[发明专利]一种变电站控制系统网络设备状态在线监测方法

说明书

本发明属于电网防护技术领域，尤其是一种变电站控制系统网络设备状态在线监测方法，基于现有的安全保护措施针对公共信息网络，不能适应工业控制系统网络问题，现提出以下方案，包括如下步骤,变电站控制系统结构分析；变电站控制系统网络典型设备及系统分析；变电站的控制系统结构按功能逻辑一共可分为三个不同的层面——站控层、间隔层和过程层，各层之间的信息传输要求身份认证，同一层内的设备位置实现物理隔离；变电站控制系统网络设备状态监测研究,站控层包含自动化系统、站域控制系统等子系统。本发明从设备的配置、通信状态和运行状态的角度对变电站控制系统网络设备状态在线监测研究，并对监测中异常设备开展了状态评估研究。

技术领域

本发明涉及电网防护技术领域，尤其涉及一种变电站控制系统网络设备状态在线监测方法。

背景技术

随着网络技术在现代电力工控系统中的应用，现代变电站的自动化程度也达到了一定的高度，但网络技术与变电站控制系统的结合也为变电站的安全生产问题带来了一定的考验。

电力工业控制系统是电力企业最核心的系统，其安全性问题自然也越来越受到重视；传统的信息安全理论建立在公共信息网络的安全保护和安全威胁基础之上，而工业控制系统网络与公共信息网络存在很大的不同，因此，防火墙、入侵检测系统等传统基于公共信息网络安全保护的技术方法和手段，并没有达到令人满意的效果。

发明内容

基于现有的安全保护措施针对公共信息网络，不能适应工业控制系统网络技术问题，本发明提出了一种变电站控制系统网络设备状态在线监测方法。

一种变电站控制系统网络设备状态在线监测方法，包括如下步骤：

S1：变电站控制系统结构分析；

S2：变电站控制系统网络典型设备及系统分析；

S3：变电站控制系统网络设备状态监测研究。

优选地，所述S1中，变电站的控制系统结构按功能逻辑可分为三个不同的层面——站控层、间隔层和过程层，各层之间的信息传输要求身份认证，同一层内的设备位置实现物理隔离；

站控层包含自动化系统、站域控制系统、通信系统、对时系统等子系统，主要设备有服务器、操作员站、工程师站、五防工作站等，站控层功能包括：使用多个间隔层或全站数据，对间隔层或全站的一次设备进行监控；与接口有关的站控层功能，表示变电站与运行人员的人机接口、与远方控制中心的远动接口和与维护远方工程的管理接口；

间隔层的主要设备有通信管理机、变电站控制器、工业交换机等，间隔层功能是使用一个间隔层的数据并对该间隔层的一次设备进行操作，这些功能通过逻辑接口实现间隔层内通信，并可与过程层通信；间隔层设备能够直接采集和处理现场的原始数据，通过CAN总线、Profibus总线等传送给站控层的工程师站等主机，同时接收站控层发出的控制命令要经过有效判断、闭锁检测和同步检测，确认正确后才能实现对过程层的控制；

过程层主要设备包括变压器、断路器、隔离开关等，过程层功能指与过程接口有关的功能，如运行设备的状态监测、操控命令的执行和实时运行电气量的采集，实现基本状态量和模拟量的输入/输出等，过程层的自动化直接影响变电站的信号采集方式。

优选地，所述S2中，变电站控制系统网络典型设备及系统分析包括控制系统网络设备分析，包括以下步骤：