配電網(wǎng)安全防護系統(tǒng).pdf

1、配電網(wǎng)主要應用10KV變電站，配電網(wǎng)直接關系到工民用電安全，配電網(wǎng)出現(xiàn)故障將導致城市出現(xiàn)大面積停電事故，嚴重影響民眾生活及經(jīng)濟發(fā)展。因此研制滿足配電網(wǎng)應用的安全設備非常重要。南方電網(wǎng)安全防護系統(tǒng)由主站安全防護裝置和終端安全防護裝置以及數(shù)字證書系統(tǒng)組成。主站安全防護裝置部署在供電局，終端安全防護裝置部署在配電站、配電箱和電線桿上，通過電力系統(tǒng)的光纖環(huán)網(wǎng)或無線專網(wǎng)和主站安全防護裝置通信。
　　主站安全防護裝置具有防火墻功能、數(shù)據(jù)內容識

2、別與診斷功能，確保只有符合101/104規(guī)約的數(shù)據(jù)才能到達后端業(yè)務系統(tǒng)，保證了后端業(yè)務系統(tǒng)免受攻擊和入侵；網(wǎng)絡數(shù)據(jù)包到達主站安全防護裝置后，防護設備的防火墻模塊首先對數(shù)據(jù)包進行識別，如果不是加密數(shù)據(jù)包，可根據(jù)缺省策略進行丟棄。待數(shù)據(jù)包通過防火墻檢測后進行VPN處理，VPN處理還原數(shù)據(jù)后進行101/104規(guī)約數(shù)據(jù)解析，只有通過101/104規(guī)約數(shù)據(jù)解析的報文才能發(fā)送到后端業(yè)務系統(tǒng)。
　　終端安全防護裝置使用的安全防護芯片采用 SoC

3、架構，其集成了高性能的CPU、豐富的接口（2個網(wǎng)口和2個RS232串口）和國密SM1/2/3算法，屬于目前業(yè)內功能最全的一款密碼SoC芯片；終端安全防護裝置支持多種通信鏈路，包括串口鏈路、以太網(wǎng)鏈路和GPRS無線接入等，使得終端安全防護裝置支持各類配網(wǎng)終端的接入應用。
　　南方電網(wǎng)安全防護系統(tǒng)在保證功能的前提下實現(xiàn)了較高的加密性能，實現(xiàn)了VPN隧道功能；能夠防止惡意入侵者通過加密隧道對內網(wǎng)主機進行惡意訪問或者攻擊；有效實現(xiàn)了加密隧