電力調度自動化機房安全管理現狀分析

引言：由于電力系統的逐漸發展，電力調度自動化系統在維護電力的安全方面的作用越來越重要，早已成為一種保證電力安全以及經濟運行的重要手段，由于電力調度自動化系統的重要性，人們對該系統的安全問題也更加的重視。本文主要分析了電力調度自動化機房安全管理的現狀，并提出了產生的原因以及相應的解決措施。

電力調度自動化的應用對各個行業的管理都帶來了很大的利益，不僅提高了電力調控的工作效率，而且帶來了較大的經濟利益和社會效益，因此對電力調度自動化的安全問題更加的重視，對于安全問題的管理也越來越嚴格。電力調度自動化機房的管理有幾個方面，其中最重要的是安全管理，如果安全管理存在問題，將會直接影響到電力調度自動化系統的運行。雖然當前我國已經對電力調度自動化機房的安全管理采取了一定的措施但仍然存在一些問題，接下來就是對機房安全管理的現狀進行的分析，以及相應的原因及措施。

一、電力調度自動化機房安全管理的現狀

（一）硬件設備現狀

電力調度自動化機房內的硬件設備主要是鍵盤，鼠標以及顯示器這類外部設備，這類外部設備一方面會給機房空間造成問題，另一方面由于硬件設備較多需要維護的地方也隨之增加這給工作人員增加了工作壓力，一定程度上會降低工作效率。此外

另外硬件設備容易造成安全隱患，主要是因為機房內的機器運行時會發熱，當達到一定溫度時不僅會損壞機器甚至會導致火災。

（二）軟件設備現狀

1.存在病毒感染的隱患

由于機房內的電力調度自動化系統與調度中心的系統是通過路由器進行連接的，兩者之間的操作自由度較高，能夠相互訪問并且進行數據的修改，同時還可以通過網橋與MIS系統進行連接，由于MIS系統是與外部的互聯網連接的，所以容易感染病毒，當MIS系統感染了病毒后，機房內的系統就都有可能受到病毒的侵害，導致整個系統的癱瘓。

2.系統本身存在的漏洞

由于系統的人機界面是由操作系統作為平臺，所以系統自身存在的漏洞是不可避免的。首先如果沒有及時的進行安全補丁或者系統升級的安裝，都有可能導致不法用戶對機房電力調度自動化系統進行入侵，對機房內的系統造成危害；其次，由于操作系統都是在防火墻跟路由器的保護下運行的，所以如果安全策略存在不合理的設置，會在一定程度上影響到防火墻跟路由器的保護功能；另外，當內部使用的電子郵件系統在運行或者維護時，外部郵件會帶來病毒從而侵略系統，影響系統的安全性。

3.系統的安全防護機制不完善

大部分的電力調度自動化系統都是與電能計量、EMS擴展等其他的電網生產管理的調度系統都是直接相連的，中間并不存在一些安全隔離結構而且相連的端口很多，這就容易存在安全隱患。另外由于機房的電力調度自動化系統與MIS系統之間也沒有安全隔離結構，整個系統結構中，系統獨立的邊界比較模糊，網絡的拓撲結構也較為混亂，整個系統的安全防護機制不完善，導致系統之間的數據與信息都會存在泄漏的風險，危險系數隨之增加。

二、電力調度自動化系統問題存在的原因以及相應措施

（一）硬件設備的問題

1.存在原因的分析

硬件存在問題的主要原因是硬件設備的發展速度較慢，跟不上系統的發展速度，另外，機房內的系統拓撲結構安排不合理導致機房內的各種硬件設備數量較多，從而容易產生一些空間上的問題；最后是資金問題，任何事物的發展都離不開資金的支持，沒有充足的資金，硬件設備也不能換成最新最好的。

2.解決硬件問題的措施

對于硬件發展較慢的問題，唯一的解決措施就是依賴于研究人員的技術，可以對研究人員進行技術的提升培訓，盡早研發出最適合機房內系統的硬件設備；對于系統拓撲結構安排不合理的問題，可以請專業人員對系統的拓撲結構進行調整，研究出一個合理的，所用硬件設備數量少的拓撲結構的安排方案；對于資金問題，一種方式是可以向上級申請撥款，另一種方式是可以拉贊助，可以通過這兩種方式來增加解決硬件問題的資金。

（二）軟件設備的問題

1.病毒感染問題存在的原因分析及相應措施

機房內的電力調度自動化系統之所以容易感染病毒，是因為該系統與MIS系統連接而MIS系統又與外界的互聯網相連接，外界的互聯網容易感染到病毒，間接使得機房系統容易存在病毒感染的隱患。

對容易產生病毒感染問題的解決，可以在機房電力調度自動化系統與MIS系統的連接之間增加病毒的安全防護措施，例如加一個殺毒、防毒的軟件，減小病毒進入機房系統的幾率。

2.系統本身的漏洞問題的分析及相應措施

系統本身的漏洞問題是不可避免的，主要原因在于系統研發時存在的未解決的問題，這些問題在當時的科技水平下無法得到解決，只能隨著科技的發展，慢慢進行完善。

系統的漏洞問題雖然無法從根本上解決問題，但是可以通過一些措施來減少問題的產生，像及時的安裝安全補丁或者升級來降低不法分子能對系統進行入侵的可能性；其次要建立多層的安全防護體系，合理的設置安全策略，保證防火墻與路由器的保護功能，防范黑客與病毒的入侵；最后當進行內部網絡隔離的措施時，斷開互聯網的連接，停止電子郵件的服務，防止外部郵件帶來病毒危害整個系統。

3.系統安全防護機制不完善問題的分析及解決措施

系統安全防護機制不完善存在的主要原因是整個系統的結構比較混亂，包括安全隔離結構不完整、系統獨立的邊界也比較模糊等問題。

由于該問題最終導致的結果是數據與信息的丟失，因此可以在數據與信息上采取保護措施，像及時進行數據的備份，避免由于硬件或者人為的原因造成數據的丟失，同時可以防止不法分子的入侵導致數據的破壞。另外要調整整個系統的結構，根據現實需要合理安排設備，增加安全隔離結構，確定系統獨立的邊界。

三、總結

電力調度自動化系統早已成為電力產業中的一大重要組成部分，正由于該系統的重要作用，所以更需要重視安全問題。本文主要論述的是電力調度自動化機房的安全管理，分析了如今的現狀即存在的問題，并對問題提出了相應的措施。

參考文獻

[1]梁敏.電力調度自動化網絡安全與現實的研究[J].科技創新導報，2013，25：3.

[2]楊然.電力調度自動化中安全管理與網絡的維護手段分析[J].科技風，2012，22：151.

[3]康巖，白洋.電力調度自動化系統的發展現狀分析[J].科技傳播，2011，05：51.

（作者單位：國網山東寧陽縣供電公司）