范斗 张玉珠 陈建国 王安军 章梦哲

摘 要：随着国家电网有限公司“三集五大”建设的推进，大部分变电站已实现集中监控。然而，这些远方操作控制在带来生产便利的同时，存在极大的生产安全风险，若黑客入侵电力监控系统，则存在丧失控制权的风险。本文提出了一种新的远方安全控制装置，在满足安全防护要求的基础上，确保一次设备操作的合法性，提高电力系统运行的安全性，从根本上解决传统远动设备直接响应调度指令而造成安全级别低的问题。

关键词：监控系统;安全防护;身份识别;授权

中图分类号：TM73文献标识码：A文章编号：1003-5168（2021）04-0032-03

Abstract： With the advancement of the "Three Intensive and Five Major" constructions of State Grid Corporation of China， most of the substations have achieved centralized monitoring. However， these remote operation controls bring great production safety risks while bringing production convenience， if hackers intrude into the power monitoring system， there is a risk of losing control. This paper proposed a new remote safety control device， on the basis of meeting the safety protection requirements， ensuring the legality of the operation of a device， and improving the safety of the power system operation， and fundamentally solving the problem of low security level caused by traditional remote control equipment directly responding to scheduling instructions.

Keywords： monitoring system;security protection;identification recognition;authorization

當前，国家电网有限公司大力推进“三集五大”（人力资源、财务、物资集约化管理;大规划、大建设、大运行、大检修、大营销体系）建设，大部分变电站已实现集中监控。这些远方操作控制虽然带来了生产便利，但也存在极大的生产安全风险，一旦黑客入侵电力监控系统，就存在丧失控制权的风险[1-2]。因此，本文研究了一种新的远方安全控制装置，其不仅可以满足安全防护要求，确保一次设备操作的合法性，提高电力系统运行的安全性，而且可以从根本上解决传统远动设备直接响应调度指令而造成安全级别低的问题。

1 电力调度控制系统安全体系现状

按照国家电网有限公司“安全分区、网络专用、横向隔离、纵向认证”的安全防护总体策略，我国全面建立了电力监控安全防护体系，覆盖了省、地、县三级电网调度、各电压等级变电站和发电厂，形成了基于电力调度控制系统平台，具备安全管理、防护技术、应急备用等多维度的栅格状动态安全防护体系，取得了良好的防护效果。……