文档介绍：电力系统二次安全防护基础
2017年11月13日
2
二滩水电厂异常停机事件;
故障录波装置“时间逻辑炸弹”事件;
换流站控制系统感染病毒事件;
近年世界上大停电事故反映出电力二次系统的脆弱性和重要性。
电力二次系统安全事件
2017年11月13日
3
二次系统安全防护的由来
2000年四川某水电站无故全厂停机造成川西电网瞬间缺电80万仟瓦引起电网大面积停电。其根源估计是厂内MIS系统与电站的控制系统无任何防护措施的互连,引起有意或无意的控制操作导致停机。
2001年9、10月间,安装在全国147座变电站的银山公司生产的录波器的频频“出事”,出现不录波或死机现象,严重影响高压电网安全运行。事后分析结论是该录波器中人为设置了“时间限制”或“时间逻辑炸弹”。
2017年11月13日
4
二次系统安全防护的由来
2003年8月14日美国加拿大的停电事故震惊世界,事故扩大的直接原因是两个控制中心的自动化系统故障。若黑客攻击将会引起同样的灾难性后果。这次“814”美国、加拿大大停电造成300亿美圆的损失及社会的不安定。由此可说明电力系统的重要性。
2003年12月龙泉、政平、鹅城、荆州等换流站受到计算机病毒的攻击。
几年来我国不少基于WINDOWS-NT的电力二次系统的计算机系统,程度不同的受到计算机病毒的攻击。造成了业务损失和经济损失。值得我们严重的关注。
有攻击就必须有防护
2017年11月13日
5
主要风险
调度数据网上:明文数据;
104规约等的识别,着重保护“控制报文”;
物理等原因造成的数据中断不是最危险的;最危险的是旁路控制。
窃听
篡改
伪造
2017年11月13日
6
优先级
风险
说明/举例
0
旁路控制
(Bypassing Controls)
入侵者对发电厂、变电站发送非法控制命令,导致电力系统事故,甚至系统瓦解。
1
完整性破坏
(Integrity Violation)
非授权修改电力控制系统配置或程序;非授权修改电力交易中的敏感数据。
2
违反授权
(Authorization Violation)
电力控制系统工作人员利用授权身份或设备,执行非授权的操作。
3
工作人员的随意行为
(Indiscretion)
电力控制系统工作人员无意识地泄漏口令等敏感信息,或不谨慎地配置访问控制规则等。
4
拦截/篡改
(Intercept/Alter)
拦截或篡改调度数据广域网传输中的控制命令、参数设置、交易报价等敏感数据。
5
非法使用
(Illegitimate Use)
非授权使用计算机或网络资源。
6
信息泄漏
(Information Leakage)
口令、证书等敏感信息泄密。
7
欺骗
(Spoof)
Web服务欺骗攻击;IP 欺骗攻击。
8
伪装
(Masquerade)
入侵者伪装合法身份,进入电力监控系统。
9
拒绝服务
(Availability, . DoS)
向电力调度数据网络或通信网关发送大量雪崩数据,造成拒绝服务。
10
窃听
(Eavesdropping, . Data Confidentiality)
黑客在调度数据网或专线通道上搭线窃听明文传输的敏感信息,为后续攻击准备数据。
电力二次系统主要安全风险
2017年11月13日
7
系列文件
国家经贸委[2002]第 30 号令:《电网和电厂计算机监控系统及调度数据网络安全防护规定》。于2002年5月8日公布,自 2002 年 6 月 8 日起施行。
国家电力监管委员会第 5 号令:《电力二次系统安全防护规定》于 2004 年 12 月 20 日公布,自 2005 年 2 月 1 日起施行。
2017年11月13日
8
系列文件
《电力二次系统安全防护规定》配套文件:
《电力二次系统安全防护总体方案》
《省级及以上调度中心二次系统安全防护方案》
《地、县级调度中心二次系统安全防护方案》
《变电站二次系统安全防护方案》
《发电厂二次系统安全防护方案》
《配电二次系统安全防护方案》
2017年11月13日
9
总体安全防护策略
在对电力二次系统进行了全面系统的安全分析基础上,提出了十六字总体安全防护策略。
安全分区、网络专用、横向隔离、纵向认证
2017年11月13日
10
电力二次系统安全防护的目标
抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击,特别是能够抵御集团式攻击,防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪。