[发明专利]一种电气设备安全性的检测方法

说明书

本发明提供一种电气设备安全性的检测方法，该方法检测电气设备是否具有指定安全通信端口功能；检测设备是否具备TLS传输层安全功能；检测设备是否具备MMS应用层的关联认证及防重放攻击功能。本发明提出的方法通过检测待入站的安全性设备是否具备IEC62351标准要求的安全规范，来为设备入站提出建议，通过对MMS规约安全增强后的设备进行安全功能检测，依据IEC62351标准来判定设备是否达到安全增强效果，为安全设备开发和入站作指导依据；能够有效减少直接将设备入站投入使用的费用，也有利促进设备开发厂商开发出满足IEC62351标准的安全设备产品。

技术领域

本发明涉及电力信息安全领域，具体涉及一种电气设备安全性的检测方法。

背景技术

电网智能变电站系统是电网业务系统的核心，电网智能变电站系统安全测评及防护建设是建设智能电网的内在保障。电网智能变电站系统安全测评及建设是将先进的测评理念、测评手段、测评工具用于智能变电站系统安全测评，保障电网的安全稳定运行。2011年10月25日，国家工业和信息化部印发《关于加强工业控制系统信息安全管理的通知》(以下简称通知)，要求切实加强工业控制系统信息安全管理，保障工业生产运行安全、国家经济安全和人民生命财产安全。通知明确要求：重点加强核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制系统信息安全管理，落实安全管理要求。电网智能变电站系统提供继电保护、控制、测量、信号、故障录波、自动装置及远动装置等功能，其自身的安全稳定运行与防护能力事关重大。北京奥运会期间，电网信息安全经历非常严峻的信息安全实战考验，仅北京电网就遭到9000多次恶意网络攻击，外部攻击者试图攻击电网控制系统、变电站及发电厂。鉴于外部信息攻击威胁的严峻形势，已有战略专家指出电网就是未来信息战的战场。因此，迫切需要采用先进的信息安全测评技术与手段，确保电网智能变电站系统的安全，以保障电网安全稳定运行。

DL/T 860(等同引用国际标准IEC 61850)为智能变电站通信规约国家标准，提出了变电站的一组公共通信标准，通过对设备的一系列规范化，使得IED(智能电子设备)能够在统一规范下进行无缝连接。DL/T 860的特点是1)面向对象建模；2)抽象通信服务接口；3)面向实时的服务；4)配置语言；5)整个电力系统统一建模。DL/T 860标准将变电站通信体系分为变电站层、间隔层、过程层。DL/T 860的网络通信上层统一采用抽象通信服务接口，对具体的网络，通过将底层实现接口映射到抽象通信接口来对接。在变电站层与间隔层之间将抽象通信服务接口映射到制造报文规范(MMS)、传输控制协议/网际协议(TCP/IP)以太网或光纤网。在间隔层与过程层之间的网络采用广播式的以太网传输。国家电网公司在“十一五”规划中明确提出研究和推广以DL/T 860和电子式PT/CT为基础的数字化变电站。DL/T860提出了变电站过程层、间隔层、站控层三层之间所有设备直接接入以太网。由此可见网络在变电站中已成为最重要的通信方式。

但是，由于DL/T 860标准提出时，只注重IED之间的共享通信，而对通信过程中的安全并未重视，导致变电站一旦被入侵，而变电站内部又没有任何防护措施，后果将很难想象。DL/T 860引用的MMS规范针对安全性的防范措施，也仅仅体现在访问控制的接口描述上。

2005年4月，国际标准化组织IEC制定了IEC62351数据和通信安全标准(草案)，以解决电力通讯领域的数据和通讯安全问题。在IEC62351中，认证和加密是核心内容。

随着智能变电站标准IEC62351的提出，针对IEC62351标准开发的智能变电站安全设备已经开始研制，为了能够检测变电站设备是否满足IEC62351的安全要求，有必要提出检测方法来判定增强后的变电站设备是否满足IEC62351标准。

发明内容