调度自动化系统及调度数据网安全分析探讨

1.引言

随着电力系统电网建设步伐的加快，智能综合自动化无人值班变电站的不断增加，对电网安全、稳定、优质、经济运行提出了越来越高的要求，地区电网调度自动化系统的内涵也在不断延伸，由原来单一的EMS(能量管理系统)系统，扩展为EMS、TMR(电能量自动计量系统)、厂站自动化(含厂站监控系统)、水调自动化、雷电监视、继电保护与故障录波管理系统等，还包括电力市场技术支持系统、DMIS(调度管理信息系统)、OMS(调度生产管理系统)、SGDnet(调度数据网)以及二次系统安全防护的相关内容，地区电网的运行与控制越来越依赖于完善、先进和实用的调度自动化系统。

2006年池州公司电力调度数据专用网络的接入，在其网络范围内形成一个高速可靠、安全稳定的多业务数据传输平台，从而逐步实现电力调度自动化、电量计费、继电保护管理信息、电力市场技术支持等业务的网络接入功能，调度信息改为纯数字接口通信方式进行传输。同时，充分利用该数据专网的网络迂回及自愈功能，有效地提高信息传输的可靠性及稳定性，从而使“省调”与“地调”及变电站之间的信息传输容量和传输效率大大提高。

2.公司能量管理系统(SCADA/EMS)设备状况及安全防护部署

SCADA/EMS系统为整个电力自动化系统提供电力系统的运行状态和监控操作手段。SCADA系统是电力系统自动化的实时数据源,为调度及其他PAS(高级应用软件)提供大量的实时数据，同时在DTS(仿真模拟培训系统)、MIS等系统中都需要用到电网的实时数据,系统从厂站接收遥测、遥信数据，这类数据实时性较强，每秒都有数据传输;同时向厂站发送遥控、遥调、校时命令及计划数据，数据可靠性要求较高，与电网安全直接相关。

池州电网规模的快速发展，调度自动化系统处理的信息量越来越大，直接可观测的范围越来越广，使得电网调度自动化系统成为了调度和变电的“千里眼、千里手”。公司目前电网调度自动化系统接收和处理25个厂站综自变电站的信息，在电网调度的层次之下，已建设投运三个集控中心，一个监控中心。集控中心和监控中心管辖的变电站均已全部撤人，实现无人值守。

2.1早期能量管理系统(SCADA/EMS)设备状况及安全防护部署

池州供电公司早期EMS系统的软件为积成电子的IES500系列软件，该软件于2001年10月投入运行至今(新系统9月份通过省公司验收后，IES500系统退出运行)，期间对各项应用进行过多次修改，但主程序版本未变。随着计算机技术发展，ies500系统设计理念、软件版本、硬件设备都日趋老化，已不能适应池州地区电网目前快速发展的规模。目前该系统二次安全防护，是在2005年时将SCADA内网与WEB服务器之间安装了正向隔离装置，SCADA内网通过隔离服务器并通过一套数据传输软件向WEB服务器传输数据，在数据交换量较大的情况或系统运行不稳定的情况下，有数据传输中断现象，导致外网数据保持不变，但重启后都能恢复正常，基于上述情况目前WEB数据浏览主要采用ies600系统，ies500系统WEB数据浏览做为备用存在。

图1 池州供电公司ies500系统配置结构示意图

2.2新能量管理系统(SCADA/EMS)设备现状安全防护部署

2.2.1新能量管理系统(SCADA/EMS)简介

池州供电公司目前试运行ies600能量管理系统，是积成电子股份有限公司在iES500系统基础上全新开发的升级换代产品，采用了国内外电子信息技术和SCADA/PAS/DTS系统技术的最新研究成果，该系统的应用层主要是电网数据采集与监控系统、高级应用软件、调度员培训仿真系统三部分。具有技术先进、实用性强、安全稳定、高度智能化、配置灵活、维护方便等特点。2008年8月份开始组建，2009年3月份开始投入试运行。

图2 池州供电公司ies600系统配置结构示意图