電網調度系統二次安全防護策略分析

張菁，袁文

（國網湖北省電力有限公司檢修公司，湖北 武漢 430050）

城市化進程的加快，電力企業在其中扮演著重要的角色，業務的增加和科技的進步，促進電網調度系統的完善與發展，AVG系統和PAS系統的應用，使電力調度數據網對電網調度系統的安全有了更高的要求，加強電網調度系統二次安全防護工作顯得尤為重要，應根據實際情況選擇積極有效的對策。

1 電網調度中心二次系統的安全區分

一般情況下，根據電力業務的重要性，電網調度系統二次安全區劃分為生產控制大區和管理信息大區兩個部分，這兩個大區之間不可以使用網絡協議直接進行信息交流，必須裝設物理隔離裝置。生產控制大區又分為安全防護I區（實時控制區）和安全防護II區（非控制區），當二者之間存在數據交流時也必須采用隔離措施，當前應用最廣泛的就是防火墻裝置。安全防護I區在電力生產中最為重要，完成電力系統中SCADA監視、控制等核心業務，使用的也是一級專用通道。而安全防護II區雖然不具備控制功能，但也在電力數據調度網中在線運行，主要運行保護信息、行波測距等系統，與I區之間的功能模塊方面聯系十分緊密，對實時性有著較高的要求。電網調度系統二次安全區分中，管理信息大區中有生產管理區和信息管理區。生產管理區可以實現電力企業的電力生產，不具有控制功能，也不具有在線運行的功能。信息管理區指的是對于電力企業運行中所有信息的管理，必須保證信息真實性和信息的時效性，無論是信息管理區還是生產管理區，對于管理信息大區而言都是缺一不可的。

2 電網調度中心二次系統的影響因素

電網調度系統二次系統中，影響因素如下。

（1）設備因素，傳統的電網調度系統網絡結構比較落后，且安全防護功能比較薄弱，在過去的系統運行中缺少硬件設備的協助，安全防護工作管理較為寬松，無法高度保證電網調度系統二次安全防護可以成功實現。2016年9月杭州召開G20峰會，電力問題成為峰會召開前夕最重要的問題，電網調度系統二次安全防護也受到了前所未有的關注高度，電力企業對此非常重視，無論是硬件的安裝補充，還是設備的使用與管理，從外部到內部都對電網調度系統二次安全防護提出了嚴格的要求，電網調度系統可以實時準確檢測到每一個端口和定位到每一個IP地址，從而保證在G20峰會召開期間最大程度上的電力安全，為峰會的順利召開提供強有力的保障。

（2）人為因素，電力企業中電網調度系統二次安全防護除了硬件設備以外，更多的是調度值班人員和系統維護人員的操作，調度值班人員在工作過程中必須保持良好的工作態度，嚴格按照相關標準和規定操作，避免產生疲勞感和懈怠感。電網調度系統二次安全防護的維護工作是一項需要具備專門技能水平的工作，系統維護人員不僅需要有扎實的理論基礎，還要有豐富的工作經驗和較高的實踐能力，當應對電力突發情況，維護人員必須保持冷靜的思維判斷能力，在第一時間內趕到現場進行系統維護的時候要有一定應變能力，這也是影響電網調度系統二次安全防護和專業管理的人為因素。

3 電網調度系統二次安全防護的有效策略分析

3.1 制定完整的安全管理規定

電網調度系統二次安全防護中，必須包含系統的可靠運行，網絡狀態良好和信息數據的安全，調度值班人員和系統維護人員協調合作，在第一時間內發現電網調度系統存在的缺陷和故障，并盡自己最大的努力予以解決，從而保證電網調度系統二次安全防護工作順利開展。首先，建議制定完備的安全管理規定，電網調度系統二次安全防護中，造成安全隱患的往往不是電網調度系統的自身因素，而是來自于其他相連的網絡，因此，科學有效的管理模式尤為重要。高質量、高效率的管理模式可以有效抵御病毒的侵害和黑客的襲擊，保護電力實時閉環監控系統，防止網絡因為黑客襲擊或者病毒侵害而造成的系統崩潰。建立完善的安全等級分責制和設備責任制。建立完善的巡視制度。

3.2 進行邏輯橫向隔離

若想加強電網調度系統二次安全防護工作，可以選擇進行邏輯橫向隔離的方法，由于實時控制區是整個電力生產中的重要環節，關系到安全防護工作，因此系統監控工作尤為重要。非控制生產區一般會安排調度人員進行模擬，或者采用仿真DTS系統進行安全防護，實時控制區與非控制生產區之間最好使用防火墻裝置加以防護。如果電網調度系統在運行的時候，有黑客或者不法分子企圖穿越防火墻進行入侵，這個時候防火墻就會起到它的作用對系統防護。防火墻的設置需要與實時控制區和非控制生產區的性能符合，二者與管理信息區不會直接聯系，有關部門認定和審核的時候會采用安全隔離裝置。裝置有正向型和反向型之分，信息以單向傳輸的方式，從實時控制區和非控制生產去向安全隔離裝置中傳輸，有效的保證了電網調度系統二次安全防護的順利實施。500kV自動化二次安防配置可以采用橫向隔離的方式，在生產控制大區和管理信息大區之間設置了電力專用橫向安全隔離裝置，并且采用防火墻和帶訪問控制功能的網絡設備實現了邏輯隔離。

3.3 進行安全縱向認證

電網調度系統二次安全防護中，安全縱向認證工作十分關鍵，調度數據網是為了實現電力調度中心和變電站之間的科學調度，使用相關技術，從物理的角度上可以有效將電力企業數據和公共信息網絡進行隔離，使信息得以有效保護。安全縱向認證中，SDH技術是其中一種，SDH技術也叫同步數字體系，是不同速度的數位信號的傳輸提供相應等級的信息結構，包括復用方法和映射方法，以及相關的同步方法組成的一個技術體制。SDH技術是一種將復接、線路傳輸及交換功能融為一體、并由統一網管系統操作的綜合信息傳送網絡，是美國貝爾通信技術研究所提出來的同步光網絡。該技術的支持下，實現了對網絡的科學有效管理，對業務進行實時監控，對網絡進行動態維護，對不同的廠商設備進行互通，有效提高了電力企業網絡資源的利用效率，保護網絡和電力內部網絡的安全，降低管理的成本和維護的費用，系統更加靈活高效，因此SDH技術現如今已經被廣泛應用于電網調度系統二次安全防護工作中。500kV自動化二次安防配置中，調度中心與廠站在控制區與調度數據網采用縱向加密認證措施，為上級和下級控制系統之間的調度數據網通信提供了雙向身份認證、數據加密以及訪問控制的服務。

3.4 確保檢測系統的安全性

任何一項系統從建立到維護，需要經過不斷的檢測，才能使其安全性能有所保證，電網調度系統的二次安全維護工作也是一樣，電網系統也需要進行檢測。因此，建議選擇較為先進的入侵檢測系統，電網調度系統的設計和配置中會存在各種問題，且隨著運行狀態的改變而改變，因此，檢測過程中如果發現了異常現象應立即重視，同時入侵檢測系統也可以檢測出計算機網絡中存在違反安全規定的行為，如果檢測過程中發現了類似行為，應立即攔截。建議選擇使用IDS系統，并且將該系統與非控制生產區連接，實現提供記錄流的信息，對系統的引擎進行結果分析，檢測結果中如果存在問題應立即分析，找出問題存在的原因，并加以解決，從而確保電網調度系統二次安全防護的有效實施。電網調度系統二次安全防護中，生產控制區禁止各種方式與互聯網進行連接，撥號功能在被限制，但是維護工作需要撥號功能，因此維護工作需要被嚴格控制與管理，用到的時候才開啟撥號功能，并且人員需要進行登記，記錄自己的使用人姓名、使用時間，以及相關工作記錄。生產控制區中，需要加強對PC機等設備的網絡安全管理，系統維護人員將其接入的時候先對病毒進行檢測，如果存在病毒立即開啟殺毒裝置，并及時下載安裝補丁，每一次工作都需要進行記錄，并且可以采用安全加固操作系統。常見的安全加固系統有Linux系統和Unix操作系統，在系統的支持下，電網調度系統二次安全防護工作更加有技術保障。

4 結語

電力企業電網安全防護關系到一個電力企業的供電安全與可靠性，關系到生產與生活，更會關系到國家經濟的發展等。因此，應結合我國實際國情，加強對電網調度系統二次安全防護工作，研究出更加科學合理的防護措施。