調度自動化系統及數據網絡的安全防護

陳培松

（國網安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

調度自動化系統及數據網絡的安全防護

陳培松

（國網安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

電能是現代社會不可或缺的能源形式之一，得益于科學技術的迅猛發展，調度自動化系統在電力行業中的應用愈來愈廣泛，不僅有效地提升了電力調度工作的效率，同時還節約了大量的人工管理成本。現代電力調度自動化系統建立在數據網絡基礎上，而網絡具有較強的公開性，因此調度自動化系統面臨著較高的安全風險。筆者結合工作經驗與相關理論知識，在本文中分析了調度自動化系統及數據網絡的安全防護措施，供有關人員參考借鑒。

調度自動化系統；數據網絡；安全防護

引言

隨著計算機與互聯網技術的迅速發展，數據網絡在電力行業中的應用逐漸深化。電力調度數據網絡的建設能夠提升電力調度工作的效率，并能在一定程度上推動其他技術的發展。任何事物都具有兩面性，電力調度數據網絡在方便用戶、提升電力調度工作效率的同時也增加了信息泄密的風險，因此廣大技術人員需要不斷地完善數據網絡安全防護機制，從而使得調度自動化系統發揮最大效用。

1 電力系統中網絡應用的特征

現階段，電力系統中存在著大量的網絡應用，這些網絡應用增強了用戶與電網企業的互動性，使得用戶能夠便捷地繳納電費與了解電力調度信息。部分網絡應用在電力企業內部使用，在提升電力調度效率與質量等方面的工作上發揮了重要的作用。就目前狀況而言，電力系統中不同網絡應用的安全防護要求有所差異，通常情況下，對業務實時性較強的網絡應用的可靠性要求較高，因為這些應用與電網安全防護有著緊密的聯系。

由于管理信息業務具有速率要求高、突發性較強等特征，因此這類業務的保密性要求也相對較高。業界將建立與IP平臺上，實時性較強的會議、電話以及電視等業務統稱為話音視頻業務。當前，電力數據網絡中話音視頻業務的技術仍存在較大的進步空間，其導致話音視頻服務的質量不盡如人意。話音視頻業務比較依賴于市場，近年來，國內互聯網市場逐漸擴大，這為話音視頻業務的發展創造了有利的條件[1]。圖1為電力調度自動化系統解決方案示意圖。

圖1 電力調度自動化系統解決方案示意圖

2 調度自動化系統的安全防護

2.1 提升調度自動化系統安全防護能力的意義

調度自動化系統在各行業都有廣泛的應用，在電力行業中應用調度自動化技術對該行業的發展產生了深遠的影響?，F階段，調度自動化系統的功能日趨豐富化，調度生產管理等技術也逐漸地成熟。由于電力調度系統的實現依賴于數據網絡技術，而數據網絡存在著一定的安全隱患，所以提升電力調度系統運行質量的關鍵在于強化數據網絡的安全防護能力。

作為調度自動化系統所依賴的主要技術平臺，數據網絡必須要具備極強的可靠性以及實時性，如此方能最大程度地保障調度系統的運行安全與高效。當前，國內電網的市場信息發布與發電報價等核心信息系統與公網相連，而近年來網路黑客較為猖獗，所以對于與公網相連的系統而言，隔離以及加密處理是極為必要的。

提升調度系統安全防護能力的工作具有重要的意義，而做好該項工作的主要途徑是制定嚴格全面的安全防護策略，預估在系統運行過程中可能遇到的風險并作出對策，從而避免數據網絡出現問題或者被黑客攻擊。安全策略的制定具有較高的難度，對于系統風險等級的評判比較困難，技術人員需要在安全策略中說明何種行為對系統嚴重不利而需要嚴格禁止，何種行為對系統無害而允許發生。

2.2 關于信息安全的相關法規

網絡安全與生產安全提升為同等級別，從而制定了大量關于網絡信息安全的政策以及法規，這對數據網絡安全保障工作起到了巨大的促進作用。公安部門每年都會下發關于數據網絡保護的文件，為調度系統安全防護能力的強化提供了權威的指導。在政府的關心與努力下，我國數據網絡安全保障工作成績斐然，大量保密技術相繼問世，電力工作人員對數據網絡保密工作的接納程度也愈來愈高。

現階段，物理隔離是最為有效的強化數據網絡安全防護能力的技術手段，電力調度工作意義重大，關系著國計民生，系統調度信息如果發生泄密則后果不堪設想。當前，電力調度控制業務與計價、對外服務等業務實現了有效的物理隔離，從而顯著地提升了系統調度工作的安全性[2]。

2.3 安全分層理論

信息系統的安全分層理論是基礎且核心的數據網絡安全理論，該理論涉及五大層面的數據網絡安全防護工作，即系統安全、網絡安全、應用安全、人員管理以及物理安全，業界已達成共識，提升調度自動化系統安全防護能力的關鍵在于充分貫徹落實安全分層理論。

我們將調度系統主機操作層面的安全稱為系統安全，總體上看，調度系統安全問題囊括安全管理設置、系統存取授權設置以及賬號口令設置等。顧名思義，網絡安全指的是系統網絡層面上的安全問題，如果計算機被黑客攻擊，則系統容易出現網絡安全問題，而系統一旦發生嚴重的網絡安全問題，則調度機密信息極有可能被不法分子盜取，從而造成經濟損失甚至影響社會的穩定[3]。

應用安全問題是比較常見的一類調度系統安全問題，系統中存在著大量的網絡應用，在某些情況下，系統中的網絡應用可能發生崩潰等問題，從而引發應用安全問題。PROXY服務器以及WEB服務器等設施出現應用安全問題的幾率較高。如果電力企業內部員工的綜合素質較低或者存有不法之心，則可能在操縱系統時產生誤操作或者惡意攻擊系統，因此對于內部人員的管理工作也應當引起電力部門的高度重視。

物理安全通常指的是系統硬件安全問題。系統硬件經過長時間的使用或者本身質量較差便容易引發物理安全問題，除此之外，硬件被盜竊、遭到鼠咬等因素也屬于物理安全問題范疇。

3 如何強化系統安全防護能力

3.1 應用防護墻技術

（1）應用代理。應用代理的工作區域為應用層，技術人員可以事先編寫相應的應用代理程序以達成檢測與分析應用層數據的目標，這可以幫助人們確定應用層數據是否正常。

（2）包過濾。包過濾是系統防火墻的主要功能之一，其在網絡層發揮作用，數據包頭中的端口號、IP地址以及協議類型等是系統判定是否允許數據包通過的主要因素。

（3）狀態檢測。IP層以及傳輸層是狀態檢測的工作區域，狀態檢測工作作用于整個網絡連接，在分析連接狀態表以及規則表后確定是否允許相關的數據包通過[4]。

（4）完全內容檢測。完全內容檢測的工作地點位于表示層，其對數據包頭信息、以及狀態信息都能進行有效的檢測，如此系統便可以對相關安全威脅進行防范，降低系統受到攻擊的幾率。

3.2 對計算機病毒的防范

計算機病毒具有極強的潛伏性與傳染性，計算機病毒的產生有管理與技術兩方面的原因。如果操作人員在計算機上使用不明來源或者未經過病毒檢測的優盤，則較容易使系統感染病毒。因此，需要嚴格禁止人員在前置機等機器上使用諸如可移動硬盤等外接入設備。與此同時，電力部門應當組織專業人員定期對系統進行病毒掃描與殺滅。為了最大程度避免系統受到病毒感染，認為需要在計算機中安裝質量合格的殺毒軟件，為了保障殺毒軟件使用效果，需要及時更新軟件病毒庫[5]。圖2為計算機病毒防范方案示意圖。

圖2 計算機病毒防范方案示意圖

4 結語

新的發展形勢下做好針對調度系統自動化與數據網絡安全防護工作具有重要的現實意義，為此廣大技術人員應當積極學習先進的科學知識，善于總結借鑒優秀的技術經驗，在實際工作中保持認真嚴謹的態度，從而促進調度系統的長足進步。

[1]廖 超.渝東南跨區調度自動化系統開建[J].中國電業（技術版），2014（03）.

[2]陳波.基于調度自動化系統的區域備自投功能的設計與實現[J].科技創新導報，2013（18）.

[3]陳新權.調度自動化系統的安全性[J].電子世界，2013（20）.

[4]賈雪冰.縣級調度自動化系統一些常見問題及解決方法[J].科技創新導報，2012（18）.

[5]葉飛，宋光鵬，馬發勇，米為民，王恒.調度自動化系統監視與管理的研究與實現[J].中國電力教育，2011（09）.

TM734

A

1004-7344（2016）21-0050-02

2016-7-9