《电气自动化）２０１８年第４０卷第５期 网络与通信 Ｎｅｔｗｏｒｋ＆Ｃｏｍｍｕｎｉｏａｔｉｏｎ Ｔｅｃｈｎｏｌｏｆｌｉｅ 基于无线公网ＶＰＮ的电力监控系统安全接入区研究 程琦 ，黄太贵 （１．安徽立卓智能电网科技有限公司。安徽合肥２３０６０１；２．国网安徽省电力公司调度控制中心，安徽合肥２３００２２） 摘要：为社会经济发展提供安全、可靠、可持续电力供应是电力企业的重要使命，因此，电力监控系统安全防护要求比普通企业要高 得多。随着小型分布式电源的快速发展，需要调度中心电力监控系统监视和控制大量的分布式电源。通过对传统ＶＰＮ技术 的分析，设计了一种低成本的分布式电源数据接入地（县）调度中心电力监控系统的无线数据通道和组网方式，并详细阐述了 地（县）调度中心电力监控系统安全接入区的实现方案。组网方式和安全接人区方案以快速和低成本方式解决分布式电源发 电数据接入地（县）调度中心电力监控系统，并实现调度端和场站侧无线终端的双向认证、加密认证和访问控制，同时调度中心 安全接入区与生产控制大区隔离。 关键词：分布式电源；ＶＰＮ；隧道；电力监控系统；无线网络；认证；加密；安全接入区 ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００－３８８６．２０１８．０５．０３０ ［中图分类号］ＴＭ７３４［文献标识码］Ａ［文章编号］１０００—３８８６（２０１８）０５—００９８—０３ Ｓｅｃｕｒｅ Ａｃｃｅｓｓ Ａｒｅａ ｏｆ Ｐｏｗｅｒ Ｍｏｎｉｔｏｒｉｎｇ Ｓｙｓｔｅｍ Ｂａｓｅｄ ｏｎ Ｗｉｒｅｌｅｓｓ Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ ＶＰＮ Ｃｈｅｎｇ Ｑｉ ，Ｈｕａｎｇ Ｔａｉｇｕｉ （１．Ａｎｈｕｉ Ｌｉｚｈｕｏ Ｓｍａｒｔ Ｇｒｉｄ Ｔｅｃｈｎｏｌｏｇｙ Ｃｏ．，Ｌｔｄ．，Ｈｅｆｅｉ Ａｎｈｕｉ ２３０６０１，Ｃｈｉｎａ； ２．Ｄｉｓｐａｔｃｈ Ｃｏｎｔｒｏｌ Ｃｅｎｔｅｒ ｏｆ Ｓｔａｔｅ Ｇｒｉｄ Ａｎｈｕｉ Ｅｌｅｃｔｒｉｃ Ｐｏｗｅｒ Ｃｏｍｐａｎｙ，Ｈｅｆｅｉ Ａｎｈｕｉ ２３００２２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｅｌｅｃｔｒｉｃ ｐｏｗｅｒ ｅｎｔｅｒｐｒｉｓｅｓ ｂｅａｒ ｔｈｅ ｉｍｐｏｒｔａｎｔ ｍｉｓｓｉｏｎ ｏｆ ｐｒｏｖｉｄｉｎｇ ａ ｓａｆｅ，ｒｅｌｉａｂｌｅ ａｎｄ ｓｕｓｔａｉｎａｂｌｅ ｐｏｗｅｒ ｓｕｐｐｌｙ ｆｏｒ ｓｏｃｉａｌ ａｎｄ ｅｃｏｎｏｍｉｃ ｄｅｖｅｌｏｐｍｅｎｔ，ｔｈｅｒｅｆｏｒｅ－ｔｈｅ ｓｅｃｕｒｉｔｙ ｒｅｑｕｉｅｍｅｎｔｒｓ ｏｆ ｐｏｗｅｒ ｍｏｎｉｔｏｒｉｎｇ ｓｙｓｔｅｍｓ ａｒｅ ｍｕｃｈ ｈｉｇｈｅｒ ｔｈａｎ ｔｈｏｓｅ ｏｆ ｏｒｄｉｎａｒｙ ｅｎｔｅｒｐｒｉｓｅｓ．Ｗｉｔｈ ｔｈｅ ｒａｐｉｄ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｔｈｅ ｓｍａｌｌ ｄｉｓｔｉｒｂｕｔｅｄ ｐｏｗｅｒ ｓｕｐｐｌｙ，ａ ｃｅｎｔｒａｌｉｚｅｄ ｐｏｗｅｒ ｍｏｎｉｔｏｒｉｎｇ ａｎｄ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ ｗａｓ ｎｅｅｄｅｄ ｔｏ ｍｏｎｉｔｏｒ ａｎｄ ｃｏｎｔｒｏｌ ａ ｌａｒｇｅ ｎｕｍｂｅｒ ｏｆ ｄｉｓｔｉｂｕｔｅｄ ｐｏｗｅｒ ｓｏｕｒｃｅｓ．Ｂａｓｅｄ ｏｎ ｔｒｈｅ ａｎａｌｙｓｉｓ ｏｆ ｔｒａｄｉｔｉｏｎａｌ ＶＰＮ ｔｅｃｈｎｏｌｏｇｙ。ａ ｌｏｗ －ｃｏｓｔ ｄｉｓｔｉｒｂｕｔｅｄ ｐｏｗｅｒ ｓｕｐｐｌｙ ｄａｔａ ａｃｃｅｓｓ ｔｏ（ａｔ ｐｒｅｆｅｃｔｕｒｅ ｏｒ ｃｏｕｎｔｙ ｌｅｖｅｌｓ）ｄｉｓｐａｔｃｈｉｎｇ ｃｅｎｔｅｒ ｗａｓ ｄｅｓｉｇｎｅｄ ｆｏｒ ｗｉｒｅｌｅｓｓ ｄａｔａ ｃｈａｎｎｅｌ ａｎｄ ｎｅｔｗｏｒｋｉｎｇ ｍｏｄｅ ｏｆ ｐｏｗｅｒ ｍｏｎｉｔｏｒｉｎｇ ａｎｄ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ，ａｎｄ ｔｈｅ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｓｃｈｅｍｅ ｏｆ ｓｅｃｕｒｅ ａｃｃｅｓｓ ａｒｅａ ｏｆ（ａｔ ｐｒｅｆｅｃｔｕｒｅ ｏｒ ｃｏｕｎｔｙ ｌｅｖｅｌｓ）ｄｉｓｐａｔｃｈｉｎｇ ｃｅｎｔｅｒｉｎ ｐｏｗｅｒ ｍｏｎｉｔｏｒｉｎｇ ｓｙｓｔｅｍ ｗａｓ ｅｘｐｌａｉｎｅｄ ｉｎ ｄｅｔａｉｌ．Ｔｈｅ ｎｅｔｗｏｒｋ ｍｏｄｅ ａｎｄ ｔｈｅ ｓａｆｅ ａｃｃｅｓｓ ａｒｅａ ｓｃｈｅｍｅ ｃｏｕｌｄ ｓｏｌｖｅ ｔｈｅ ｐｒｏｂｌｅｍｓ ｓｕｃｈ ａｓ ｔｈｅ ｄｉｓｔｉｒｂｕｔｅｄ ｐｏｗｅｒ ｇｅｎｅｒａｔｉｏｎ ｄａｔａ ａｃｃｅｓｓ ｔｏ（ａｔ ｐｒｅｆｅｃｔｕｒｅ ｏｒ ｃｏｕｎｔｙ ｌｅｖｅｌｓ） ｄｉｓｐａｔｃｈｉｎｇ ｃｅｎｔｅｒｉｎ ａ ｆａｓｔ ａｎｄ ｌｏｗ ｃｏｓｔ ｗａｙ，ａｎｄ ｒｅａｌｉｚｅ ｔｈｅ ｔｗｏ－ｗａｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ。ｅｎｃｒｙｐｔｉｏｎ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ ｂｅｔｗｅｅｎ ｔｈｅ ｄｉｓｐａｔｃｈｉｎｇ ｃｅｎｔｅｒ ａｎｄ ｔｈｅ ｎｅｗ ｅｎｅｒｇｙ ｗｉｒｅｌｅｓｓ ｔｅｒｍｉｎａ１．Ｍｅａｎｗｈｉｌｅ，ｔｈｅ ｓｅｃｕｒｉｔｙ ａｃｃｅｓｓ ｚｏｎｅ ｏｆ ｔｈｅ ｄｉｓｐａｔｃｈｉｎｇ ｃｅｎｔｅｒ ｗａｓ ｓｅｐａｒａｔｅｄ ｆｒｏｍ ｔｈｅ ｐｒｏｄｕｃｔｉｏｎ ｃｏｎｔｒｏｌ ａｒｅａ． Ｋｅｙｗｏｒｄｓ：ｄｉｓｔｒｉｂｕｔｅｄ ｇｅｎｅｒａｔｉｏｎ；ＶＰＮ；ｔｕｎｎｅｌ；ｐｏｗｅｒ ｍｏｎｉｔｏｒｉｎｇ ｓｙｓｔｅｍ；ｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋ；ａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｅｎｃｒｙｐｔｉｏｎ；ｓｅｃｕｒｅ ａｃｃｅｓｓ ａｒｅａ Ｏ 引 言 随着近年来分布式电源和配网自动化系统发展 ｊ，大量的分 ｌ ＶＰＮ组网 目前我国移动通信４Ｇ（移动通信技术）覆盖面积已经 普及，对于地理位置偏远，建设费用低的分布式电源和配电线路， 采用移动通信网络运营商的４Ｇ网络实现组网和数据传输是理 想的解决方案。 ＶＰＮ／ＶＰＤＮ（虚拟／拨号专用网络）是在公用网络上建立虚拟 布式光伏电站建成并网运营，电网公司对于配网自动化系统的投 资和建设也开始加大。分布式光伏电站大多容量不大（６ ＭＷ以 下），投资规模小，现场比较偏远，配电网的变压器、馈线回路及其 开关柜箱变等分布广泛，没有条件敷设光纤专线和调度数据网设 备。造成电网管理部门无法掌握分布式电源和配电网的相关信 息，困扰着地区电网的运营管理，也给电网安全带来隐患。对于 分布式电源和配电网需要一种成本较低，能够实现电量数据接入 调度中心电力监控系统，并满足安全防护要求 的信息接人及组 网方案。 专用网络，进行加密通信的网络技术。由于电力生产数据和系统 安全的重要性，需要网络运营商在主干网上完成ＶＰＮ通道的建 立，ＶＰＮ网关通过隧道和对数据包的加密和数据包目标地址的 转换实现远程访问 。 ＶＰＮ／ＶＰＤＮ的隧道协议主要有几种，ＰＰＴＰ（点到点隧道协 议）、Ｌ２１１Ｐ（第二层隧道协议）、ＩＰＳｅｃ（Ｉｎｔｅｒａｃｔ协议安全性）和 ＧＲＥ（通用路由封装协议）等。在ＯＳＩ模型的不同层次中工作着 相对应的隧道协议，ＰＰＴＰ和Ｌ２ＴＰ协议属于第二层隧道协议； 定稿日期：２０１７—１２—２０ ＩＰＳｅｃ和ＧＲＥ属于第三层隧道协议。第二层隧道协议和第三层 网络与通信 Ｎｅｔｗｏｒｋ＆Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏ￣ｉｅ 《电气自动化）２ｏ１８年第４０卷第５期 隧道协议的区别主要在于用户数据在网络协议的第几层被封装， 这些协议之间本身并不冲突，可以结合使用Ｍｊ。 １．１ ＶＰＮ的网络安全及运营商措施 在组网上需考虑的安全性层面主要包括隧道的验证，通信双 采 采簟叠僖无哇爵由曩曩 ＿＾ｒ 方的身份验证和通信数据的加密，如果基于网络运营商建立的 ＶＰＮ／ＶＰＤＮ自身提供的安全措施，一般企业用户应该使用ＩＰｓｅｃ 技术，如果需要实现安全的ＶＰＤＮ，应该采用Ｌ２ＴＰ＋ＩＰｓｅｃ组合技 采■叠稿 无墁矗由：‘■ ‘（ｊ－Ｉ｝ ） 采 术，先使用Ｌ２ＴＰ封装第二层数据，再使用ＩＰｓｅｃ封装对数据进行 加密和提供完整性保护，由此保证通信数据安全传送到目 的地 。 图２全无线ＶＰＤＮ组网方式 移动网络运营商提供专用ＡＰＮ（接入点名称）接入ＶＰＤＮ网 络的ＳＩＭ卡，每张ＳＩＭ卡作为ＶＰＤＮ网络接入点连接ＧＧＳＮ，在 运营商ＨＬＲ（归属位置寄存器）或平台ＡＡＡ中配置每个ＡＰＮ固 定ＩＰ地址，打通ＡＰＮ间的隧道，每个ＡＰＮ配置一台支持隧道协 我国三大移动网络运营商（移动、联通、电信）提供可分配专 用的ＡＰＮ（接入点名称），仅开通接入ＶＰＤＮ网络的ＳＩＭ卡，利用 ＳＩＭ卡的唯一性，在网络侧对ＳＩＭ卡和ＡＰＮ进行绑定，划定用户 议的无线路由器作为ＬＮＳ，ＧＧＳＮ作为ＬＡＣ负责与ＬＮＳ之间建立 Ｌ２ＰＴ隧道转发ＩＰ报文，并在ＧＧＳＮ中关闭ＩＰ地址反欺诈功能， 关闭终端隔离，允许ＡＰＮ之间互访。 为保证ＳＩＭ卡的安全，ＡＰＮ的ＳＩＭ卡与接入终端设备全球 唯一ＩＭＥＩ（移动设备身份码）绑定，一旦ＳＩＭ卡离开终端设备进 入其他的设备，该ＳＩＭ不可用。 可接入该系统的范围，只能访问客户专网，使用其他的ＡＰＮ 访问互联网公网，有效避免非法入侵。同时数据中心给每个ＳＩＭ 卡分配特定的用户ＩＤ和ＩＰ，其他没有数据中心分配的用户ＩＤ和 ＩＰ的ＳＩＭ卡将无法登录进人系统，系统的安全性进一步增强。 专网ＳＩＭ卡对业务也进行严格的鉴权，关闭语音、短信等无关业 务，得到业务唯一性的安全保证。 １．４优劣对比 电力监控中心采用传统专线方式，能够保证申请的专线带 宽，但需要网络运营商敷设专线到电网企业电力监控中心，监控 中心用户还需要根据服务器架设位置敷设网线，建设和使用成本 比较高。全无线方式组网灵活，监控中心可以建在调度中心机房 或者其他任何位置，且搬迁和移位便利。目前运营商４Ｇ网络的 理论峰值速率可以达到上行５０ Ｍｂｐｓ，下行１００ Ｍｂｐｓ，但是该理论 客户可自建或与运营商共享ＡＡＡ服务器，网关ＧＰＲＳ支持 节点ＧＧＳＮ向ＡＡＡ服务器提供用户主叫号码，采用主叫号码和 用户账号相结合的认证方式，用户通过认证后由ＡＡＡ服务器分 配企业内部的静态ＩＰ地址。 １．２传统ＶＰＤＮ组网方式 无线网络运营商给出的ＶＰＤＮ实现方案是ＶＰＮ用户向当地 网络运营商申请租用一条专线，从就近ＧＧＳＮ节点架设至用户数 带宽受附近基站的终端使用数量影响，大量移动终端通过同一基 站访问网络时，可能存在网络阻塞现象。两种方式的优劣如表１ 所示。 据中心，运营商在网关和用户接人路由器上配置ＶＰＤＮ隧道协 议，实现ＶＰＤＮ方式。该方式由于用户需要架设并租用专线，建 设周期和成本都比较高（根据申请的带宽，带宽越大价格越高）。 该方式组网方式如图１所示。 力一 Ｉ 表１优劣对比 统系书黼 ■ 嗤 ■—ＩＴ 一略■■ 户ＡＡＡ 一 图１传统无线ＶＰＤＮ组网方式 １．３全无线组网方案 本文试图建立一种全无线的新型组网方式，在电力监控中心 与分布式电源场站同样采用无线方式，组网方式如图２所示。 在电力监控中心不需要架设租用专线，作为与监控站点同等 ２电力专用的认证及加密 运营商提供的ＶＰＤＮ隧道用于ＩＰ包加密的ＩＰＳｅｃ协议支持 的ＤＥＳ、３ＤＥＳ、ＡＥＳ等加密算法均不满足国家电息安全要求 的基于国密算法的认证、加密标准，针对电力监控系统安全防护 要求，电力调度生产及管理系统与网络用户、关键网络设备、服务 器应采用电力调度证书服务系统统一颁发的专用数字证书，在调 地位的ＡＰＮ接入，各个监控站点之间均可通信互联。 所有ＡＰＮ的专网ＩＰ地址固定，能够既作为客户端，也能作 为服务端支持各类基于ＩＰ协议的应用，特别是电力专用的各类 通信协议（１０１＼１０２＼１０３＼１０４＼ＭＯＤＢＵＳ等）。 度系统和网络关键环节实现高强度的身份认证、安全的数据传输 以及可靠地行为审计。电力调度证书服务系统遵循一系列国际 上的关于密码学和数字证书标准，采用国密加密算法。证书类型 ＥｌｅｃｔｒｉｃａＩ Ａｕｔｏｍａｔｉｏｎ ９９ 《电气自动化｝２０１８年第４０卷第５期 网络与通信 Ｎｅｔｗｏｒｋ＆Ｃｏｍｍｕｎｉｃａｔｉｏｎ ＴｅｃｈｎＯｌ０ｇｉｅｓ 包括：人员证书，程序证书和设备证书，实现接人用户的身份认证 和数据传输加密 他部分的联接处必须设置经国家指定部门检测认证的电力专用 横向单向安全隔离装置 。安全接入区转发业务数据至电力监 控系统的结构如图４所示。 ３ 电力监控系统安全接入区方案 根据《电力监控系统安全防护规定（国家［２０１４］ｌ４号 令）》、《电力监控系统安全防护总体方案等安全防护方案和评估 规范（国能安全［２０１５］３６号）》和《Ｑ／ＧＤＷ １ｌ３４７—２０ｌ４国家电 ……… ｇ ‘。’ ” 网公司信息系统安全设计框架技术规范》的要求，生产控制大区 的业务系统在与其终端的纵向联接中使用无线通信网、电力企业 其他数据网（非电力调度数据网）或者外部公用数据网的虚拟专 ———■，———■， ■—，安全ＩＩ匿交换 ｌｔＩ２ ＝＝ Ｉ ｌＩ 用网络方式（ＶＰＮ／ＶＰＤＮ）等进行通信的，应当设立安全接入 区 ‘，采用基于国密算法的认证、加密等安全防护措施 Ｉ。 本方案在监控中心和监控场站部署电力专用纵向加密认证 装置，通过纵向加密装置建立隧道，纵向加密装置的隧道同样基 于ＶＰＤＮ第三层ＩＰＳｅｃ协议，但加密算法采用的是采用国家密码 管理局授权批准的电力专用密码算法，支持身份鉴别，信息加密， 数字签名和密钥生成与保护。 图４安全接入区与调度自动化各业务系统接口 ５结束语 本文探讨了一种采用无线ＶＰＤＮ技术用于电力监控系统的 安全接入区建设方案，适用于大量投资小、位置偏远的分布式电 源数据接入电力监控系统，便于电力调度部门对于分布式电源及 地区电网的负荷管理。本方案在采用网络运营商提供的全无线 组网方式便捷灵活的基础上，针对电力监控系统的安全防护要求 做了专门考虑，满足国家对于电力监控系统的安全防护要求。 参考文献： ［１］宋璇坤，韩柳，鞠黄培，等．中国智能电网技术发展实践综述［Ｊ］．电力 建设，２０１６，３７（７）：１—１１． 部署在电力企业调度端的安全接人区与分布式电源场站采 用全无线ＶＰＤＮ组网 ＶＰＤＮ的第二层隧道协议采用运营商提 供的ｌ２Ｐ，ｒ协议，第三层ＩＰ层的加密认证采用纵向加密认证装鼹 自建的ＩＰＳｅｃ隧道协议，实现用户身份、设备认证以及数据的加 密传输，分布式电源场站侧通信采用电力专用网络通信协议ＩＥＣ 一６０８７０—１０４。网络拓扑方式如图３所示。 前置服务器Ａ前置服务器Ｂ ———■■■■———■● Ｉ …ｌ ——ｌ ●Ｉ 纵ｒ口Ｊ加密认证网荚 ［２］童晓阳，王晓茹．乌克兰停电事件引起的网络攻击与电息安全 防范思考［Ｊ］．电力系统自动化，２０１６，４０（７）：１４４—１４８． ［３］吴克河．崔文超，何建平．电力企业移动安全接人平台［Ｊ］．计算机 系统应用，２０１４．３（７）：３ｌ一３６． ［４］程思，程家兴．ＶＰＮ中的隧道技术研究［Ｊ］．计算机技术与发展． ２０１０，２０（２）：１５６－１５９． 无线路由器［５］李琦，蒙杨，卿斯汉．基于ＩＰＳｅｃ和Ｌ２ 隧道实现技术的研究［Ｊ］． 计算机科学，２００４，３１（４）：４０—４２． ［６］徐茹枝，郭建，李衍辉．智能电网中电力调度数字证书系统［Ｊ］．中 国电力，２０１１，４４（１）：３７—４０． ［７］中华人民共和国国家发展和改革委员会．电力监控系统安全防护规 定：［２０１４］ｌ４号令［Ｓ］．北京：中华人民共和国国家发展和改革委员 图３ 电力监控系统安全接入区网络拓扑 会，２０１４． ４安全接入区与调度自动化业务系统接口 安全接人区采集到的分布式电源并网数据需要转发至调度 自动化的各项业务系统中，如ＳＣＡＤＡ系统、电能量管理系统等。 根据业务系统的不 安全分区，可将采集的业务数据根据不同的 安全分区转发至业务系统。按照电力监控系统安全防护要求，无 线接人的安全接入区属于，安全接入区与生产控制大区中其 ［８］国家电网公司．国家电网公司信息系统安全设计框架技术规范：Ｑ／ ＧＤＷ １ １３４７—２０１４［ｓ］．北京：国家电网公司．２０１４． （９］国家能源局．电力监控系统安全防护总体方案等安全防护方案和评 估规范：国能安全［２０１５］３６号［Ｓ］．北京：国家能源局，２０１５． 【作者简介】程琦（１９７２一），男，安徽合肥人，本科，副研究员，主要研究方 向为电力系统自动化。 黄太贵（１９６３一），男，安徽合肥人，硕士，高级工 程师，研究方向为电力系统自动化。 （上接第８７页） ［９］陈雄．解析磷酸盐加药工程设计与运行［Ｊ］．黑龙江医药，２０１４，２７ （１）：１３２－１３３． （２２）：６２． ［１０］曹亚楠．南屯矿电厂ＤＣＳ系统的设计与实现［Ｄ］．成都：电子科技 大学，２０１５． ［１１］许宁．ＤＣＳ在电厂控制系统的应用及展望［Ｊ］．电站系统工程， ２０１６，３２（１）：６０—６１． ［１４］张迪．自动加药系统在热电厂中的应用［Ｊ］．科技创新导报，２０１３， １０（２４）：２１６—２１７． ［１５］熊鹏．探讨ＰＬＣ、ＤＣＳ和ＦＣＳ的特点及在电厂中的应用［Ｊ］．科技与 创新，２０１５，８（５）：１０８．１】０． ［１６］孙立新，康君，刘俊峰，等．火电厂辅助车闯控制系统方案的优化 ［Ｊ］．内蒙古科技与经济，２０１４，ｌ８（５）：９９—１００． ［１２］皮博源．浅谈ＤＣＳ在电厂热工控制系统中的应用与管理维护［Ｊ］． 科技创新与应用。２０１５，３６（１９）：１０５． ［１３］朱伟．电厂化学水处理中的ＤＣＳ控制系统［Ｊ］．化工管理，２０１７．３２ 【作者简介】杨少鹏（１９９０一），男，湖北十堰人，硕士，助理工程师，从事化 学水处理工作。
