GB/T 25320.6-2023 电力系统管理及其信息交换 数据和通信安全 第6部分：IEC 61850的安全

ICS29.240.01

CSSF21

中华人民共和国国家标准

/—/:

GBT25320.62023IEC62351-62020

代替/—

GBZ25320.62011

电力系统管理及其信息交换

数据和通信安全

第部分:的安全

6IEC61850

—

Powersstemsmanaementandassociatedinformationexchane

ygg

Dataandcommunicationssecurit—

y

:

Part6SecuritforIEC61850

y

(:,)

IEC62351-62020IDT

2023-12-28发布2024-07-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—/:

GBT25320.62023IEC62351-62020

目次

前言…………………………Ⅲ

引言…………………………Ⅴ

1范围与目的………………1

1.1范围…………………1

1.2命名空间名称和版本………………1

1.3代码组件发布………………………1

2规范性引用文件…………………………2

、………………………

3术语定义和缩略语3

3.1术语和定义…………………………3

3.2缩略语………………3

4本文件应对的安全问题…………………4

4.1影响安全选项选择的运行问题……………………4

4.2应对的安全威胁……………………4

4.3应对的攻击方法……………………4

5IEC61850部分与IEC62351各部分的相关性………4

5.1概述…………………4

/………

5.2IEC61850-8-1客户端服务器通信协议集5

5.3使用VLANID规范的IEC61850安全性………6

/……………………

5.4IEC61850-8-2客户端服务器通信的协议集6

/……………

5.5用于客户端服务器服务的发布者ID6

6多播关联协议……………6

6.1概述…………………6

防重放攻击()……………………

6.2RelaProtection7

py

7SNTP安全………………13

和采样值的层安全性简介………………

8IEC61850-8-1GOOSEIEC61850-9-2213

()…………

8.1Etherte概述资料性13

yp

8.2扩展PDU…………………………13

9变电站配置语言扩展……………………18

9.1服务能力……………18

9.2启用安全性的发布…………………19

模拟()的使用…………

9.3Simulation19

和的扩展………………

10LGOSLSVS19

11一致性…………………20

Ⅰ

/—/:

GBT25320.62023IEC62351-62020

11.1一致性概述………………………20

()……

11.2声明符合IEC61850-8-1ISO9506应用协议集安全性实现的一致性20

11.3声明VLAN协议集安全实现的一致性…………22

11.4声明SNTP协议集安全实现的一致性…………24

参考文献……………………25

图安全协议集()………

1MMSMMSSecuritProfiles5

y

图2GOOSE防重放攻击状态机…………7

图3SV防重放攻击状态机………………11

图扩展的一般格式………………

4PDU13

图5Reserved1定义………………………14

图6MAC计算域…………………………15

图在层/报文中的应用…………………

7AES-GCM2GOOSESV16

表标准应用范围…………………………

11

()……………………

表2IEC61850-9-2的摘录资料性10

表3LGOS类的扩展……………………19

表4LSVS类的扩展……………………20

表一致性表……………

520

()…………………

表6IEC61850-8-1ISO9506应用协议集的PICS21

/………………

表使用认证的客户端服务器的

7ACSETLSIEC61850-8-1PICS21

表8VLAN协议集的PICS……………22

表层安全…………………

9IEC61850-8-12GOOSE