国网吉林省电力有限公司长春供电公司 孙 莉

运用电力专用纵向加密装置，无论是病毒和黑客、还是恶意代码等一些恶意的破坏都能够抗拒，以避免电力二次系统受到大的损害和溃败，是保障变电站监控系统和地调自动化系统等控制生产大区安全重要的手段。

1 电力调度数据网

1.1 数据网的应用

电力二次系统是一个比较复杂的系统，由调度数据网和监控系统等构成[1-2]。保证调度数据网的安全，以及电力闭环实时监控系统，都是安全保护重要的环节，主要是抵抗一些恶意的破坏，以防系统大范围停电事故的发生。

电力调度数据网应用主要包括两个方面：其一，在调度支持系统下，调度员发远程调试操作命令，借助调度数据网向现场传达命令进行安装，致使设备遥控进行操作，是实现无功补偿装置投切和调整电网运行方式以及紧急处理事故等相关功能的基础；其二，借助接入网将电力系统厂站采集的数据传输到骨干网，主站业务主机再获取骨干网中的数据，运用调度支持系统，将电网实时运行状况和电网告警信息以及电能表数据等提供给调度员，是控制和监视电网的基础。

1.2 网络布局

厂站业务主机将交换机和路由器都接入后，主站路由器与建立的传输网相连，数据由主站路由器向骨干网进行传递，与I/Ⅱ区交换机服务器相连，运用对骨干交换机的访谒与主站业务机展开通信。横向上，根据各种业务的类型，主站侧具有安全I区和安全Ⅱ区两个业务类型，运用防火墙横向对两个区域之间进行隔离，厂站侧也具有安全I区和安全Ⅱ区两个业务类型，应用VLAN技术和VPN技术开展条理隔离；……