2010年在伊朗爆发的震网病毒事件对工业企业的敲响警钟，使工业企业从专网等于信息安全的安全理念中警醒。 电网作为国家重要的基础设施，电网的安全关乎整个国家的运行，是国家最基础的安全保护对象。

电力调度中心承担着对电厂发电机机组运行状态的监控、调控和对厂站运行状态的监控和调控的功能，是整个电力系统的控制中心。 伴随着信息技术在电力系统中的大规模应用，信息流已经承载了大量的遥感、遥测、遥调和遥信的业务信息，从而为能量流提供了基础的通信信道的作用。 对于信息流的采集、传输、分析和处理也构成了整个调度系统的中心内容。

变电站作为调度中心的重要调度对象和重要的监测对象，已经逐步实现了智能化的改造，基于IEC 61850的智能化无人站已经成为变电站重要的形态。 变电站作为重要的电力枢纽，对于变电站的安全防护已经成为保障电力供应的一个重要方面。 二次系统安全防护中，对于变电站与主站之间的通信路径，已经通过纵向加密认证的方式来保障传输过程的安全安全问题， 但是，从变电站整个安全建设的角度，建立起一套有效的安全防护体系。

方案中主要从平台加固、通信防护、集中监控三个方面来构建智能变电站的安全体系。

智能变电站防护体系设计

3.1 安全防护体系总体架构

智能变电站二次系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对变电站二次系统发起的恶意破坏和攻击， 以及其它非法操作，防止变电站二次系统瘫痪和失控，并由此导致的变电站一次系统事故。安全防护体系将平台加固、 通信防护、集中监控这四个部分组成。

3.2 平台加固

平台是指支撑智能变电站系统所有功能的软硬件设备的集合，平台加固主要从硬件安全、软件安全、配置安全和恶意软件防护四个方面进行安全加固。

平台硬件安全加固措施

对智能变电站的关键基础设施采取冗余备份，避免单点故障。

对关键基础实施加强物理防护，禁止USB、光驱等外接设备。

增强智能变电站设备的抗无线电和电磁脉冲干扰能力。

平台软件安全加固措施

关闭系统中不必要的应用和服务。

对用户登录本地操作系统、访问系统资源等操作进行身份认证，根据用户的身份与权限进行访问控制，并且要对用户的操作行为进行安全审计。

开启设备的安全防护功能，降低缓冲区溢出等攻击发生的概率。

通过代码审计手段发现智能变电站关键应用在软件设计上的缺陷，比如在执行操作指令时对输入的数据包缺乏有效检测问题；软件配置和设计上认证和访问控制措施不足问题等。

使用安全的传输协议，比如SSH、SFTP等，禁止使用TELNET、FTP等基于明文的传输协议。

平台配置安全加固措施

系统和应用软件的关键补丁要及时安装，安装前要进行相关测试。

在系统上线时要修改缺省用户名、密码等缺省配置。

关键配置文件要实时备份。

关键设置的数据要加密存储。

制定合理访问控制策略，为智能变电站用户分配合适的访问权限。

恶意软件防护措施

在智能变电站生产控制大区部署独立的防恶意代码系统，避免和管理信息大区共用一套系统。

防恶意代码系统的规则库要采取离线的手段进行更新。

3.3 通信防护

安全分区

《变电站二次系统安全防护方案》中规定，220kV 以上变电站二次系统的生产控制大区应当设置控制区和非控制区， 对于不接入省级以上调度中心的 110kV 及以下变电站，其二次系统生产控制大区可不再进行细分，相当于只设置控制区。

边界防护

控制区和非控制区之间要采用国产硬件防火墙、具有访问控制功能的设备或相当功能的设施实现两个区域的逻辑隔离、报文过滤、访问控制等功能，其访问控制规则应当正确有效。

生产控制大区内的不同业务系统间应该采取安全措施限制系统间的直接互通，如VLAN 和访问控制等安全技术。

在间隔层和站控层之间使用专业的工业防火墙，阻止病毒和任何其它的非法访问。

通信加密与认证

通过远程拨号访问生产控制大区的远方访问用户要使用数字证书、硬件U-KEY等双因素认证技术进行登录和访问认证，同时确保访问用户使用的是经过安全加固的操作系统平台。

智能变电站宜按照IEC 62351要求，采用信息加密、数字签名、身份认证等安全技术，保障信息通信安全，实现信息通信机密性、完整性、不可否认性和可用性要求。

3.4 集中监控

集中监控措施目的主要是在安全事件发生前发现入侵企图、在安全事件发生中及时定位事件点、在安全事件发生后进行审计追踪，并能够对网络异常流量进行分析。 主要安全设施有入侵检测系统、集中报警平台。

智能变电站系统中的操作行为，应该进行严格的业务安全审计，在事故发生后能进行溯源。 审计记录的内容至少应包括事件日期、时间、发起者信息、操作类型、事件描述和操作结果等。

应用系统应当提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。

运维人员在智能变电站内的操作要通过堡垒机进行记录。