统结构如图1所示。

变电站的采集终端（ERTU）通过RS-485总线采集电能表计量数据，并进行转存和按主站规约转发。县局采集子系统负责采集县局本级调度管理的变电站电量数据，通过电话交换网或数据网定时采集各变电站的ERTU数据，并通过数据网上传给地区局主站系统集中处理和发布。地区局主站系统采集地区本级调度管辖的变电站ERTU数据以及汇集各县局采集子系统采集到的电量数据，对全地区电量数据进行集中加工处理和存储，并通过WEB服务器发布电量数据及报表。……