物理隔離信息安全技術在調度自動化系統的應用

吉林省電力有限公司吉林供電公司電力調度控制中心 王宇飛

物理隔離信息安全技術在調度自動化系統的應用

吉林省電力有限公司吉林供電公司電力調度控制中心 王宇飛

在互聯網技術和現代計算機信息技術的支持下，電力系統已經實現了自動化管理，在提供穩定、安全用電方面發揮著十分重要的作用。電力調度自動化系統是自動化電力系統的重要組成部分，隨著電力系統的負荷水平越來越高，電力調度自動化系統的安全性受到一定的威脅。物理隔離信息安全技術在調度自動化系統中的應用能夠有效提升自動化系統的安全性，在確保穩定、安全用電方面提供了積極的技術支持。基于此，本文對物理隔離信息安全技術在調度自動化系統中的應用進行了相關的分析和探究，以期為調度自動化系統發展提供一定的參考。

調度自動化系統；物理隔離信息安全技術；技術應用

隨著經濟社會的不斷發展，對現代電力系統的安全穩定運行提出了更高的要求，調度自動化系統是電力系統安全穩定運行的關鍵組成，是確保電力系統效能發揮的重要核心。在調度自動化系統進一步發展的同時，也對相應的安全化管理工作提出了更高的要求。物理隔離信息安全技術在調度自動化系統的應用能夠有效提升系統的安全性，受到越來越多人的關注。

1.調度自動化系統存在的安全隱患

通過非法的途徑使得調度自動化系統出現通信中斷、系統傳輸信息改變以及系統運行方式發生變化等都是目前調度自動化系統在運行過程中存在的安全隱患。另外，由于調度自動化系統是基于互聯網技術發展起來的，因此也很容易會受到計算機網絡病毒，如常見的木馬病毒等的影響。總的來說，調度自動化系統存在的安全隱患主要集中表現在兩個方面。一個方面是調度自動化系統網絡自身的安全隱患，這主要是指系統是鏈接到WEB服務完成的，由于WEB系統具有的身份認證功能使得無法對整個網絡進行安全隔離，如果網絡攻擊進入到網絡的某個環節，就會對調度自動化系統的安全穩定運行產生不利影響。另一個方面是指網絡病毒帶來的安全隱患，網絡病毒不可控制的，并且產生的影響也是不可估量的，一旦網絡病毒侵入到調度自動化系統中，就會在很短的時間內大范圍的傳播，從而會對整個電力系統的安全性產生影響。因此，為了確保調度自動化系統的安全穩定運行，并且在電力系統發展過程中發揮應用的效用，就必須采用物理隔離信息安全技術，提升調度自動化系統的安全性。

2.物理隔離信息安全技術的相關應用分析

2.1 物理隔離信息安全技術簡述

作為調度自動化系統安全保障的重要技術手段，物理隔離信息安全技術主要是指將調度自動化系統網絡與公共網絡相互隔離開來，實現網絡結構上的物理隔離。從本質上來說，物理隔離信息安全技術應用的主要目的是對調度自動化系統內的路由器、網絡服務器和相關工作站等硬件設施進行隔離保護。物理隔離信息安全技術的應用不僅有效解決了調度自動化系統中的多種網絡安全問題，而且還能夠在調度自動化系統網絡內部進行明確的界限規劃，這在一定程度上增強了調度調度自動化系統網絡的可控制性。

2.2 物理隔離信息安全技術的技術應用分析

物理隔離技術的最大特征就是將內部網絡與外部網絡進行相互區分，換句話說，在同一個時間節點上，內部網絡和外部網絡只有一個能夠建立在相應的數據鏈接上。物理隔離信息技術的安全性技術應用主要集中體現在以下三個方面。首先，物理隔離信息安全技術的應用能夠從根本上保護調度自動化系統內部網絡不會被入侵，將相關的實際數據流和服務內容都集中在內部網絡中，將外部網絡當做是一個應用代理系統來使用，在這種方式下，即便是外部網絡受到攻擊，也會比較容易進行修復。其次，物理隔離技術能夠有效保證調度自動化系統的開放服務器不會受到IP炸彈的影響，尤其是在目前攻擊效果最猛烈的DOS/DDOS的攻擊，由于DOS/DDOS是從TCP/IP網絡協議上的漏洞出發進行的網絡攻擊，被物理隔離技術分開的調度自動化系統內部網絡就不會受到相應的影響。另外，物理隔離信息安全技術的應用還能夠有效實現內容檢查，這是對調度自動化系統最高的安全性要求，建立在雙系統（內部系統和外部系統）之上的物理隔離技術采用的應用代理能夠有效實現網絡的安全性，尤其是在內部網絡系統代理安全性應用方面能夠實現根本上的安全管理。因此，物理隔離技術必須要保證自身的技術安全，這樣才能夠在保護調度自動化系統安全方面發揮重要作用。

3.結語

物理隔離信息安全技術在調度自動化系統中的應用能夠有效提升調度自動化系統的安全性和穩定性。在實際應用過程中，必須要從物理隔離信息技術本身以及相應的隔離設備等方面采取措施，不斷優化物理隔離信息安全技術的應用，從而有效確保調度自動化系統的穩定性，為電力系統的安全穩定運行奠定良好的基礎。

[1]馮暉．基于物理隔離的調度自動化網絡安全技術分析[J]．機電信息,2012(30):13+15．

[2]王濟意．基于物理隔離技術的安全信息交換系統[D]．西安電子科技大學,2015．

[3]黃益成．基于電網調度自動化監控系統的網絡安全技術及其管理[J]．信息通信,2016(8):173-174．