冯 志，陈 刚

（中山供电局，广东 中山 528400）

0 引 言

近年来，随着国家限制发展高耗能、高污染行业，发展节能环保型产业，鼓励支持开发和利用新能源以及可再生能源政策的出台，在“碳达峰、碳中和”的目标背景下，大量不同投资主体的风电和光伏电厂等用户站接入电网，小型发电企业与新能源站点占比变得越来越高[1]。截止2021年，中山地区110 kV及以下电压等级小型电厂和用户站并网已达十多座。未来几年内，各类小型电站与新能源站点接入中山电网的数量将会进一步增加，在一定程度上增加了电力通信网络的节点数量。而在实际中，这类型厂站在地理上较为分散，为攻击者入侵电力通信网络埋下了隐患[2]。因此，针对这类小型电厂及用户站制定有效的安全防护措施显得十分迫切和必要。

1 业务现状

电力通信网承载的电力生产控制大区业务主要包括能量管理系统（远动）、发电计划曲线下发系统、相量测量系统、安全自动控制系统、继电保护系统、网络发令系统、电力市场运营系统、温控管理信息系统、故障信息管理系统、电力市场运营系统、水电管理系统、节能减排监测系统、风功率预测系统、光伏功率预测系统、计量自动化系统以及态势感知系统等[3]。这些生产控制大区业务的通信方式主要采用专线通道和调度数据网络通道，其中能量管理系统业务的通信方式分别如图1和图2所示。一般地说，相对于采用专线通道，调度数据网络通道方式容易受到网络攻击。……