[发明专利]信息安全电力半实物仿真平台搭建方法及系统

说明书

本发明涉及一种信息安全电力半实物仿真平台搭建方法及系统,包括：在第一仿真主机上，利用仿真软件搭建广域网通信系统；在电力系统的发电站点、输电站点、变电站点、配电站点、用电站点、调度中心站点上分别部署对应的远程终端单元，且使所述远程终端单元与所述广域网通信系统建立通信连接；部署第二仿真主机，将所述第二仿真主机作为信息安全数据中心，且使所述信息安全数据中心与所述广域网通信系统及所述远程终端单元之间均建立通信连接。本发明可以对运行的数据进行全方位的收集，为研究电力工控系统信息安全防护问题提供数据支持。

技术领域

本发明涉及电力系统的技术领域，尤其是指一种基于仿真广域网的信息安全电力半实物仿真平台搭建方法及系统。

背景技术

电力系统涵盖了电力监控系统（包括调度、电厂、变电站、配电自动化系统），同时还涉及到用户侧和开放环境中的分布式电源、用电信息采集等系统，其安全稳定运行关系到国计民生的各个环节，因此是国家关键基础设施的重要组成部分。随着电力系统的高度自动化、信息化发展，其信息和能源网络日益复杂，网络性能变得尤为重要，同时电力系统面临的安全威胁不容忽视。

为了保障电力系统的安全稳定运行，国内外许多专家学者及电力系统研究机构从理论分析、仿真平台验证等方面对电力系统的网络态势、动态运行过程等进行了研究，由于半实物仿真技术可以对电力系统的运行进行可靠的模拟，并且代价低、可扩展性和灵活度高，因此投入的研究越来越多。

目前电力系统的半实物仿真技术研究主要在电力系统各站点内部进行，包括变电站系统仿真研究、调度自动化主站仿真研究等，上述这些研究并没有涉及电力系统各站点间的通信交互。而随着电力系统的高度信息化发展，电力系统已经实现了发电、输电、变电、配电、用电、调度等站点通信互联的一体化监视与调度，因此仅仅对各站点内部系统研究是远远不够的。为了克服上述问题，现阶段虽然也有研究针对电力系统的数据通信网络进行，例如中国发明专利（CN103729544A）公开了一种基于CPS的智能电网信息安全保障方法，首先将基于现代通信技术发展起来的智能电网建模成信息物理融合系统；然后，从信息和物理两个层面综合考虑提出了一种智能电网风险评估方法，包括风险分析和风险缓解；最后，分别从电网的三个功能模块（发电、输电、配电）给出智能电网的信息安全保障策略。上述虽然通过广域网将电力系统各环节相连，但是由于没有对运行的数据进行全方位的收集，导致仿真功能不完善。

发明内容

为此，本发明所要解决的技术问题在于克服现有技术中仿真功能不完善的问题从而提供一种仿真完善，能对数据进行全方位收集的信息安全电力半实物仿真平台搭建方法及系统。

为解决上述技术问题，本发明的一种信息安全电力半实物仿真平台搭建方法，包括如下步骤：步骤S1：在第一仿真主机上，利用仿真软件搭建广域网通信系统；步骤S2：在电力系统的发电站点、输电站点、变电站点、配电站点、用电站点、调度中心站点上分别部署对应的远程终端单元，且使所述远程终端单元与所述广域网通信系统建立通信连接；步骤S3：部署第二仿真主机，将所述第二仿真主机作为信息安全数据中心，且使所述信息安全数据中心与所述广域网通信系统及所述远程终端单元之间均建立通信连接。

在本发明的一个实施例中，利用仿真软件搭建广域网通信系统的方法为：通过网络仿真软件中的系统在环模块将第一仿真主机的第一网卡接收到的IP数据包封装成仿真数据包，并传送给网络仿真软件；在所述网络仿真软件中，利用仿真的网络设备搭建广域网的多层结构模型，并根据广域网仿真场景要求建立通信链路，所述通信链路将所述仿真数据包从源节点设备传递至目的节点设备；在所述网络仿真软件中使用所述系统在环模块将所述目的节点设备中的仿真数据包转换为IP数据包，并通过第一仿真主机的第一网卡发送至目的站点地址。

在本发明的一个实施例中，所述多层结构模型包括接入层、汇聚层、核心层，其中所述接入层是广域网中直接面向用户连接或访问的部分，所述汇聚层是连接所述接入层和所述核心层的网络设备，所述核心层由骨干路由器组成。