重庆电信：5G承载电网生产调控业务安全防护新架构

       为深入贯彻落实党中央、国务院决策部署，加快5G网络与千兆光网协同建设，持续提升“双千兆”网络覆盖与服务能力，重庆市通信管理局将持续发布第七届“绽放杯”5G应用及第二届“光华杯”千兆光网应用征集全国大赛、重庆区域赛的典型应用示范案例，进一步展示“双千兆”网络应用的融合创新水平，为共同促进重庆市数字经济和实体经济协同发展，加快数字基础设施建设、加速数字化转型提供有力支撑。
 

　　重庆电信：5G承载电网生产调控业务安全防护新架构

　　所在地区：重庆市

　　参与单位：中国电信股份有限公司重庆分公司，国网重庆市电力公司

　　案例特点：三层安全防护结构使电网公司完成了网络安全工作闭环

　　应用成效：电网公司自身安全闭环；清晰了生产控制与网络安全的职责界面，进一步降低了5G服务的成本

　　获奖情况：第七届“绽放杯”5G应用安全专题赛二等奖
 

　　案例背景
 

　　建设清洁低碳安全高效的能源体系，构建以新能源为主体的新型电力系统是我国的国家战略，不仅涉及到能源的供应量，还包括能源供应的稳定性和安全性，需要不断推动能源技术的创新与升级，发展更安全、更高效的能源技术，减少能源生产和使用过程中的安全风险。
 

　　解决方案及应用场景
 

　　1.解决方案
 

　　本项目部署的三层安全防护方案由“业务应用层安全+电力通信网络安全+公网5G安全”组成，从以网络为中心到以业务为中心，充分考虑ToB和ToC在机制、模式上的区别。从结构上完善电网公司生产控制业务的网络安全防护效果，支撑电网公司网络安全防护工作闭环。通过技术升级、生产流程再造等综合手段，以电力和电信两大运营体系双方联合运营为基础，提供结构完备，分工合理的安全防护结构和方案，安全、可靠的支撑电网调度生产业务，升级电力系统调度调节机制，形成新一代电网调度体系结构，提升电网调度精细度、灵活性、智慧性。
 

　　2.应用场景
 

　　重庆电网已在下属供电分公司部署了5G调度生产控制系统应用。性能方面，网络可用在线率(可靠性)>99.95%，充分满足电网调控业务端到端传输需求；安全方面，向运营商及攻击运营商的第三方屏蔽业务的IP信息和应用信息，实现电网自主的网络安全和整体安全闭环。打造了基于5G的省域电网全局调控系统，实现高中压电网全域、源网荷储全环节拉通的全局化、精细化调度调节能力，能拉通全网、源网荷储全链条的全局化调度。
 

　　应用成效
 

　　本方案解决了5G承载电网生产控制业务的机制性、结构性问题。电网调控业务采用5G通信，电网公司自身安全闭环，应用层安全、网络层安全、通信设备运行安全，层层内部闭环，上层防范下层。从电信行业角度，本方案解决了5G ToB、垂直行业应用的责权利划分问题，清晰了电网等垂直行业用户和电信运营商的职责界面，进一步降低了5G服务的成本。