季惠英,彭 晖,3,宋奇兵,周 玲,马 斌,陈 云

1(南瑞集团有限公司(国网电力科学研究院有限公司),南京 211106)

2(国电南瑞科技股份有限公司,南京 211106)

3(智能电网保护和运行控制国家重点实验室,南京 211106)

4(国网河北省电力有限公司,石家庄 050021)

2017年初国家电网有限公司提出研发新一代电网调度控制系统[1].在继承现有电网调度自动化系统成果基础上,新系统引入云计算、大数据及人工智能等新技术,采用“物理分布、逻辑统一”的全新系统架构,部署“位置无关、权限约束、同景展示”的人机云终端,构建具备“全、快、准”特征的应用功能,全面支撑新一代电力系统安全稳定运行[2-5].无论是系统架构、人机交互方式的变化,还是新技术、新应用的引入,对新一代调控系统安全防护提出了更高的要求,而业务安全是其重要环节之一.

分布式环境下,权限管理是保障系统业务安全的重要手段,主要功能包括身份认证和访问控制.身份认证通过密码、数字证书、生物特征等认证方式确认用户身份,解决“你是谁”的问题,避免非法用户进入系统[6,7];访问控制通过预定义的权限约束规则对用户访问系统的能力进行限制,解决“你能做什么”的问题,避免用户的非法操作[8,9].

近年来,电网调度控制系统在安全防护方面已有较多研究,主要集中在网络安全方面,侧重于网络边界安全防护[10-13],而在业务安全防护方面研究较少.目前,国网范围内智能电网调度技术支持系统基础平台(简称D5000 系统)[14]使用广……