安科瑞 劉邁 15161613276

　　摘要：建設泛在電力物聯(lián)網是國家電網有限公司發(fā)展建設的新趨勢，通過探討泛在電力物聯(lián)網的網絡架構和技術特點，分析在海量終端和用戶接入的背景下，電力監(jiān)控系統(tǒng)安全防護工作面臨的新風險，提出新形勢下網絡安全管理體系設計及技術應用的思路。

　　關鍵詞：泛在電力物聯(lián)網；電力監(jiān)控系統(tǒng)；安全防護

　　0、引言

　　全球進入互聯(lián)網和數(shù)字經濟時代，新的生產關系和經濟形態(tài)正在形成。我國深化改革步伐不斷加大，市場競爭環(huán)境日趨激烈，公司轉型需求日益迫切。國家電網有限公司為加快建設具有全球競爭力的世界能源互聯(lián)網企業(yè)，積極打造樞紐型、平臺型、共享型現(xiàn)代企業(yè)，建設和運營好“兩張網"成為能源互聯(lián)網建設的核心任務。

　　1、泛在電力物聯(lián)網概述

　　1．1 基本概念

　　泛在電力物聯(lián)網覆蓋能源生產和消費各環(huán)節(jié)，是與智能電網“同生共存"的“張網"，采用EPC、RFID、微納傳感器技術和全球定位技術，實現(xiàn)電網狀態(tài)全息感知、運營數(shù)據(jù)連接、公司業(yè)務全程在線、客戶服務全新體驗、能源生態(tài)開放共享。物聯(lián)網在智能電網中的應用是信息通信技術發(fā)展到一定階段的必然結果，整合通信基礎設施資源和電力基礎設施資源，使信息通信服務在電力系，提高電力系統(tǒng)信息化水平以及現(xiàn)有電力基礎設施利用效率。應用于智能電網的物聯(lián)網技術將為發(fā)電、輸電、變電、配電、用電等環(huán)節(jié)提供重要的技術支撐。

　　1．2 技術特點

　　泛在電力物聯(lián)網技術特點是能夠滿足實時性、準確性和綜合性要求，實現(xiàn)各種情況下智能電網所有重要信息獲取。依靠電力物聯(lián)網信息感知、可靠數(shù)據(jù)傳輸、健全網絡架構、海量信息智能化管理、多級數(shù)據(jù)處理，實現(xiàn)對電網和電氣設備運行參數(shù)在線監(jiān)測；預測設備狀態(tài)，保證設備處于預防和調控范圍內；基于可靠監(jiān)控信息建立輸電線路輔助決策和配電線路智能決策；加強與用戶雙向互動以及新的增值業(yè)務等。

　　1．3 網絡架構及建設內容

　　泛在電力物聯(lián)網總體架構主要應用于智能電網感知、電力可靠傳輸與故障診斷分析等,國家電網有限公司提出了泛在電力物聯(lián)網總體架構，主要包括終端層、網絡層、平臺層、應用層。

　　1.3.1 終端層主要由具有低功耗、高度集成特點的各類傳感器、RFID、全球衛(wèi)星定位系統(tǒng)、GIS等組成，用來實現(xiàn)區(qū)域內電網數(shù)據(jù)感知及自動化識別。

　　1.3.2 網絡層主要將感知層采集的電網數(shù)據(jù)通過互聯(lián)網、數(shù)據(jù)網、行業(yè)信息網等網絡設備以及光通信、無線通信等技術傳送至電網遠程管理系統(tǒng)，實現(xiàn)電網數(shù)據(jù)實時狀態(tài)監(jiān)控?！疤釒挕U覆蓋"，提高業(yè)務承載和支撐保障能力是網絡層的建設目標。

　　1.3.3 平臺層主要利用終端層采集的海量數(shù)據(jù)建立全業(yè)務統(tǒng)一數(shù)據(jù)中心和物聯(lián)網管理平臺，利用企業(yè)中臺等方式實現(xiàn)大數(shù)據(jù)匯集。

　　1.3.4 應用層充分集合運用平臺層的海量數(shù)據(jù)，利用云計算、數(shù)據(jù)挖掘、數(shù)據(jù)存儲、可視化等技術，為用戶提供電網各階段信息，實現(xiàn)電力流、信息流和業(yè)務流集成融合，進一步滿足用戶電力需求，提高服務質量。

　　1．4 建設必要性

　　泛在電力物聯(lián)網將物聯(lián)網與電力工業(yè)相結合，將智能傳感器、移動互聯(lián)網、移動終端等設備應用于電網建設，充分應用“大云物移智"等現(xiàn)代信息技術和先進通信技術，打造“端-場-邊-管-云"架構的泛在電力物聯(lián)網，與堅強智能電網相輔相成、融合發(fā)展，共同構成能源流、業(yè)務流、數(shù)據(jù)流“三流合一"的能源互聯(lián)網。

　　泛在電力物聯(lián)網作為電網建設的新趨勢，具有較強的靈活性、可接入性、可靠性和盈利性，主要功能包括實時采集電網運行狀態(tài)，實現(xiàn)對發(fā)電、輸電、變電、配電、用電等各環(huán)節(jié)實時監(jiān)測；通過智能傳感器等設備實時對電網運行數(shù)據(jù)進行采集與分析，實現(xiàn)電網故障診斷與預測，對于跳閘等一些簡單的異常狀態(tài)，能夠及時進行處理，實現(xiàn)快速遠程恢復供電。

　　2、電力監(jiān)控系統(tǒng)安全防護主要風險

　　隨更加復雜、數(shù)據(jù)交換更為頻繁，電力通信節(jié)點分布更為分散，泛在電力物聯(lián)網應用在網絡入侵風險中的薄弱環(huán)節(jié)進一步增加。泛在電力物聯(lián)網在推動智能電網發(fā)展壯大的同時，安全風險問題也更為突出。

　　2．1 系統(tǒng)風險

　　終端層采集終端多為無線傳感設備，通過對信息感知和接收，利用無線或遠程操作完成信息監(jiān)測。無線傳輸方式本身存在著很大的安全隱患，特別是惡意程序易入侵無線網絡和傳感網絡環(huán)境，傳播性、隱蔽性和破壞性較強；網絡層依靠接入網、數(shù)據(jù)網、傳輸網、衛(wèi)星網等多種網絡類型傳遞通信數(shù)據(jù)，雖然應用因特網有一定的安全基礎，但在物聯(lián)網系統(tǒng)中，由于用戶節(jié)點大量增加，數(shù)據(jù)量，安全防范難度增加；平臺層包括計算機終端、數(shù)據(jù)庫服務器等，負責數(shù)據(jù)接收、分析和處理，向終端層下達指令，各主機節(jié)點安全加固，橫向、縱向安全防護都是亟需關注的問題；應用層直接面向系統(tǒng)操作信息，在海量信息整合利用的同時，信息安全使用也需要考慮。

　　2．2 傳輸方式帶來的風險

　　在信息傳輸中物聯(lián)網多采用無線信號，由于無線信號暴露在外面，網絡環(huán)境不確定，使信息容易被竊取和干擾，很容易被攻擊和破壞，對物聯(lián)網信息安全產生巨大影響。在已知的攻擊方式中，攻擊者可以通過竊取正在使用的采集節(jié)點發(fā)射信號來獲取信息；通過用戶身份竊取機密文件；在無線網絡覆蓋范圍內發(fā)射信號干擾無線通信網絡，使其不能正常運行，甚至造成通信系統(tǒng)癱瘓。

　　2．3 信息泄露風險

　　應用和推廣物聯(lián)網能夠推動經濟和社會的發(fā)展，但“物物相連"提高了用戶和數(shù)據(jù)多層次交互的同時，給電力系統(tǒng)運行、信息傳遞、科學管理帶來了許多安全隱患。泛在電力物聯(lián)網的應用領域非常廣泛，貫穿發(fā)電、輸電、變電、配電、用電、調度等各個環(huán)節(jié)，實現(xiàn)了“互聯(lián)互通"，而以現(xiàn)有技術和信息防護體系，還難以避免信息泄露問題。

　　3、新形勢下網絡安全管理體系設計

　　本文以調度端內網監(jiān)控平臺信息匯集為前提，面向設備、基于事件進行網絡安全監(jiān)測與管理，利用部署在不同區(qū)域的設備自身網絡安全事件的感知、傳輸、匯總，通過大數(shù)據(jù)分析技術，梳理大量的潛在安全事件，從而勾勒出一個完整的安全威脅。

　　3．1 終端設備網絡安全事件感知技術

　　終端層設備采集電網運行數(shù)據(jù)，完成對網絡安全事件的直接感知，及時上報安全事件，是較為適合電力監(jiān)控系統(tǒng)安全防護的技術。

　　3．2 網絡安全監(jiān)測裝置采集與通信技術

　　部署在電廠、變電站的網絡安全監(jiān)測裝置實現(xiàn)對本區(qū)域相關設備網絡安全數(shù)據(jù)的采集、處理，結果發(fā)送到調度內網監(jiān)控平臺進行匯總分析。

　　3．3 安全管理平臺分級部署和協(xié)同管控的應用體系

　　通過對網絡安全事件監(jiān)視、告警、分析、核查等功能，實現(xiàn)分布式部署和協(xié)同應用。

　　4、電力監(jiān)控系統(tǒng)安全防護技術應用

　　4．1 電網信息縱向連接安全防護

　　在滿足安全防護總體原則的前提下，可以根據(jù)各業(yè)務系統(tǒng)實際情況，簡化安全區(qū)設置，但避免形成不同安全區(qū)的縱向交叉連接。根據(jù)不同安全區(qū)域的信息級別對發(fā)電廠、變電站的遠程通信進行加密處理，結合明文、加密數(shù)據(jù)來完成算法普及。將技術應用到變電站和發(fā)電廠的自動控制，把好邊界安全關，加強調控運行縱向連接安全防護。

　　4．2 電網信息橫向連接安全防護

　　電力監(jiān)控系統(tǒng)所有的安全區(qū)域之間產生的信息交互是一個整體，能夠實現(xiàn)物理層介質連接所需，對于同一層次不同安全區(qū)之間采用物理隔離、防火墻等方式實現(xiàn)對數(shù)據(jù)方向調整，提高整個系統(tǒng)的安全度。

　　4．3 采用分區(qū)和分級管理模式

　　電力系統(tǒng)不同層次包含主體不同，發(fā)電廠、用戶、各級調度及其管轄的變電站，應從層級本身加強安全管理，根據(jù)系統(tǒng)操作對子系統(tǒng)的實際情況進行區(qū)分，實現(xiàn)分級管理，促使深層次的電力監(jiān)控系統(tǒng)安全防護得到顯著提升。

　　4．4 落實安全認證措施

　　電力監(jiān)控系統(tǒng)中人員與業(yè)務系統(tǒng)之間、各業(yè)務系統(tǒng)之間的訪問需要設置加密認證方式，遠程控制操作采用安全Ukey進行驗證，推動數(shù)字密碼、訪問控制等形式在電力監(jiān)控系統(tǒng)中的妥善運用。運用這些技術，能夠提早發(fā)現(xiàn)、處理可能出現(xiàn)的安全失誤，可在時間規(guī)避可能發(fā)生的違規(guī)操作，提升系統(tǒng)運行穩(wěn)定性。

　　4．5 區(qū)域隔離處理

　　泛在電力物聯(lián)網承載海量數(shù)據(jù)信息，信息通道與數(shù)據(jù)庫需要關注，按照分區(qū)、分級管理與明確的網絡技術運用，區(qū)域防護十分必要，可考慮在生產控制大區(qū)部署入侵檢測系統(tǒng)，采用專用軟件或安全補丁對數(shù)據(jù)庫主機進行安全加固。

　　5、安科瑞Acrel-EIOT能源物聯(lián)網平臺概述

　　Acrel-EIoT能源物聯(lián)網開放平臺是一套基于物聯(lián)網數(shù)據(jù)中臺，建立統(tǒng)一的上下行數(shù)據(jù)標準，為互聯(lián)網用戶提供能源物聯(lián)網數(shù)據(jù)服務的平臺。 用戶僅需購買安科瑞物聯(lián)網傳感器，選配網關，自行安裝后掃碼即可使用手機和電腦得到所需的行業(yè)數(shù)據(jù)服務。

　　該平臺提供數(shù)據(jù)駕駛艙、電氣安全監(jiān)測、電能質量分析、用電管理、預付費管理、充電樁管理、智能照明管理、異常事件報警和記錄、運維管理等功能，并支持多平臺、多語言、多終端數(shù)據(jù)訪問。

　　6、應用場所

　　本平臺適用于公寓出租戶、連鎖小超市、小型工廠、樓管系統(tǒng)集成商、小型物業(yè)、智慧城市、變配電站、建筑樓宇、通信基站、工業(yè)能耗、智能燈塔、電力運維等領域。

　　7、組網結構

8、平臺功能

　　8.1 可定制駕駛艙

　　可定制化的駕駛艙：可根據(jù)客戶的行業(yè)特性，行業(yè)需求，經過培訓的工程或調試人員自行繪制客戶所需的駕駛艙頁面。

　　例如下圖所示的智慧物業(yè)駕駛艙，內容有：預付費、充電樁、電梯、空調、照明等設備管理、能耗統(tǒng)計、收益統(tǒng)計、運維情況等。其中地圖可以選配成BIM建筑模型，任何傳感器報警時可以在BIM模型中預警顯示。

8.2 電力集抄

　　電力集抄模塊可以實現(xiàn)對各種監(jiān)測數(shù)據(jù)的查詢、分析、預警及綜合展示，以保證配電室的環(huán)境友好。在智能化方面實現(xiàn)供配電監(jiān)控系統(tǒng)的遙測'、遙信、遙控控制，對系統(tǒng)進行綜合檢測和統(tǒng)一管理；在數(shù)據(jù)資源管理方面，可以顯示或查詢供配電室內各設 備運行（包括歷史和實時參數(shù)，并根據(jù)實際情況進行日報、月報和年報查詢或打印，提高工作效率，節(jié)約人力資源。

變壓器監(jiān)控

配電圖

　　8.3 能耗分析

　　能耗分析模塊采用自動化、信息化技術，實現(xiàn)從能源數(shù)據(jù)采集、過程監(jiān)控、能源介質消耗分析、能耗管理等全過程的自動 化、科學化管理，使能源管理、能源生產以及使用的全過程有機結合起來，運用數(shù)據(jù)處理與分析技術，進行離線生產分析 與管理，實現(xiàn)全廠能源系統(tǒng)的統(tǒng)一調度，優(yōu)化能源介質平衡、有效利用能源，提高能源質量、降低能源消耗，達到節(jié)能降耗和提 升整體能源管理水平的目的。

能耗概況

　　8.4預付費管理

　　1）登陸管理：管理操作員賬戶及權限分配，查看系統(tǒng)日志等功能；

　　2）系統(tǒng)配置：對建筑、通訊管理機、儀表及默認參數(shù)進行配置；

　　3）用戶管理：對商鋪用戶執(zhí)行開戶、銷戶、遠程分合閘、批量操作及記錄查詢等操作；

　　4）售電管理：對已開戶的表進行遠程售電、退電、沖正及記錄查詢等操作；

　　5）售水管理：對已開戶的表進行遠程售水、退水、記錄查詢等操作；

　　6）報表中心：提供售電、售水財務報表、用能報表、報警報表等查詢，本系統(tǒng)所有的報表及記錄查詢，都支持excel格式導出。

預付費看板

　　8.5 充電樁管理

　　通過物聯(lián)網技術，對接入系統(tǒng)的充電樁站點和各個充電樁進行不間斷地數(shù)據(jù)采集和監(jiān)控，同時對各類故障如充電機過溫保護、充電機輸入輸出過壓、欠壓、絕緣檢測故障等一系列故障進行預警。云平臺包含了充電收費和充電樁運營的所有功能，包括城市級大屏、交易管理、財務管理、變壓器監(jiān)控、運營分析、基礎數(shù)據(jù)管理等功能。

充電樁看板

　　8.6 智能照明

　　智能照明通過物聯(lián)網技術對安裝在城市各區(qū)域的室內照明、城市路燈等照明回路的用電狀態(tài)進行不間斷地數(shù)據(jù)監(jiān)測，也可以實現(xiàn)定時開關策略配置及后臺遠程管理和移動管理等，降低路燈設施的維護難度和成本，提升管理水平，并達到一定節(jié)能減掛的效果。

照明實時監(jiān)控

　　8.7 安全用電

　　安全用電采用自主研發(fā)的剩余電流互感器、溫度傳感器、電氣火災探測器，對引發(fā)電氣火災的主要因素（導線溫度、電流和剩余電流）進行不間斷的數(shù)據(jù)跟蹤與統(tǒng)計分析，并將發(fā)現(xiàn)的各種隱患信息及時推送給企業(yè)管理人員，指導企業(yè)實現(xiàn)快速時間的排查和治理，達到消除潛在電氣火災安全隱患，實現(xiàn)“防患于未然"的目的。

　　8.8 智慧消防

　　通過云平臺進行數(shù)據(jù)分析、挖掘和趨勢分析，幫助實現(xiàn)科學預警火災、網格化管理、落實多元責任監(jiān)管等目標。原先針對“九小場所"和?；飞a企業(yè)無法有效監(jiān)控的空白，適應于所有公建和民建，實現(xiàn)了無人化值守智慧消防，實現(xiàn)智慧消防“自動化"、“智能化"、“系統(tǒng)化"、用電管理“精細化"的實際需求。

智慧消防看板

　　9、系統(tǒng)硬件配置

　　結語

　　隨著泛在電力物聯(lián)網深入發(fā)展，各種形式終端采集數(shù)據(jù)同時匯入，海量用戶及以新能源發(fā)電廠、變電站為代表的節(jié)點接入，對二次安全防護系統(tǒng)分區(qū)配置提出新要求。為保證泛在電力物聯(lián)網建設背景下電力監(jiān)控系統(tǒng)安全穩(wěn)定運行，需要充分結合先進技術優(yōu)勢，不斷更新和完善安全措施，及時封堵漏洞、防范風險。

　　參考文獻：

　　[1] 王振．智能電網與物聯(lián)網關鍵技術研究[D].濟南：山東大學，2017.

　　[2] 黃煒昭，呂啟深，黃榮輝，等．基于物聯(lián)網技術的電網主設備管理創(chuàng)新模式探究[J].中國電力，2016(s1)：71-74.

　　[3] 鐘麗波，周洋，馬煜，趙斌，楊一帆基于泛在電力物聯(lián)網的電力監(jiān)控系統(tǒng)安全防護研究.國網沈陽供電公司，遼寧沈陽110003.

　　[4] 安科瑞企業(yè)微電網設計與應用手冊.2022.05版.