摘要
随着网络技术的发展，Internet技术已经渗透到各个领域。这也使得水电的远程监控成为可能。然而新技术带来益处的同时也带来了新问题，从一定意义上说，网络互联的安全性问题就显得最为突出了。 本文立足于澜沧江梯级电站集控中心监控系统的网络构建，分析了集控中心网络防护的特点、目标、策略和步骤。接着根据集控中心网络经常面临的安全威胁构建出风险评估模型，并详细讨论了各种适用的网络安全技术，如备份恢复、防火墙和入侵检测系统等等。最终给出澜沧江梯级电站集控中心的整体规划设计方案。 由于网络安全建设并不是技术和安全产品的简单堆砌，所以最后采用系统工程的概念，针对澜沧江梯级电站集控中心的实际情况和具体要求，重点介绍了基于纵向认证和冗余网络的集控与电站安全通讯方案的设计。依据总体设计方案的思路，给出了集控中心网络安全区划分的依据和结果，设计了网络安全区内部、安全区之间和安全区与远方通信的安全防护方案。根据分区原则而设计的多局域网的网络互联结构，在安全防护方面不但可以很好地做到整体部署清晰规范，而且可以做到有所侧重，既条理清晰，又使实施和维护更加方便。 最后，论文进行了总结并对网络互联的安全防护前景给出了展望，包括网络健康状况的在线监测及数据流的安全。 相信这些研究将对水利远程监控技术尤其是集控中心的安全构建起到积极作用。
NETL