ABB REX610 保护和控制功能

数字继电器基于微处理器的使用。第一款数字继电器于 1985 年发布。

传统机电继电器和静态继电器之间的一大区别在于继电器的接线方式。

机电继电器和静态继电器具有固定接线，设置为手动。

另一方面，数字继电器是可编程继电器，其特性和行为可以进行编程。大多数数字继电器也是多功能的。

范围

现代保护继电器

多功能保护

产品优势

为消耗者提供连续性电力

保护网络资产

防止危及生命的电气事故

产品特点

自助检查设施

低负载继电器提高精度

与变电站 LAN 的快速光纤通信

自适应中继方案

允许存储历史数据

时间戳

配电自动化中的安全问题

配电自动化的一般安全性

技术进步和突破使电网发生了重大演变。因此，新兴的 “智能电网 ”和 “物联网 ”正在迅速成为现实。这些智能化进步的核心是专业的 IT 系统--各种控制和自动化解决方案，如配电自动化系统。

解决方案，如配电自动化系统。为了向终端用户提供全面的实时信息，实现更高的可靠性和更强的控制能力，自动化系统的互联性越来越强。为了应对这些互联带来的更大风险，ABB 为自动化系统和关键基础设施提供了广泛的网络安全产品和解决方案。

新一代自动化系统采用 IEC 61850 等开放标准和商业技术，特别是基于以太网和 TCP/IP 的通信协议。它们还能与外部网络连接，如办公室内网系统和互联网。技术上的这些变化，包括开放式 IT 标准的采用，从操作角度来看带来了巨大的好处，但也带来了以前只有办公室或企业 IT 系统才知道的网络安全问题。

为了应对网络安全风险，开放式 IT 标准配备了网络安全机制。这些机制是在大量企业应用中开发出来的，是经过验证的技术。通过这些机制，可以设计、开发并不断改进控制系统（包括配电自动化应用）的网络安全解决方案。

ABB深知网络安全的重要性及其在提高配电网络安全性方面的作用。投资ABB新技术的客户可以信赖以可靠性和安全性为首要考虑的系统解决方案。

在ABB，我们正在系统层面和产品层面满足网络安全要求，以支持NERC CIP、IEC 62351、IEC 62443、IEEE 1686、ENISA和BDEW白皮书等组织的网络安全标准或建议。

系统加固基本规则

如今的配电自动化系统基本上都是专门的 IT 系统。

因此，加固自动化系统的若干规则也适用于这些系统。从自动化系统的角度来看，保护和控制继电器处于最底层，最接近实际的主要流程。重要的是要应用 “纵深防御 ”信息安全概念，即系统中的每一层都能够保护自动化系统，因此保护和控制继电器也是这一概念的一部分。在规划系统保护时应考虑以下几点。

- 认识并熟悉系统的所有部分和系统的通信链路

- 删除系统中所有不必要的通信连接

- 对剩余连接的安全级别进行评级，并采用适用的方法加以改进

- 通过删除或停用所有未使用的进程、通信端口和服务来加固系统

- 检查整个系统的所有适用部分是否都有备份

- 收集和存储系统组件的备份并保持更新

- 删除所有不必要的用户账户

- 定义密码策略

- 更改默认密码并使用强密码

- 检查从变电站到上层系统的链接是否使用了强大的加密和验证功能

- 将公共网络（不受信任）与自动化网络（受信任）分开

- 隔离流量和网络

- 使用防火墙和非军事区

- 定期评估系统

- 在工作站中使用恶意软件保护并保持更新 在设计自动化系统安全时，利用深度防御概念非常重要。如果没有足够的附加安全组件，不建议将设备直接连接到互联网。系统中的不同层和接口都应使用安全控件。除了产品功能外，强大的安全性还意味着启用和使用可用功能，并根据公司政策强制使用这些功能。还需要对访问和使用系统的人员进行适当的培训。