電力網(wǎng)絡(luò)及調(diào)度自動化系統(tǒng)的安全防護

崔俊華

（許昌市襄城縣供電局，河南 許昌 452670）

隨著科技的發(fā)展，計算在電力行業(yè)的廣泛應(yīng)用。網(wǎng)絡(luò)的不安全性一直被各級政府部門所關(guān)注，而電力作為當今社會重要的基礎(chǔ)建設(shè)，其自動化的調(diào)度系統(tǒng)離不開計算的協(xié)助，所以電力部門應(yīng)依據(jù)自動化調(diào)度的不同特點，在網(wǎng)絡(luò)控制上更全面的優(yōu)化數(shù)據(jù)網(wǎng)絡(luò)，建立一個比較完善的電力自動化調(diào)度系統(tǒng)。

一 電力中網(wǎng)絡(luò)的應(yīng)用

在電力系統(tǒng)中網(wǎng)絡(luò)分為很多種。根據(jù)電力的業(yè)務(wù)類型、實時安全等級等因素，可將電力系統(tǒng)的網(wǎng)絡(luò)應(yīng)用分為生產(chǎn)數(shù)據(jù)傳輸和管理信息傳輸兩大類，除此之外的還有話音視頻傳輸和對外服務(wù)等。不同的應(yīng)用系統(tǒng)對安全有不同的要求。

在電力生產(chǎn)中，其控制生產(chǎn)類的網(wǎng)絡(luò)是基于TCP/IP 的數(shù)據(jù)業(yè)務(wù)，它對網(wǎng)絡(luò)的速率要求不高，但是要求數(shù)據(jù)流要恒定，主要缺點是業(yè)務(wù)實時性較強；在電力計費方面的電力網(wǎng)絡(luò)市場業(yè)務(wù)的要求要可靠、還可對原始數(shù)據(jù)保密等，對網(wǎng)絡(luò)的安全性要求很高。但是從網(wǎng)絡(luò)的不同適應(yīng)范圍來看，生產(chǎn)生產(chǎn)控制類是一種應(yīng)用面狹窄的業(yè)務(wù)，主要應(yīng)用在各網(wǎng)省調(diào)及大量發(fā)電廠和變電站。

電力管理中，由于信息管理類的業(yè)務(wù)具有很強的突發(fā)性，所以網(wǎng)絡(luò)速率要求極高；而電力系統(tǒng)中所使用的電話或會議電視，實時性不強，這類網(wǎng)絡(luò)除覆蓋生產(chǎn)控制類工作以外主要布局在辦公中心，這個是有寬帶通信來完成的。

二 調(diào)度自動化系統(tǒng)安全運行

1.隨著科技的迅速發(fā)展，今年了自動化的系統(tǒng)的含義有了很大的延伸，由原來單一的EMS系統(tǒng)擴展到如今的水電自動化、雷電監(jiān)測自動化、水庫大壩監(jiān)測自動化、電力市場技術(shù)支持自動化話和電力調(diào)度生產(chǎn)自動化等。所有的自動化系統(tǒng)的運行離不開重要的技術(shù)平臺支持。而網(wǎng)絡(luò)要求一定要安全可靠，尤其是對實時性要求在數(shù)秒級以后，在電力系統(tǒng)中主要是報價系統(tǒng)、市場信息發(fā)布等需要與外網(wǎng)連接，所以針對如此的要求，網(wǎng)絡(luò)也做加密和隔離處理。

2.電力網(wǎng)絡(luò)與調(diào)度調(diào)度自動化系統(tǒng)的建立要建立安全防護措施。

安全防護措施可以具體說明哪些行為是允許的，而那些行為是禁止的，在一定程度上顯示出了為了系統(tǒng)的安全可以付出的代價和行為。系統(tǒng)的安全防護措施出現(xiàn)問題，將會給今后系統(tǒng)的應(yīng)用帶來很大的安全隱患，影響安全建設(shè)。

（1）系統(tǒng)的主機、設(shè)備、組件和線路設(shè)定要安全，能夠應(yīng)對突發(fā)的自然災(zāi)害、人為破壞及故障發(fā)生的影響，不能發(fā)生數(shù)據(jù)的丟失、口令和密碼帳號的丟失等。

（2）網(wǎng)絡(luò)是安全的。任何一臺計算機主機受到黑客攻擊，其他計算機及網(wǎng)絡(luò)不能受到產(chǎn)生安全和泄密問題等。系統(tǒng)的Web服務(wù)器、Proxy服務(wù)器、數(shù)據(jù)庫等應(yīng)用軟件應(yīng)該是安全的。

（3）主機的操作層面的安全使用。系統(tǒng)的帳號、密碼、管理員權(quán)限、安全管理等問題不能越權(quán)使用、沒有得到授權(quán)而存儲、隨意泄漏信息等。

（4）人員的安全防范。防止內(nèi)部及外部人員有意或者無意對網(wǎng)絡(luò)系統(tǒng)的攻擊和損害等。

3.國家有關(guān)部門對安全問題的有關(guān)政策和法規(guī)，對制定電力調(diào)度控制系統(tǒng)的安全策略起到指導性的作用。公安部主管企事業(yè)單位及公共安全，它頒布的了一系列有關(guān)安全防護方面的文件，要求各部門應(yīng)該根據(jù)自己的具體和實際情況制定自己的安全級別，實行國家強制標準。特殊部門可以制定安全保密和保護的等級，規(guī)定各部門應(yīng)根據(jù)具體情況決定自己的安全等級。有需要的部門可以設(shè)定自動化控制系統(tǒng)與外網(wǎng)隔離，建立自己專屬的網(wǎng)絡(luò)。國家保密局也規(guī)定電力工業(yè)中涉及國家秘密和重要企業(yè)秘密的，必須參照國家有關(guān)保密方面的規(guī)定設(shè)立安全防范措施。電力的安全關(guān)系到國計民生，與人民的生活息息相關(guān)，電力系統(tǒng)的安全就顯得尤為重要，電力調(diào)度系統(tǒng)的安全、可靠、實時、完整等是電力系統(tǒng)的命脈。

4.在電力調(diào)度自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的安全防護方面，依據(jù)電力生產(chǎn)和調(diào)度所需網(wǎng)絡(luò)數(shù)據(jù)的安全可靠性出發(fā)，嚴格遵照其特殊要求，給予最基本的網(wǎng)絡(luò)技術(shù)支持。電力企業(yè)內(nèi)部的網(wǎng)絡(luò)分為兩大類，一個是內(nèi)部的網(wǎng)站與外界完全隔離的專用網(wǎng)絡(luò)，另一類是連接公網(wǎng)的，對外公布信息等的網(wǎng)站。內(nèi)網(wǎng)除了面臨自然不可抗拒的安全因素外，主要是防止計算機內(nèi)部犯罪，防止因操作失誤造成重大損失；外網(wǎng)除了以上安全因素外，還要成走著網(wǎng)上黑客、病毒的攻擊。由于電力調(diào)度數(shù)據(jù)網(wǎng)的服務(wù)對象、網(wǎng)絡(luò)規(guī)模相對固定，主要滿足自動化系統(tǒng)對安全性、可靠性、實時性的特殊需求，為調(diào)度自動化系統(tǒng)提供端到端的服務(wù)，符合建設(shè)專網(wǎng)的所有特征，所以電力調(diào)度數(shù)據(jù)網(wǎng)宜在通道層面上建立專網(wǎng)，以實現(xiàn)該網(wǎng)與其他網(wǎng)的有效安全隔離。

三 安全防護措施

電力調(diào)度中采用專用網(wǎng)絡(luò)是電力數(shù)據(jù)在網(wǎng)絡(luò)層安全的最大保證。但不是100%的安全，筆者認為從如下幾點著手，才有可能保障電力調(diào)度信息和控制系統(tǒng)的安全。

（1）在管理制度方面做到加強人員的管理和素質(zhì)教育、對網(wǎng)絡(luò)的正常運行實施安全運作制度、緊密的對網(wǎng)絡(luò)實時監(jiān)管、聘請網(wǎng)絡(luò)顧問跟蹤網(wǎng)絡(luò)運行狀況及時作出防范措施。

（2）在網(wǎng)絡(luò)傳輸層方面，對網(wǎng)絡(luò)進行通信加密技術(shù)、做好數(shù)據(jù)備份和恢復需求、增強網(wǎng)絡(luò)訪問的安全檢測技術(shù)、做好入網(wǎng)的身份驗證技術(shù)等。在調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)的廣域網(wǎng)和局域網(wǎng)上，根據(jù)不同的業(yè)務(wù)系統(tǒng)，還可采取以下技術(shù)手段。

四 結(jié)論

網(wǎng)絡(luò)是電力調(diào)度的數(shù)據(jù)平臺，安全網(wǎng)絡(luò)和系統(tǒng)才是電力調(diào)度的保障。電力網(wǎng)絡(luò)自動化網(wǎng)絡(luò)的安全標準就是要有先進的和安全的萬絡(luò)技術(shù)。在電力系統(tǒng)內(nèi)部實現(xiàn)電力調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò)與其它公用信息網(wǎng)絡(luò)、電力生產(chǎn)控制系統(tǒng)與辦公自動化系統(tǒng)等的安全隔離，同時在調(diào)度專用數(shù)據(jù)網(wǎng)及各相關(guān)應(yīng)用系統(tǒng)上采取必要的安全防護技術(shù)手段，建立嚴密的安全管理措施，以確保電力調(diào)度系統(tǒng)和電力系統(tǒng)的安全。

1.趙遵廉等主編，電力市場運營系統(tǒng)，北京：中國電力出版社，2001年1月

2.計算機信息系統(tǒng)安全法規(guī)匯編，中國電力信息中心，2000年2月