[发明专利]用于数字化变电站网络化智能设备的网络安全监视方法

说明书

本发明涉及用于数字化变电站网络化智能设备的网络安全监视方法，首先构建数字化变电站监控系统，站控层的操作员站、间隔层智能设备、过程层智能设备和网络层智能交换机分别通过网络连接，操作员站中包括数据采集模块和工业控制软件平台；间隔层智能设备、过程层智能设备及网络层智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息通过网络发送到操作员站；操作员站采集网络工况信息，以标准格式对外发布，工业控制软件平台对网络工况信息进行处理，呈现给值班人员；本方法能够实时监视各智能设备的网络工况，当检测到存在网络工况异常和非法入侵时，会以多种形式发出报警，确保数字化变电站自动化系统的网络和信息安全。

技术领域

本发明属于数字化变电站系统的网络信息安全监视技术，涉及电力系统全数字化变电站对全站所有智能化网络功能设备进行集中监控和管理的网络安全监视方法。

背景技术

在数字化变电站系统中，由于采用电子互感器及智能一次设备，通过过程层网络实现了信息传输的数字化、光纤化，原有的大量二次电缆被大幅度减少，变电建设投资和反措费用得以大幅削减，同时二次保护及自动化功能的实现也更加灵活可靠。

数字化变电站系统中，较原有综自系统新增了大量的工业交换机，用以实现各网络化的二次功能。网络成为数字化变电站系统赖以生存的重要支撑；网络系统的安全及通信可靠性，网络故障的快速诊断和定位，问题处理等关乎数字化变电站系统建设的成败。

数字化变电站系统中，通过GOOSE机制实现网络化的控制和跳合闸操作，在给系统带来巨大先进性和灵活性的同时也对网络的安全提出了更高要求。

由于现有的交换机等相关网络设备基本都对SNMP(简单网络管理协议)具有很好的支持，通过SNMP定义的MIB库（管理信息库）以标准格式描述网络设备的端口工况：通断情况、流量、连接情况、光纤工况、电源工况等。

IEC TC57通过IEC62351对电力通信安全进行了标准化，IEC62351-7部分定义通过SNMP来实现网络入侵检测、服务攻击等，通过SNMP协议可以对网络安全状况进行实时监控和决策。

发明内容

本发明的目的是提供一种用于数字化变电站网络化智能设备的网络安全监视方法，使数字化变电站操作员可以远程监视和管理所有网络化功能设备，当发生故障时，及时通知操作员，确保数字化变电站系统的网络可靠性，以解决现有电网安全性不高的问题。

为实现上述目的，本发明的用于数字化变电站网络化智能设备的网络安全监视方法步骤如下：

（1）构建数字化变电站监控系统，站控层的操作员站、间隔层智能设备、过程层智能设备和网络层智能交换机分别通过网络连接，所述操作员站中包括用于采集网络工况信息的数据采集模块和用于处理网络工况信息的工业控制软件平台；

（2）间隔层智能设备、过程层智能设备及网络层智能交换机通过SNMP标准网络管理协议将自身的网络工况信息和外部访问信息通过网络发送到站控层操作员站；

（3）操作员站的数据采集模块采集网络工况信息，并将这些信息以标准格式对外发布，工业控制软件平台对这些网络工况信息进行处理，并以直观的监控画面形式呈现给运行值班人员。

进一步的，所述步骤（1）中站控层操作员站和间隔层智能设备通过光纤自愈环网连接，间隔层智能设备和过程层智能设备通过过程层网络连接。

进一步的，所述步骤（1）中间隔层智能设备包括保护测控装置，过程层智能设备包括数据合并器、智能接口设备，所述网络层智能交换机具有网络工况自检信息功能。

进一步的，所述步骤（3）中网络工况信息包括智能交换机各端口工况、光纤状况、和智能设备端口流量。

进一步的，所述步骤（3）中监控系统对采集的网络工况信息进行智能判断得出系统的网络拓扑结构，网络瓶颈节点，并给出网络结构优化建议。