北极星

搜索历史清空

  • 水处理
您的位置:电力输配电线路监测评论正文

知行视界丨电缆在线监测的安全措施

2016-09-27 10:59来源:电力信息化创新战略联盟关键词:电缆在线监测在线监测系统在线监测设备收藏点赞

投稿

我要投稿

前端网络方面,站端有线通信网络优先采用光纤通信,在专用电缆隧道内等可靠区域可探索性使用低压电力线载波通信等方式提供备用通信通道。在线监测相关的数据汇聚交换机、数据处理单元等设备安装于变电站内,并通过网线或光纤连接变电站内的综合数据网交换机。

核心通信链路方面,根据电网数据业务分类,电缆在线监测业务属于智能电网类业务,应接入供电局的综合数据网。在综合数据网内利用专用VPN通道用于传送电缆在线监测数据(视频监控数据除外)。对于新增的在线监测装置,开通新增设备所在变电站至信息中心边界防火墙的VPN通道,遗留的在线监测装置数据通道也应逐步改造为VPN通道。

安装于变电站以外的电缆线路上的在线监测装置应使用无线通信方式。如图2所示。

图2使用无线通信方式的电缆在线监测网络架构

前端网络方面,监测设备的无线通信装置采用复合标准的GPRS无线通信卡,必要时还可考虑使用3G或4G通信标准的无线通信卡,无线通信卡接入运营商的APN电网监测业务专网。

核心通信链路方面,监测数据利用运营商的无线通信通道发送至运营商核心设备后,再通过运营商与供电局的专线进行数据传输,运营商与供电局签订信息保密协议,并采取信息安全防护措施,供电局IDC入口布置防火墙,数据进入DMZ区域的前置服务器。

两种组网方式的后端网络方面,监测数据先发送至位于DMZ区域的前置服务器,处于内网区域的数据服务器再从前置服务器获取监测数据并进行数据处理,应用服务器负责发布服务,终端用户通过访问应用服务器浏览监测数据。

数据安全措施

在线监测系统的数据安全主要包括基于物理层面的安全和基于逻辑层面的安全两方面,物理层面的安全主要包括容灾性,逻辑层面的安全主要包括数据传输通道的安全。

针对变电站综合数据网的信息安全设备不多的现状,为保障原有网络的稳定运行并提高监测数据的安全性,可在综合数据网内开通专门用于在线监测业务的VPN,并对在线监测设备统一分配IP。

GPRSAPN作为一种技术成熟且安全可靠的无线数据接入方案,已在供电远程抄表业务中得到了充分验证与广泛应用,电缆在线监测业务应充分利用这一便利的条件;与运营商签订数据保密协议,开通在线监测业务专用的APN,为电缆在线监测装置的无线通信卡分配特定的号码并和该APN绑定,从而实现了只有这些特定的号码才能访问监测业务APN,其他用户不能访问该APN的效果;建立运营商GPRS网络与供电局数据中心的APN专线,并采用私有互联接口IP、隧道加密、防火墙过滤等措施保证数据通信安全措施,能有效防止网络设备的非法入侵和数据泄密。

将前置服务器部署在供电局信息中心的DMZ区域,专门用于接收通过综合数据网VPN通道以及运营商APN专线发送过来的监测数据,数据服务器、应用服务器部署在内部服务器区域。前置服务器可与现场的监测设备及运营商设备进行通信,但与数据服务器、应用服务器的通信受到严格限制,即只允许数据服务器访问前置服务器,不允许前置服务器访问数据服务器,基本杜绝了由外网非法用户访问内网数据服务器的可能性。

虚拟服务器在系统扩容、系统迁移以及系统及数据容灾备份等方面具有由先天的优势,电缆在线监测系统所使用的前置服务器、数据服务器以及应用服务器均可以虚拟机技术实现。虚拟服务器平台由供电局信息中心统一运行管理,在保证服务与数据的物理安全性同时还能有效降低业务使用部门在信息设备维护的压力。对于新建设的在线监测系统,应直接在虚拟服务器部署服务,对于原有已运行的系统,可逐步转移至虚拟服务器运行。

通信规约是决定在线监测数据安全性的一个重要环节。电缆在线监测系统通信规约应适用于IP网络以及GPRS的通信方式,对于在IP网络通信,应采用UDP协议面向无连接通信,避免TCP等面向连接的通信协议所出现的欺骗问题;监测装置发送的信号不可携带任何控制功能,防止监测装置非法控制后台设备;定义有效数据格式,对于不符合有效数据格式的数据一律视为无效数据并拒绝接收;设置状态监测装置识别码,识别码应具有设备唯一性,由供电局统一规划并分配识别码,只有通过入网测试的合法生产厂家的监测装置才分配识别码,避免假冒设备接入网络。

2012年,我国首个基于TD-LTE标准的电力4G无线通信专网在广东省珠海市建成并投入使用。实验证明,电力无线通信专网可为各类电力在线监测系统提供一个比公网更加安全的无线通信网络。随着各种相关技术的不断进步和电力设备管理要求的不断提高,电缆在线监测系统必将具有更加稳定可靠的网络架构以及更加安全的数据通信方式。

延伸阅读:贵州在线监测技术应用实践与思考

变压器在线监测产品和技术的春天来了!

原标题:知行视界丨电缆在线监测的安全措施
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电缆在线监测查看更多>在线监测系统查看更多>在线监测设备查看更多>