姚亮，邹磊，韩志勇

（1.国电南京自动化股份有限公司，南京 210032；2.南京国电南自电网自动化有限公司，南京 211153）

智能变电站信息安全策略探讨

姚亮1，2，邹磊1，2，韩志勇1，2

（1.国电南京自动化股份有限公司，南京 210032；2.南京国电南自电网自动化有限公司，南京 211153）

智能变电站中报文信息根据网络可分为过程层信息和站控层信息两类。信息安全遵循“安全分区、网络专用、横向隔离、纵向认证”的原则，通过加密、数字签名、虚拟网络、防火墙和入侵检测等技术手段，依靠主动防御和被动防御相结合，建立起信息安全防护的两道防线，增强了信息的可用性、保密性、完整性和不可抵赖性。

智能变电站；信息安全；主动防御；被动防御

0 引言

智能变电站作为智能电网“电力流”“信息流”和“业务流”的汇集点，能够实现庞大的电网数据信息采集、传输、分析及处理功能。随着通信技术和网络技术的发展，电力系统通信协议日趋标准化，一方面提高了变电站内设备的互操作性和互换性，另一方面又对变电站的信息可靠性和安全性提出了新的挑战。2015年圣诞节期间，乌克兰国内多个区域的电网遭遇网络攻击，引发大面积停电，敲响了电网信息可靠性与安全性的警钟。

信息可靠性与安全性是智能电网安全稳定运行的关键要素之一。智能变电站作为智能电网的重要组成部分，其站内二次设备信息可靠性与安全性面临着来自多方面的严峻考验。因此，对智能变电站内部设备以及其与电网内交互信息进行全面、系统的安全防护，利用有效的信息安全防护方法和策略保障信息交互的可靠，消除安全隐患，合理规避潜在风险，是保证智能变电站乃至智能电网安全稳定运行的关键问题之一［1］。……