上海电网调度二次系统安全防护策略分析

针对上海电网各级调度监控系统和数据网络的安全防护,指出安全的重点在于控制安全、信息安全和应用系统的安全。提出了安全防护分区原则和“胖 III 区、瘦 II 区”的分区方案。为适应网络安全分区和安全隔离的需要,横向上建立电网调度自动化系统数据中心统一支撑平台,纵向上建设基于异步传输模式 ATM 的上海电力调度数据网(Shanghai Power Dispatching Network,ShPDnet)和基于多业务传输平台 MSTP 的电力数据通信网(Shanghai PowerTelecommunication Network,ShPTnet),并分析了安全防护实施过程中应注意的事项。作者提出的防护方案体系结构清晰,有利于应用系统的整改,从而保证上海电网调度核心业务系统的安全稳定运行。