引言

隨著智能化、信息化技術的不斷發(fā)展，越來越多的新興技術在電力系統(tǒng)中不斷應用，使得電力監(jiān)控系統(tǒng)所涉及的技術、工作量、工作難度在這個過程中大幅增長。此外，現(xiàn)代電力監(jiān)控系統(tǒng)使用計算機網(wǎng)絡技術取代了傳統(tǒng)分布式廠站自動化設備技術，帶來便攜的同時也讓電力監(jiān)控系統(tǒng)暴露在多重網(wǎng)絡威脅中。電力監(jiān)控系統(tǒng)實時監(jiān)控著電力系統(tǒng)的運行情況并及時做出調整控制，保障了電力系統(tǒng)的安全穩(wěn)定運行。

.       電力監(jiān)控系統(tǒng)安全現(xiàn)狀

1.1網(wǎng)絡結構

無法保證外網(wǎng)接入安全，保證對主機和應用系統(tǒng)資源的合法使用和用戶身份的合法性。通常電廠會在DCS系統(tǒng)網(wǎng)絡和外部網(wǎng)絡之間設立一個DMZ區(qū)，使連接盡可能小化。

1.2區(qū)域邊界

現(xiàn)場控制層與監(jiān)控層之間存在安全威脅互侵。缺乏邊界保護，容易受到信息網(wǎng)絡和相鄰系統(tǒng)的安全影響。

1.3通信網(wǎng)絡

按照《國家電網(wǎng)公司關于加快推進電力監(jiān)控系統(tǒng)網(wǎng)絡安全管理平臺建設的通知》的要求，在電力生產系統(tǒng)I區(qū)和II區(qū)中部署網(wǎng)絡安全監(jiān)測裝置，對電氣網(wǎng)中的服務器、工作站網(wǎng)絡設備安全防護等監(jiān)測進行數(shù)據(jù)采集和分析，但未對發(fā)電監(jiān)控系統(tǒng)進行監(jiān)控，無法及時發(fā)現(xiàn)網(wǎng)絡中的各種違規(guī)以及入侵攻擊行為，無法溯源入侵的未知設備、非法應用和軟件。

1.4終端設備

生產控制系統(tǒng)和生產監(jiān)控系統(tǒng)的操作終端大部分采用Linux和Windows系列的操作系統(tǒng)，為保證過程控制系統(tǒng)的相對獨立性，同時考慮到系統(tǒng)的穩(wěn)定運行，通常現(xiàn)場工程師、操作員等在系統(tǒng)開車后不會安裝任何補丁，部分終端同時安裝多種防病毒軟件，上位機編程組態(tài)監(jiān)控軟件與傳統(tǒng)殺毒軟件不兼容、無嚴格的U盤等移動介質管控、終端登錄無身份認證措施、應用軟件存在使用默認密碼和用戶口令粘貼于顯眼位置現(xiàn)象、外部設備管理采取封條方式、未部署安全技術措施，終端設備存在被攻擊的可能。

1.5通訊協(xié)議

工業(yè)協(xié)議為了滿足相應的數(shù)據(jù)實時性和周期性，往往缺乏有效的用戶安全認證、數(shù)據(jù)傳輸?shù)募用芙饷艿然拘畔踩侄?。協(xié)議的相關信息又能通過公開渠道獲取，攻擊者很有可能利用協(xié)議的漏洞對工控網(wǎng)絡發(fā)起攻擊。

1.6控制系統(tǒng)

在系統(tǒng)維修或升級檢測過程中，第三方人員的遠程維護可能會導致相關生產數(shù)據(jù)的信息泄*，對運維過程中的誤操作事件缺乏證據(jù)支撐。

2、電力監(jiān)控系統(tǒng)設計

2.1地面主站調度監(jiān)控系統(tǒng)設計

地面主站調度監(jiān)控系統(tǒng)主要由數(shù)據(jù)服務器、通信柜、網(wǎng)絡設備等組成。數(shù)據(jù)服務器對系統(tǒng)的運行數(shù)據(jù)進行儲存，便于后期查看；通信服務器將變電所管理站與數(shù)據(jù)服務器間的數(shù)據(jù)進行互換，達到數(shù)據(jù)信息傳遞的目的。在地面電力監(jiān)控調度中心配置電力集控軟件，監(jiān)控主機運行過程中，備用機與監(jiān)控主機進行數(shù)據(jù)交換，當監(jiān)控主機發(fā)生異常時，備用機及時代替監(jiān)控主機，進行冗余設置。當軟件登錄完成后，會進行數(shù)據(jù)入庫；完成數(shù)據(jù)入庫后可以查詢相關監(jiān)測數(shù)據(jù)，數(shù)據(jù)可以形成報表模式，便于查詢；同時軟件自帶作圖模塊，可以根據(jù)輸入的數(shù)據(jù)繪制圖形，此時繪制的圖形會展示于人機界面；繪制的圖形可以通過局域網(wǎng)進行局部分享，將監(jiān)控數(shù)據(jù)向上級監(jiān)控站傳輸。

2.2電參數(shù)模塊設計

電參數(shù)模塊子程序設計過程時，首先要配置好外部電路，其次采用基于串口通信的MODBUS協(xié)議即可從設備中讀取到相應的函數(shù)信息，最后在操作函數(shù)時應該先對通信端口進行配置，配置完成后開始對芯片的指令進行CRC校驗計算。

2.3加強網(wǎng)絡安全監(jiān)控體系建設

通過在電力監(jiān)控系統(tǒng)網(wǎng)絡關鍵節(jié)點部署工控安全審計、工業(yè)入侵檢測系統(tǒng)和日志審計系統(tǒng)，對網(wǎng)絡流量進行安全審計、檢測，識別、審計、記錄生產控制系統(tǒng)的操作行為和異常網(wǎng)絡行為、網(wǎng)絡設備日志，便于事后進行取證和定責。提供整個控制網(wǎng)絡的總體運行情況，自動識別網(wǎng)絡設備，顯示網(wǎng)絡設備當前狀態(tài)，進行網(wǎng)絡性能綜合分析，針對工業(yè)控制系統(tǒng)重要的網(wǎng)絡節(jié)點或區(qū)域，監(jiān)測所有通過的數(shù)據(jù)包，并對數(shù)據(jù)包進行深度解析，實現(xiàn)控制行為合規(guī)性檢查，針對異?；蚍欠ú僮鲾?shù)據(jù)包，分析是否有外界入侵或人員誤操作，并對所有異常情況進行審計、發(fā)出報警，提醒現(xiàn)場安全運維人員去處置。工控安全審計系統(tǒng)不僅可輔助安全運維人員發(fā)現(xiàn)、分析與處置安全事件，可以與串行部署的安全防護類設備配合使用，為實時修正安全保護類設備的安全策略提供數(shù)據(jù)支撐。還可以提供全面的安全事件數(shù)據(jù)，支撐階段性全網(wǎng)安全風險分析與評估，為安全事件追溯提供證據(jù)。

2.4礦用綜合保護測控裝置設計

對礦用綜合保護測控裝置進行設計，首先需要對微機監(jiān)控保護裝置進行設計。微機監(jiān)控保護裝置選用GWZB-10型微機保護裝置，其主要用于額定電壓3300V和頻率50Hz的電網(wǎng)環(huán)境。微機保護裝置核心為32位單片機，微型互感器及工業(yè)級的外圍芯片是保護裝置的輔助部分，其具有較高的靈敏度和可靠性，內部同時匹配多種抗干擾措施，避免信息傳輸過程中的外部干擾。保護裝置具備自我檢測功能和硬件閉鎖保護功能，通過不斷地進行自我檢測，從而保證設備正常運行，提升監(jiān)控系統(tǒng)的穩(wěn)定性。微機保護裝置內部設計有隔爆遙控器，使用者可以通過遙控器進行遠程系統(tǒng)操作，很大地提升了操作系統(tǒng)的效率。同時由于利用遙控器控制，可舍棄設備上的按鍵，省去礦井設備的復雜按鍵改造，提高系統(tǒng)改造效率。另外，保護裝置內部通過設定控制值進行控制，控制值可以查詢和修改。保護裝置定時對自身運行狀態(tài)進行檢查，當發(fā)現(xiàn)設備存在故障時，能夠準確定位故障芯片。保護裝置配備有RS-485/RS-232標準通信接口，能夠較好地匹配電力監(jiān)控系統(tǒng)的接口。煤礦電網(wǎng)線路較短，阻抗較小，在發(fā)生短路事故時產生的電流很大，為了保證供電系統(tǒng)穩(wěn)定運行，設計了防越級跳閘保護系統(tǒng)。防越級跳閘保護系統(tǒng)采用光纖閉鎖信號，對系統(tǒng)線路段進行電流閉鎖保護。防越級跳閘系統(tǒng)主要包括智能光纖控制服務器SU20、礦用智能光纖保護PA61和PA63。PA63防越級跳閘微機保護集控制、通信、測量、防越級等多種功能于一體；智能光纖控制服務器SU20主要用于收集閉鎖信號，收集信號后對信號進行統(tǒng)一匯總，后轉發(fā)至上級電路。饋線段在工作時不需要打開全部光纖信號，選定一路光纖即可。

3、安科瑞電力監(jiān)控系統(tǒng)產品介紹與選型

3.1概述

Acrel-2000Z電力監(jiān)控系統(tǒng)是安科瑞電氣股份有限公司根據(jù)電力系統(tǒng)自動化及無人值守的要求，針對35kV及以下電壓等級研發(fā)出的一套分層分布式變電站監(jiān)控管理系統(tǒng)。該系統(tǒng)是應用電力自動化技術、計算機技術和信息傳輸技術，集保護、監(jiān)測、控制、通信等多功能于一體的開放式、網(wǎng)絡化、單元化、組態(tài)化的系統(tǒng)，適用于35kV及以下電壓等級的城網(wǎng)、農網(wǎng)變電站和用戶變電站，可實現(xiàn)對變電站方位的控制和管理，滿足變電站無人或少人值守的需求，為變電站安全、穩(wěn)定、經濟運行提供了堅實的保障。

3.2應用場所

辦公建筑（商務辦公、機關辦公建筑等）

商業(yè)建筑（商場、金融機構建筑等）

交通運輸建筑（機場、車站、碼頭建筑等）

廠礦企業(yè)建筑（石油、化工、水泥、煤炭、鋼鐵等）

新能源建筑（光伏發(fā)電、風能發(fā)電等）

3.3系統(tǒng)結構

Acrel-2000Z電力監(jiān)控系統(tǒng)釆用分層分布式設計，可分為三層：站控管理層、網(wǎng)絡通信層和現(xiàn)場設備層，組網(wǎng)方式可為標準網(wǎng)絡結構、光纖星型網(wǎng)絡結構、光纖環(huán)網(wǎng)網(wǎng)絡結構，根據(jù)用戶用電規(guī)模、用電設備分布和占地面積等多方面的信息綜合考慮組網(wǎng)方式。

3.4設備選型

4、結束語

綜上所述，基于遠程電力監(jiān)控系統(tǒng)應用電參數(shù)模塊采集母線的電壓值、電流值，通過運算放大器對采集到的信號進行射隨以及過零比較，利用ＡＤＣ以及外部電能計量芯片對電參數(shù)進行測量，同時系統(tǒng)支持母線溫度檢測等功能。本文結合硬件、軟件設計，完成了實物的制造和調試，為同類產品設計和研究提供了參考。

參考文獻

.       路超.煤礦電力監(jiān)控系統(tǒng)設計研究.[J]

.       高正中，王亞男，?；蹠?，等.用于礦井電網(wǎng)電壓同步頻率檢測的改進型DSOGI-PLL［J］.工礦自動化，2020，46(8)：75-81.

.       安科瑞電力監(jiān)控與保護類產品選型手冊,2022.07.

.       安科瑞企業(yè)微電網(wǎng)設計與應用手冊，2022.05.