郭江涛，沈 佳，刘 昆，邹岳林

(国网新疆电力有限公司信息通信公司,新疆 乌鲁木齐 830001)

0 引 言

随着国家电网公司致力于建设结构合理、技术先进、灵活可靠、经济高效的现代配电网，配电自动化网络覆盖范围越来越广，配电终端接入数量不断增多，给配电业务信息的安全性和业务的连续性带来了新的巨大风险[1]。配电终端采用网络通信技术实现数据传输，能够实时将外部数据传入电力企业的内网主站。配电安全交互网关是配电终端与配电主站之间的安全接入层的核心组成部分，它为整个内部网络提供保护，保障配电自动化主站系统安全，在安全接入的基础上实现配电主站与配电终端大规模数据交换是当前发展的迫切需要[2]。

本文针对配电终端在通信与管理方面存在的安全问题，为解决原有配电安全接入网关报文处理低效的问题，设计实现数据面开发工具集(Data Plane Development Kit， DPDK)技术应用在网关中的方案，构建配电安全交互网关的网络通信处理模型，实现快速处理大量配电终端安全接入业务；设计实现基于TCP透明代理技术的配电安全通信解决方案，在不影响现有的主站和终端的正常业务情况下，实现对现有配电自动化系统无感知安全改造，有效地降低了安全改造成本，达到快速实施的目的和效果。最后，对配电安全交互网关进行了性能测试。测试结果表明，本文实现的配电安全交互网关的系统安全性、吞吐量、包转发率、转发时延等性能均具有明显提升。……