郑铁军，丁旭元，尹 亮

电力信息及通信技术

电力企业二次系统安全防护监视平台建设

郑铁军1，丁旭元2，尹 亮3

随着电力企业二次系统安全防护要求的不断提高，各供电企业在自动化系统主站、变电站安全边界部署了大量防火墙、隔离装置、纵向加密装置等安全防护设备，很大程度上提高了二次安全防护的水平。但安全防护设备均分布在自动化主站及变电站、新能源厂站等地，运维人员在检查信息的安全状况时，只能到安全防护设备的安装现场通过设备管理软件查看设备的日志文件，其过程十分繁琐且工作效率低，无法实时了解自动化信息［1］的安全情况。所以各供电企业急需一种对各安全防护设备实时监控和统计的手段，直观地发现系统非法地址访问、非法外联及防护设备硬件运行状况的远程集中管控平台，以便运维人员了解自动化系统信息安全运行情况，提高二次防护系统的管控能力。

1 现状分析及需要解决的问题

1.1 现状分析

传统的电力信息安全排查工作是通过运维人员到变电站现场对安全防护设备逐个进行登录并导出日志文件进行分析，通过日志文件的解析，判断信息事件的发生，其效率较低，工作量大，容易遗漏安全信息事件。往往信息安全隐患已经存在很长时间了，运维人员还没有发现，造成安全事件的发生。随着信息网络安全的要求不断提高，电力系统急需建设一个二次系统安全防护监视平台系统，对安全防护设备［2］日志文件进行采集，分析，实现远程管控、监视，及时发现信息安全告警事件，提高现场安全信息排查工作的效率。……