拨号利用拨号安全网关提高调度自动化系统维护安全性

利用拨号安全网关提高调度自动化系统维护安全性

摘要 调度自动化系统对安全要求很高二次安全防护的国网要求及实施维护工作大幅度增加利用拨号安全网关进行调度自动化远程维护可以提供系统维护的可靠性、安全性。我公司之前使用传统MODEM进行远程不具备可靠性、安全性所以我们把原来的传统MODEM更换为拨号安全网关进而提高调度自动化系统的安全性。

关键词 调度自动化系统拨号安全网关远程维护安全性

Abstract: the automation system for safety requirements is very high, secondsafety requirements and implementation of SGC,maintaining a substantial increase inthe work, using dial-up security gateway for dispatching automation of remotemaintenance can provide the reliability and safety of the system maintenance. I usedbefore the company does not have the traditional MODEM for remote reliability,safety, so we put the original traditional MODEM replacement for dial-up securitygateway,and improve the safety o f dispatching automation system.

Keywords: dispatching automation system dial-up security gateway remotemaintenance safety

1引言

根据电力二次系统安全防护要求对调度自动化系统的远程拨号服务加强管理必须安装拨号安全网关服务器以实现对远程拨号的有效管理没有安装拨号安全网关服务器的原则上不可开通远程拨号。目前我公司调度自动化系统未安装拨号安全网关而由厂家进行远程拨号服务必不可少为了在保证系统安全的基础上更好地保证自动化系统稳定运行提高工作效率针对调度自动化系统加装拨号安全网关是必不可少的。拨号安全网关采用工业级服务器、硬件USBKEY双因数强认证、防火墙、VPN等安全技术对拨号接入用户进行认证对传输的信息进行加密和数字签名并设置安全策略对接入的用户访问的范围和资源进行限制通过审计日志对其访问进行详细的记录以电力二次安全防护安全防护的强度保证拨号用户操作的责任性和可追查性。

2现状分析

目前我公司电力调度信息系统有X个业务系统 EMS系统、MIS系统同时还下辖地调的S C ADA系统其网络结构示意如下