配電網(wǎng)安全防護(hù)系統(tǒng).pdf

1、配電網(wǎng)主要應(yīng)用10KV變電站，配電網(wǎng)直接關(guān)系到工民用電安全，配電網(wǎng)出現(xiàn)故障將導(dǎo)致城市出現(xiàn)大面積停電事故，嚴(yán)重影響民眾生活及經(jīng)濟(jì)發(fā)展。因此研制滿足配電網(wǎng)應(yīng)用的安全設(shè)備非常重要。南方電網(wǎng)安全防護(hù)系統(tǒng)由主站安全防護(hù)裝置和終端安全防護(hù)裝置以及數(shù)字證書系統(tǒng)組成。主站安全防護(hù)裝置部署在供電局，終端安全防護(hù)裝置部署在配電站、配電箱和電線桿上，通過電力系統(tǒng)的光纖環(huán)網(wǎng)或無線專網(wǎng)和主站安全防護(hù)裝置通信。
　　主站安全防護(hù)裝置具有防火墻功能、數(shù)據(jù)內(nèi)容識(shí)

2、別與診斷功能，確保只有符合101/104規(guī)約的數(shù)據(jù)才能到達(dá)后端業(yè)務(wù)系統(tǒng)，保證了后端業(yè)務(wù)系統(tǒng)免受攻擊和入侵；網(wǎng)絡(luò)數(shù)據(jù)包到達(dá)主站安全防護(hù)裝置后，防護(hù)設(shè)備的防火墻模塊首先對數(shù)據(jù)包進(jìn)行識(shí)別，如果不是加密數(shù)據(jù)包，可根據(jù)缺省策略進(jìn)行丟棄。待數(shù)據(jù)包通過防火墻檢測后進(jìn)行VPN處理，VPN處理還原數(shù)據(jù)后進(jìn)行101/104規(guī)約數(shù)據(jù)解析，只有通過101/104規(guī)約數(shù)據(jù)解析的報(bào)文才能發(fā)送到后端業(yè)務(wù)系統(tǒng)。
　　終端安全防護(hù)裝置使用的安全防護(hù)芯片采用 SoC

3、架構(gòu)，其集成了高性能的CPU、豐富的接口（2個(gè)網(wǎng)口和2個(gè)RS232串口）和國密SM1/2/3算法，屬于目前業(yè)內(nèi)功能最全的一款密碼SoC芯片；終端安全防護(hù)裝置支持多種通信鏈路，包括串口鏈路、以太網(wǎng)鏈路和GPRS無線接入等，使得終端安全防護(hù)裝置支持各類配網(wǎng)終端的接入應(yīng)用。
　　南方電網(wǎng)安全防護(hù)系統(tǒng)在保證功能的前提下實(shí)現(xiàn)了較高的加密性能，實(shí)現(xiàn)了VPN隧道功能；能夠防止惡意入侵者通過加密隧道對內(nèi)網(wǎng)主機(jī)進(jìn)行惡意訪問或者攻擊；有效實(shí)現(xiàn)了加密隧