[发明专利]一种适用于高频紧急控制系统的网络安全防护方法

说明书

本公开属于电网自动化控制领域，特别涉及一种适用于高频紧急控制系统的网络安全防护方法。所述高频紧急控制系统包括控制主站、管理系统和执行站，所述方法包括：对与所述控制主站存在通信连接的所述管理系统和通信链路上传输的通信信息进行网络安全防护；其中，所述通信链路包括所述管理系统和所述执行站分别与所述控制主站之间的通信链路。本公开实施例通过提供一种适用于高频紧急控制系统的网络安全防护方法，实现了对高频紧急控制系统的全方位网络安全防护，大大降低了相关技术中高频紧急控制系统遭受网络入侵或黑客攻击后引发电网安全事故的可能性，为高频紧急控制系统提供了安全的运行环境。

技术领域

本公开属于电网自动化控制领域，特别涉及一种适用于高频紧急控制系统的网络安全防护方法。

背景技术

高频紧急控制系统主要作用是在特高压直流发生闭锁时，采取快速切除部分风电、火电、水电电源以及对直流进行紧急调制等措施，防止电网发生高频事故，是保证电网安全稳定运行的重要防线，高频紧急控制系统的任何拒动或误动都可能引发大规模的电网安全稳定事故。

为此，在设计高频紧急控制系统时，研发、应用单位均会在高频紧急控制系统的架构设计和功能设置上进行了详细的论证。但除了要保证高频紧急控制系统自身的可靠性外，高频紧急控制系统的网络安全防护工作也十分重要。

相关技术中尚未提供一种合适且有效的适用于高频紧急控制系统的网络安全防护方法。

发明内容

有鉴于此，本公开提出了一种适用于高频紧急控制系统的网络安全防护方法。所述技术方案包括：

根据本公开的一方面，提供了一种适用于高频紧急控制系统的网络安全防护方法，所述高频紧急控制系统包括控制主站、管理系统和执行站，所述方法包括：

对与所述控制主站存在通信连接的所述管理系统和通信链路上传输的通信信息进行网络安全防护；

其中，所述通信链路包括所述管理系统和所述执行站分别与所述控制主站之间的通信链路。

在一种可能的实现方式中，所述对与所述控制主站存在通信连接的所述管理系统和通信链路上传输的通信信息进行网络安全防护，包括：

对所述管理系统进行网络安全监测；

对目标协议数据包进行安全性监测和/或加密管理，所述目标协议数据包为所述管理系统向所述控制主站下发的协议数据包；

对所述控制主站与所述执行站之间传输的通信信息进行信息监测。

在另一种可能的实现方式中，所述控制主站中部署有安全监测系统，所述对所述管理系统进行网络安全监测，包括：

通过所述安全监测系统对所述管理系统执行数据采集、数据安全性分析、网络安全管理和告警信息上传中的至少一种功能。

在另一种可能的实现方式中，所述对目标协议数据包进行安全性监测和/或加密管理，包括：

对所述目标协议数据包进行安全性监测，所述安全性监测用于指示对所述协议数据包的命令头、命令类型和校验值中的至少一个进行监测；

基于调度数字证书对所述目标协议数据包进行数字签名，所述数字签名用于验证所述协议数据包的真伪。

在另一种可能的实现方式中，所述控制主站的接收端设置有通信数据加解密装置，所述对目标协议数据包进行安全性监测和/或加密管理，包括：

所述管理系统对待发送的操作指令进行加密处理，将加密后的所述操作指令发送至所述控制主站；

所述控制主站的接收端通过所述通信数据加解密装置接收加密后的所述操作指令并进行解密处理，将解密后的所述操作指令按照指定报文格式输出至所述控制主站。