电力监控系统安全防护总体方案_InDTU910系列低功耗配电终端安全模块，为电池供电的电力二次设备保驾护航...

配电自动化系统 是对配电网的设备进行远程实时监视、协调及控制的一个集成系统。 随着计算机技术、通信技术和网络技术的发展，接入配电网络的控制系统越来越多，各级间数据交换也越来越频繁，同时病毒和黑客也日益猖獗，这也使得系统自身的安全问题变得更加复杂和紧迫。  为了加强配电自动化系统的安全防护，防范黑客及恶意代码等对配电自动化系统的攻击，保障系统安全稳定地运行，根据国家发展改革委员会2014年第14号令《电力监控系统安全防护规定》、《关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》(国能安全〔2015〕36号)和国家信息系统等级保护、国家商用密码等相关规定，在智能配电网建设和发展的过程中，需要可靠的数据传输安全设备保障电力系统安全、稳定、经济的运行。 同时，配电自动化系统部分二次设备如故障指示器长期工作在户外环境，其电源系统由太阳能电池板配套可充电蓄电池组成。 在有光照的条件下，由太阳能电池板供电，但在一些极端恶劣天气下，如持续数天的台风或阴雨天气，这时候就需要蓄电池进行持续供电。 根据南方电网《配电线路故障指示器技术规范》要求，在这种极端工作环境下，需要故障指示器连续工作数天，这就对与之配套的安全传输终端提出了更高的功耗指标要求。 系统方案 针对配电自动化领域存在的数据传输安全及功耗问题，映翰通利用多年来在物联网行业积累的设备联网通信技术，为电力配网行业市场推出一款InDTU910系列通信产品(以下简称配电终端安全模块)，保障了电力数据高效、稳定、安全的传输。 系统拓扑图 配电终端安全模块 是一款4G通信终端，安装在罩式FTU或者故障指示器汇聚单元的箱体中，对配电终端( 罩式FTU )或者故障指示器产生的数据采用基于国密SM1/2/3/4算法的IPSec VPN，通过4G等无 线网络，实现与配电主站侧配电加密认证网关建立VPN隧道，进行双向认证加密，实现双向身份鉴别，确保报文机密性和完整性，从而对配电终端提供可靠安全的数据保护。   产品优势及价值   ●  完备的安全性 确保配电终端数据传输安全，杜绝和降低非法入侵风险 ·安全虚拟专网：支持IPsec VPN、证书与密钥管理，确保数据安全传输 ·网络安全防护： 支持多种防火墙策略、ACL访问控制，防DoS攻击等 ·符合南方电网《配电自动化系统安全防护技术规范(试行)》 ·符合国家密码管理局 GM/T 0022-2014《IPSec VPN 技术规范》、GM/T 0005 随机数检测规范、GM/T 0009 SM2密码算法使用规范等     相关证书 ● 超低功耗设计 应用于故障指示器蓄电池供电场景，在同等工作时长或电池容量要求下，降低了电池选购成本(更低电池容量)或提高了设备工作时长 ·设备静态功耗≤40mA@12V，工作功耗≤50mA@12V，远低业内平均水平 ·超长待机，连续传输模式下可持续工作10天(按故指电池容量12Ah计算)，拒绝宕机     ● 高可靠设计 确保数据传输的连续性，提高终端在线率指标 ·设备自愈：内嵌看门狗技术，故障自愈，保障设备维持高可用性 ·链路冗余：确保数据传输连续性 ·链路检测：应用层链路检测，实现掉线自动重拔，保障数据传输的连续性 ·ppp层检测：维持与运营商网络侧的连接，防止被强行休眠，可侦测拨号连接的稳定性   ● 安装方式灵活 ·独家适配罩式FTU的安装要求，降低工程安装管理成本   罩式FTU安装示意图