電力系統(tǒng)二次安全防護(hù)策略研究

姜 松

（中工武大設(shè)計(jì)研究有限公司，湖北 武漢 430000）

1 我國(guó)電力系統(tǒng)二次安全防護(hù)的現(xiàn)狀

電力供應(yīng)是社會(huì)生產(chǎn)和人們生活的基本保證。電力系統(tǒng)實(shí)際運(yùn)營(yíng)中，各種惡意代碼和黑客攻擊電力系統(tǒng)網(wǎng)絡(luò)，經(jīng)常出現(xiàn)電力系統(tǒng)事故，造成嚴(yán)重后果。因此，需采取有效的電力系統(tǒng)二次安全防護(hù)措施，以應(yīng)對(duì)網(wǎng)絡(luò)中的惡意攻擊，從而保證電力系統(tǒng)的穩(wěn)定安全運(yùn)行。目前，我國(guó)的電力安全系統(tǒng)整體還存在較多問題，電力系統(tǒng)的二次防護(hù)措施不完善、不系統(tǒng)，防火墻存在一定防護(hù)漏洞，防毒系統(tǒng)也存在問題[1]。

2 電力系統(tǒng)安全防護(hù)中存在的問題

2.1 網(wǎng)絡(luò)防護(hù)方法單一

我國(guó)的電力防護(hù)系統(tǒng)，安全防護(hù)措施比較單一，多是利用防火墻和網(wǎng)閘等方式。此類方法只是通過先設(shè)定與電力系統(tǒng)相匹配的參數(shù)，對(duì)網(wǎng)絡(luò)信息和數(shù)據(jù)進(jìn)行控制。對(duì)于大數(shù)據(jù)時(shí)代，此方式的安全程度非常低，易被攻破。電力系統(tǒng)一直是網(wǎng)絡(luò)黑客關(guān)注的重點(diǎn)，如果不增強(qiáng)網(wǎng)絡(luò)防護(hù)系統(tǒng)，那么電力系統(tǒng)一旦被外部入侵程序攻破，電力系統(tǒng)的網(wǎng)絡(luò)防護(hù)網(wǎng)就會(huì)癱瘓，威脅電力二次系統(tǒng)的安全[2]。

2.2 系統(tǒng)裝配水平、調(diào)試水平及維修水平偏低

電力企業(yè)不同于其他行業(yè)，對(duì)技術(shù)人員的水平和專業(yè)程度要求相當(dāng)高。目前，由于我國(guó)在電力二次系統(tǒng)的安全防護(hù)工作還沒達(dá)到先進(jìn)水平，所以電力企業(yè)技術(shù)人員的二次系統(tǒng)安全防護(hù)水平比較有限，進(jìn)而導(dǎo)致系統(tǒng)的安裝過程和調(diào)配過程均需廠家的專業(yè)技術(shù)人員來完成。如果系統(tǒng)出現(xiàn)故障，也只能聘請(qǐng)專業(yè)人員，耗費(fèi)了大量的人力、物力及財(cái)力，并且錯(cuò)失了最佳處理時(shí)間。如果系統(tǒng)故障影響到電力能源的持續(xù)供應(yīng)，還可能會(huì)給電力企業(yè)帶來較大的財(cái)產(chǎn)損失。

2.3 軟件防護(hù)手段不到位

只針對(duì)硬件防護(hù)是遠(yuǎn)不能滿足電力系統(tǒng)二次安全防護(hù)工作的要求，軟件方面同樣需要防范措施。目前，電力二次系統(tǒng)安全防護(hù)中主要存在的軟件安全防護(hù)問題是黑白名單、端口檢查、內(nèi)部病毒查殺、客戶訪問記錄、攻防行為偵測(cè)防病毒軟件的升級(jí)及堡壘機(jī)的部署等漏洞。一旦軟件出現(xiàn)問題，那么整體系統(tǒng)都會(huì)存在危險(xiǎn)，需做好軟硬件防護(hù)同步[3]。

3 加強(qiáng)電力系統(tǒng)二次安全防護(hù)的相關(guān)策略

3.1 防火墻防護(hù)策略

防火墻是由軟件和硬件共同組成的一套防護(hù)系統(tǒng)。電力二次系統(tǒng)安全防護(hù)系統(tǒng)中，防火墻一般都布設(shè)在內(nèi)外網(wǎng)的邊界。防火墻的功能非常強(qiáng)大，在病毒掃描、數(shù)據(jù)過濾及身份認(rèn)證等方面發(fā)揮了絕對(duì)性作用。目前，我國(guó)較常見的防火墻是包過濾防火墻。包過濾防火墻又被細(xì)分為靜態(tài)包過濾防火墻和動(dòng)態(tài)包過濾防火墻。它們大體都是通過對(duì)協(xié)議類型、目的地址、端口號(hào)及數(shù)據(jù)包源地址等標(biāo)志進(jìn)行數(shù)據(jù)信息審核。為使信息傳送到目的地，需通過防火墻的過濾篩選確定安全，而沒有達(dá)到要求的不合格數(shù)據(jù)則會(huì)被直接丟棄刪除。靜態(tài)包過濾防火墻主要是嚴(yán)格審查數(shù)據(jù)，研判數(shù)據(jù)是否合格；動(dòng)態(tài)包過濾防火墻則是對(duì)電力二次系統(tǒng)建立的每一條連接進(jìn)行有效跟蹤[4]。

3.2 軟件安全防護(hù)策略

電力二次安全防護(hù)系統(tǒng)的運(yùn)行，離不開軟件的支持。因?yàn)檐浖δ軓?qiáng)大，使用量大，也使得它的安全性面臨威脅。整個(gè)電力系統(tǒng)中，綜合自動(dòng)化系統(tǒng)、電力市場(chǎng)的運(yùn)營(yíng)系統(tǒng)及變電站的電能量管理系統(tǒng)等分支系統(tǒng)的主要服務(wù)器都應(yīng)當(dāng)進(jìn)行安全加固。軟件安裝時(shí)，要同步安裝當(dāng)前系統(tǒng)版本所需要的后續(xù)補(bǔ)丁，并對(duì)賬號(hào)的使用權(quán)限進(jìn)行設(shè)置，關(guān)閉所有不必要的功能。軟件安全防護(hù)中，尤其要注重?cái)?shù)據(jù)的安全，要加強(qiáng)對(duì)數(shù)據(jù)庫(kù)應(yīng)用程序和安全日志的管理力度，刪除沒用的數(shù)據(jù)，備份重要的數(shù)據(jù)。

3.3 加強(qiáng)技術(shù)人員的綜合素質(zhì)與能力

由于大部分設(shè)備都需要人工操作，所以電力企業(yè)一定要嚴(yán)格選擇技術(shù)人員。首先，技術(shù)人員的專業(yè)知識(shí)一定要過關(guān)，還要有一定工作經(jīng)驗(yàn)。其次，電力企業(yè)需對(duì)電力系統(tǒng)技術(shù)人員進(jìn)行定期培訓(xùn)，并根據(jù)培訓(xùn)學(xué)習(xí)內(nèi)容進(jìn)行考核評(píng)估。若通過考核，則可安排上崗操作，切記要有專人帶領(lǐng)；若沒有通過考核，可根據(jù)實(shí)際情況進(jìn)行觀察，以確定是留下還是辭退。再次，企業(yè)可設(shè)立獎(jiǎng)懲措施，以督促技術(shù)人員提升主觀能動(dòng)性。最后，建議電力企業(yè)和電力系統(tǒng)設(shè)備生產(chǎn)廠家保持良好的合作關(guān)系，可要求廠家安排專業(yè)技術(shù)人員組裝調(diào)試或安排人進(jìn)廠學(xué)習(xí)，以保證后期設(shè)備的維修工作、維護(hù)工作及保養(yǎng)工作的順利進(jìn)行[5]。

3.4 防護(hù)系統(tǒng)的加裝與二次系統(tǒng)網(wǎng)絡(luò)安全的完善

為使電力二次系統(tǒng)良好運(yùn)行，建立了一個(gè)安全、可靠、科學(xué)、有針對(duì)性的網(wǎng)絡(luò)系統(tǒng)。這是一種主動(dòng)防御策略，可在系統(tǒng)內(nèi)加裝入侵檢測(cè)與防護(hù)系統(tǒng)，以進(jìn)一步完善電力二次系統(tǒng)的網(wǎng)絡(luò)安全。選用科技型強(qiáng)和智能化水平高的防御產(chǎn)品，使入侵行為出現(xiàn)時(shí)，產(chǎn)品能與傳統(tǒng)防火墻相結(jié)合進(jìn)行及時(shí)有效地加倍防護(hù)。為防止黑客入侵，需建立完善的網(wǎng)絡(luò)病毒防控體系。技術(shù)人員要對(duì)網(wǎng)絡(luò)安全系統(tǒng)定期更新，以完善電力二次系統(tǒng)的網(wǎng)絡(luò)安全性能。入侵檢測(cè)與防護(hù)系統(tǒng)的融入，不僅提升了系統(tǒng)的安全性能，更有效緩解了技術(shù)人員的壓力，方便技術(shù)人員進(jìn)行技術(shù)知識(shí)提升，有力地保障了電力系統(tǒng)的安全。

4 結(jié) 論

目前，電子網(wǎng)絡(luò)信息技術(shù)已被廣泛應(yīng)用于我國(guó)電力企業(yè)的二次系統(tǒng)防護(hù)。為了給電力系統(tǒng)二次防護(hù)提供更優(yōu)良的環(huán)境，需提升網(wǎng)絡(luò)技術(shù)和管理手段。分析我國(guó)電力系統(tǒng)二次安全防護(hù)的現(xiàn)狀發(fā)現(xiàn)，電力系統(tǒng)安全防護(hù)還存在較多不足，有關(guān)部門應(yīng)加強(qiáng)重視，有效提高城市電力系統(tǒng)運(yùn)行的可靠性和安全性。