CN102208996B - 用于数字化变电站网络化智能设备的网络安全监视方法 - Google Patents

Abstract

本发明涉及用于数字化变电站网络化智能设备的网络安全监视方法，首先构建数字化变电站监控***，站控层的操作员站、间隔层智能设备、过程层智能设备和网络层智能交换机分别通过网络连接，操作员站中包括数据采集模块和工业控制软件平台；间隔层智能设备、过程层智能设备及网络层智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息通过网络发送到操作员站；操作员站采集网络工况信息，以标准格式对外发布，工业控制软件平台对网络工况信息进行处理，呈现给值班人员；本方法能够实时监视各智能设备的网络工况，当检测到存在网络工况异常和非法入侵时，会以多种形式发出报警，确保数字化变电站自动化***的网络和信息安全。

Description

用于数字化变电站网络化智能设备的网络安全监视方法

技术领域

本发明属于数字化变电站***的网络信息安全监视技术，涉及电力***全数字化变电站对全站所有智能化网络功能设备进行集中监控和管理的网络安全监视方法。

背景技术

在数字化变电站***中，由于采用电子互感器及智能一次设备，通过过程层网络实现了信息传输的数字化、光纤化，原有的大量二次电缆被大幅度减少，变电建设投资和反措费用得以大幅削减，同时二次保护及自动化功能的实现也更加灵活可靠。

数字化变电站***中，较原有综自***新增了大量的工业交换机，用以实现各网络化的二次功能。网络成为数字化变电站***赖以生存的重要支撑；网络***的安全及通信可靠性，网络故障的快速诊断和定位，问题处理等关乎数字化变电站***建设的成败。

数字化变电站***中，通过GOOSE机制实现网络化的控制和跳合闸操作，在给***带来巨大先进性和灵活性的同时也对网络的安全提出了更高要求。

由于现有的交换机等相关网络设备基本都对SNMP(简单网络管理协议)具有很好的支持，通过SNMP定义的MIB库（管理信息库）以标准格式描述网络设备的端口工况：通断情况、流量、连接情况、光纤工况、电源工况等。

IEC TC57通过IEC62351对电力通信安全进行了标准化，IEC62351-7部分定义通过SNMP来实现网络入侵检测、服务攻击等，通过SNMP协议可以对网络安全状况进行实时监控和决策。

发明内容

本发明的目的是提供一种用于数字化变电站网络化智能设备的网络安全监视方法，使数字化变电站操作员可以远程监视和管理所有网络化功能设备，当发生故障时，及时通知操作员，确保数字化变电站***的网络可靠性，以解决现有电网安全性不高的问题。

为实现上述目的，本发明的用于数字化变电站网络化智能设备的网络安全监视方法步骤如下：

（1）构建数字化变电站监控***，站控层的操作员站、间隔层智能设备、过程层智能设备和网络层智能交换机分别通过网络连接，所述操作员站中包括用于采集网络工况信息的数据采集模块和用于处理网络工况信息的工业控制软件平台；

（2）间隔层智能设备、过程层智能设备及网络层智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息通过网络发送到站控层操作员站；

（3）操作员站的数据采集模块采集网络工况信息，并将这些信息以标准格式对外发布，工业控制软件平台对这些网络工况信息进行处理，并以直观的监控画面形式呈现给运行值班人员。

进一步的，所述步骤（1）中站控层操作员站和间隔层智能设备通过光纤自愈环网连接，间隔层智能设备和过程层智能设备通过过程层网络连接。

进一步的，所述步骤（1）中间隔层智能设备包括保护测控装置，过程层智能设备包括数据合并器、智能接口设备，所述网络层智能交换机具有网络工况自检信息功能。

进一步的，所述步骤（3）中网络工况信息包括智能交换机各端口工况、光纤状况、和智能设备端口流量。

进一步的，所述步骤（3）中监控***对采集的网络工况信息进行智能判断得出***的网络拓扑结构，网络瓶颈节点，并给出网络结构优化建议。

进一步的，所述步骤（3）中当操作员站检测到监控***存在网络工况异常和/或非法入侵，监控***发出报警信号。

进一步的，所述步骤（3）中当操作员站检测到监控***存在网络工况异常和/或非法入侵，监控***以声、光和/或电形式发出报警信号。

进一步的，所述步骤（3）中操作员站采集的网络工况信息存入操作员站中。

进一步的，所述步骤（3）中，监控***发出报警信号后，操作员站通过网络对工作可疑设备进行远程控制。

本发明的用于数字化变电站网络化智能设备的网络安全监视方法，是将监控***中各网络化功能设备通过标准的管理协议实现网络工况信息的实时发布，站控层的操作员站通过数据采集模块采集信息，并将采集的信息送达工业控制软件平台，以可视化的方式展示给现场值班人员，当监控***检测到***存在网络工况异常和/或非法入侵，监控***以声、光、电等多种形式发出报警，确保数字化变电站自动化***的网络和信息安全，使原有的网络设备定检工作模式转变为实时检测工作模式，起到减员增效的作用。

附图说明

图1是本发明实施例的应用***结构图；

图2是本发明实施例的网络信息处理流程图。

具体实施方式

本发明的用于数字化变电站网络化智能设备的网络安全监视方法特别适用于电力***全数字化变电站对全站所有智能化网络功能设备进行集中监控和管理。

本发明的方法首先需要构建数字化变电站监控***，如图1所示，监控***包括站控层操作员站、间隔层智能设备、过程层智能设备、网络层智能交换机等网络功能设备，且站控层操作员站和间隔层智能设备通过光纤自愈环网连接，间隔层智能设备和过程层智能设备通过过程层网络连接。其中站控层操作员站包括计算机硬件、操作***、网络信息数据采集模块、数据库和通用工业控制软件平台，网络信息数据采集模块提供标准的外部数据接口，使用者不但可以使用缺省提供的监视画面监视相关信息，还可通过标准接口自己定制各种其他类型的监视信息；操作员站采集的网络工况信息可选择存入操作员站的数据库或日志中。

操作人员通过通用工业控制软件平台上的网络工况信息监视画面在线浏览各种网络工况信息，如交换机各端口工况、光纤状态、智能设备端口流量，监控***进行智能判断得出***的网络拓扑结构，网络瓶颈节点，并给出网络结构优化建议，当发现网络工况异常时，监控***会自动弹出画面，并进行各种声、光、电报警，且操作员站通过网络可对工作可疑设备进行远程控制，如封锁端口、停止设备等；***各种网络工况信息和异常信息能上送到远方调度控制中心。间隔层智能设备包括保护测控装置，过程层智能设备包括数据合并器、智能接口设备，间隔层智能设备和过程层智能设备（也支持普通一次设备＋智能接口方式），由嵌入式设备组成，嵌入式操作***是nucleus plus，具有两类网络接口，对站控层是电以太网口，对过程层是光以太网口，各种网络设备的自检信息和外部网络访问信息通过标准的网络管理协议送到站级通信网络上。网络层智的能交换机一般都提供了较强大的网络工况自检信息，也通过标准网络管理协议上送到站级网络。

网络信息处理流程如图2所示，间隔层所有智能设备（保护测控装置）、过程层智能设备（数据合并器，智能接口设备）及网络层各智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息等发送到站级网络上，监控***操作员站的数据采集模块负责网络工况数据的采集，并将这些数据以标准格式对外发布，工业监控软件平台对这些网络工况信息进行处理，以直观的监控画面形式呈现给运行值班人员。

监控***网络工况监视通过基于SNMP的网络在线监视与诊断服务技术，作为网络工况监视的“电子眼”，实现数字化变电站自动化***的网络安全可视化监控。可以实时监视各交换机的每个端口，每根光纤的工作情况，如通断状态，端口网络流量等，自动智能判别得出当前网络拓扑结构等，所有信息以非常直观的方式呈现给值班员，大大方便了数字化变电站***的网络监视。

监控***网络异常报警功能，当发生网络安全异常及非法入侵时，监控***以声光电等形式报警，提醒值班员立即处理。相关工况信息和异常信息可选择存入监控***日志***或数据库***。

用于数字化变电站网络化智能设备的网络安全监视方法步骤如下：

（1）构建数字化变电站监控***，站控层的操作员站、间隔层智能设备、过程层智能设备和网络层智能交换机分别通过网络连接，所述操作员站中包括用于采集网络工况信息的数据采集模块和用于处理网络工况信息的工业控制软件平台；

（2）间隔层智能设备、过程层智能设备及网络层智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息通过网络发送到站控层操作员站；

（3）操作员站的数据采集模块采集网络工况信息，并将这些信息以标准格式对外发布，工业控制软件平台对这些网络工况信息进行处理，并以直观的监控画面形式呈现给运行值班人员。

采用本发明监视方法的数字化变电站***，网络的安全监视更加直观，网络故障和非法入侵能在极短时间内发现和得到控制，确保了数字化变电站的网络***安全性。非常适用于数字化变电站***，尤其是全数字化变电站***，因为几乎所有设备都提供了网络功能，可以利用统一的协议，统一的数据采集模块，统一的监视***来实现智能设备的远方监控；由于该方法基于标准协议，是通用技术，所以其应用不局限于数字化变电站***，在其他所有网络管理业务领域都适用，推广前景广阔；IEC已经通过IEC 62351对电力通信安全进行了标准化，该标准以SNMP作为基础技术标准，所以本方法符合未来技术发展方向；本方法提供了直观的可视化网络安全监视功能，使用者不但可以使用缺省提供的监视画面监视相关信息，还可以通过标准接口自己定制各种其他类型的监视信息；本方法提供了网络异常和非法入侵检测功能，使得各种网络故障得以及时发现和处理，提高了数字化变电站网络***的可用性；本方法使得变电站原来的网络设备定检工作模式转换为实时检测工作模式，起到了减员增效的作用；本方法为数字化变电站***的各种网络化应用：GOOSE跳合闸操作，网络化保护等提供了技术保障。

最后所应说明的是：以上实施例仅用以说明而非限定本发明的技术方案，尽管参照上述实施例对本发明进行了详细说明，本领域的普通技术人员应当理解；依然可以对本发明进行修改或者等同替换，而不脱离本发明的精神和范围的任何修改或局部替换，其均应涵盖在本发明的权利要求范围当中。

Claims (7)

1.用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于，该方法的步骤如下：

(1)构建数字化变电站监控***，站控层的操作员站、间隔层智能设备、过程层智能设备和网络层智能交换机分别通过网络连接，所述操作员站中包括用于采集网络工况信息的数据采集模块和用于处理网络工况信息的工业控制软件平台：

(2)间隔层智能设备、过程层智能设备及网络层智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息通过网络发送到站控层操作员站：

(3)操作员站的数据采集模块采集网络工况信息，并将这些信息以标准格式对外发布，工业控制软件平台对这些网络工况信息进行处理，并以直观的监控画面形式呈现给运行值班人员；

所述步骤(3)中网络工况信息包括智能交换机各端口工况、光纤状况、和智能设备端口流量；

所述步骤(3)中监控***对采集的网络工况信息进行智能判断得出***的网络拓扑结构，网络瓶颈节点，并给出网络结构优化建议；

监控***操作员站的数据采集模块负责网络工况数据的采集，并将这些数据以标准格式对外发布。

2.根据权利要求1所述的用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于：所述步骤(1)中站控层操作员站和间隔层智能设备通过光纤自愈环网连接，间隔层智能设备和过程层智能设备通过过程层网络连接。

3.根据权利要求2所述的用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于：所述步骤(1)中间隔层智能设备包括保护测控装置，过程层智能设备包括数据合并器、智能接口设备，所述网络层智能交换机具有网络工况自检信息功能。

4.根据权利要求1至3中任一项所述的用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于：所述步骤(3)中当操作员站检测到监控***存在网络工况异常和/或非法入侵，监控***发出报警信号。

5.根据权利要求4所述的用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于：所述步骤(3)中当操作员站检测到监控***存在网络工况异常和/或非法入侵，监控***以声、光和/或电形式发出报警信号。

6.根据权利要求5所述的用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于：所述步骤(3)中操作员站采集的网络工况信息存入操作员站中。

7.根据权利要求6所述的用于数字化变电站网络化智能设备的网络安全监视方法，其特征在于：所述步骤(3)中，监控***发出报警信号后，操作员站通过网络对工作可疑设备进行远程控制。