[發明專利]用于數字化變電站網絡化智能設備的網絡安全監視方法

有效

• 申請號: 201110129065.2
• 申請日: 2011-05-18
• 公開（公告）號: CN102208996B
• 公開（公告）日: 2018-06-26
• 發明（設計）人: 王銳;李瑞生;魏勇;宋小會;王偉;曹麗璐
• 申請（專利權）人: 河南省電力公司;許繼電氣股份有限公司;許昌許繼軟件技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 鄭州睿信知識產權代理有限公司 41119
• 代理人: 陳浩;馬儀成

本發明涉及用于數字化變電站網絡化智能設備的網絡安全監視方法，首先構建數字化變電站監控系統，站控層的操作員站、間隔層智能設備、過程層智能設備和網絡層智能交換機分別通過網絡連接，操作員站中包括數據采集模塊和工業控制軟件平臺；間隔層智能設備、過程層智能設備及網絡層智能交換機通過SNMP標準網絡管理協議將自身的網絡工況信息和外部訪問信息通過網絡發送到操作員站；操作員站采集網絡工況信息，以標準格式對外發布，工業控制軟件平臺對網絡工況信息進行處理，呈現給值班人員；本方法能夠實時監視各智能設備的網絡工況，當檢測到存在網絡工況異常和非法入侵時，會以多種形式發出報警，確保數字化變電站自動化系統的網絡和信息安全。

技術領域

本發明屬于數字化變電站系統的網絡信息安全監視技術，涉及電力系統全數字化變電站對全站所有智能化網絡功能設備進行集中監控和管理的網絡安全監視方法。

背景技術

在數字化變電站系統中，由于采用電子互感器及智能一次設備，通過過程層網絡實現了信息傳輸的數字化、光纖化，原有的大量二次電纜被大幅度減少，變電建設投資和反措費用得以大幅削減，同時二次保護及自動化功能的實現也更加靈活可靠。

數字化變電站系統中，較原有綜自系統新增了大量的工業交換機，用以實現各網絡化的二次功能。網絡成為數字化變電站系統賴以生存的重要支撐；網絡系統的安全及通信可靠性，網絡故障的快速診斷和定位，問題處理等關乎數字化變電站系統建設的成敗。

數字化變電站系統中，通過GOOSE機制實現網絡化的控制和跳合閘操作，在給系統帶來巨大先進性和靈活性的同時也對網絡的安全提出了更高要求。

由于現有的交換機等相關網絡設備基本都對SNMP(簡單網絡管理協議)具有很好的支持，通過SNMP定義的MIB庫（管理信息庫）以標準格式描述網絡設備的端口工況：通斷情況、流量、連接情況、光纖工況、電源工況等。

IEC TC57通過IEC62351對電力通信安全進行了標準化，IEC62351-7部分定義通過SNMP來實現網絡入侵檢測、服務攻擊等，通過SNMP協議可以對網絡安全狀況進行實時監控和決策。

發明內容

本發明的目的是提供一種用于數字化變電站網絡化智能設備的網絡安全監視方法，使數字化變電站操作員可以遠程監視和管理所有網絡化功能設備，當發生故障時，及時通知操作員，確保數字化變電站系統的網絡可靠性，以解決現有電網安全性不高的問題。

為實現上述目的，本發明的用于數字化變電站網絡化智能設備的網絡安全監視方法步驟如下：

（1）構建數字化變電站監控系統，站控層的操作員站、間隔層智能設備、過程層智能設備和網絡層智能交換機分別通過網絡連接，所述操作員站中包括用于采集網絡工況信息的數據采集模塊和用于處理網絡工況信息的工業控制軟件平臺；

（2）間隔層智能設備、過程層智能設備及網絡層智能交換機通過SNMP標準網絡管理協議將自身的網絡工況信息和外部訪問信息通過網絡發送到站控層操作員站；

（3）操作員站的數據采集模塊采集網絡工況信息，并將這些信息以標準格式對外發布，工業控制軟件平臺對這些網絡工況信息進行處理，并以直觀的監控畫面形式呈現給運行值班人員。

進一步的，所述步驟（1）中站控層操作員站和間隔層智能設備通過光纖自愈環網連接，間隔層智能設備和過程層智能設備通過過程層網絡連接。

進一步的，所述步驟（1）中間隔層智能設備包括保護測控裝置，過程層智能設備包括數據合并器、智能接口設備，所述網絡層智能交換機具有網絡工況自檢信息功能。

進一步的，所述步驟（3）中網絡工況信息包括智能交換機各端口工況、光纖狀況、和智能設備端口流量。

進一步的，所述步驟（3）中監控系統對采集的網絡工況信息進行智能判斷得出系統的網絡拓撲結構，網絡瓶頸節點，并給出網絡結構優化建議。