電力系統配網自動化通信的網絡安全管理問題探討

陳灼光

（廣東電網有限責任公司東莞東北區供電局，廣東 東莞 523560）

0 引 言

電力通信網建設與電力系統的平穩發展具有緊密的聯系，與繼電保護等形成保證系統穩定的主要因素。隨著電力市場環境的不斷變化，電力通信網已經成為電力企業現代化管理的重要基礎。隨著電力通信系統的網絡化發展，電力通信系統更加多元化，開放性極強，在接入方面具有較多的便利性，但也產生了很多的安全隱患，網絡病毒等逐漸增加。因此，電力企業必須引起重視。

1 配電網自動化技術及通信系統的建設要求

配網網絡管理系統可以在配電網絡運行中進行科學有效的管理。將現代通信技術和網絡技術進行有效的融合，使配電網的電網結構和數據實現有效的整合，使電力配網自動化系統更加優化[1]。對整體的運行數據進行全方位的收集和分析，依據分析結果對配電資源進行合理的分配，使網絡負荷可以保持一定的平衡性，對網絡環境進行凈化，使配電網效率不斷提升，保證電力系統的安全性[2]。

1.1 通信系統的可靠性要求

配電網控制中線與用戶是進行配電網自動化通信系統管理的重要組成。現代配網自動化系統需要多種技術設備的支持，為了對不同的設備進行合理的控制，需要建立符合實際需要的通信系統。

1.2 通信系統的經濟性要求

為了從根本上提高人們的生活質量，需要大范圍地進行配網系統推廣和通信系統普及[3]。實際建設過程中，如果通信系統需要花費大量的資金，將容易制約系統的普及。因此，通信系統投資時，必須從整體出發，對經濟進行控制，提高資金的利用效率，避免投資的盲目性。

1.3 通信系統的可拓展性要求

科學發展變化性較大，很多現有的系統已經難以滿足人們的日常需要，與時代發展產生一定的差異。因此，為更好地滿足現實需要，必須對現有系統進行有效的創新，特別是配網自動化系統。實際設計時，應該對通信系統進行合理的升級，使其可以應用在諸多領域[4]。

1.4 廉價的運行維護成本

現階段，數據傳輸時，配電網信息系統主要使用的載體是光纖和電磁波等。應用不同方法進行數據傳輸時，會受到技術因素的影響，使通信技術的應用范圍受到限制，且人們使用的時間相對較短。為了使通信技術的應用范圍不斷延伸，需要使不同技術的應用過程更加平穩，避免后續的維護。

2 電力系統配網自動化通信的網絡安全管理問題

2.1 對控制性能的威脅

智能配電系統運行過程中，控制系統可以直接對電網運行進行控制。常見的智能電網控制系統中，網絡響應時間的長短決定著控制系統的使用性能。如果局域網出現病毒，很容易影響網絡的正常運行，增加網絡的響應時間，影響系統的控制性能，嚴重時甚至會導致系統崩潰。部分網絡病毒軟件會造成嚴重的破壞，病毒文件侵入，使電網控制軟件沾染病毒。此外，病毒通過系統漏洞對系統進行全方位的控制，影響電力系統的正常運行[5]。

2.2 對傳感裝置網絡的威脅

電網自動化系統運行過程中，傳感裝置通過通信手段與主系統進行連接，對電網運行中所產生的所有數據進行長時間的收集。由于傳感裝置的安全性能有待提升，所以很容易在安全方面產生不良影響。例如，外部人員對信息的不合理利用，當傳感器接收到相關信息時，信息會被非法讀取。部分人員對傳感器信息進行修改，使電力系統數據的真實性受到影響，或者發送虛假的信息等，使電力系統的穩定性難以保證。通常，外部人員會利用傳感器的漏洞，對網絡層進行強制破壞，增大安全隱患[6]。

3 通信網絡安全問題應對措施

3.1 提高密碼技術水平

為了保證通信和信息安全，需要設置固定的密碼。電力自動化網絡中，密碼技術分為不同的種類。對稱密鑰算法就是使用統一的密碼對工作進行保密，同時使用密碼進行解密等工作，通信雙方共同知曉密碼，展開有效的通信。不對稱算法就是知曉加密密碼，但是只有固定的人了解解密密碼。

3.2 提高防病毒技術

計算機病毒會直接影響通信安全，危害性比較強。隨著電力系統的網絡化發展，網絡病毒產生的危害與日俱增，相關人員必須引起重視。必須對網絡中運行的計算機進行全方位的檢查，加強維護力度，以提升安全性。根據病毒傳播的特點，嚴格禁止其他U盤的接入。此外，對于從外部進行傳輸的文件，必須加強注意。同時，需要選擇正規的殺毒軟件進行全面的殺毒，必要時對軟件進行更新，以保障電力系統的安全。

3.3 提高防火墻技術

防火墻可以對局域網進行有效的保護，抵抗病毒的侵蝕。具體地，防火墻技術就是安裝了防火墻軟件的計算機系統，可以對網絡進行科學的管理，對方案進行全方位的驗證，使路由器與網關之間形成緊密的融合。同時，防火墻技術可以對網絡的運行情況進行密切的觀察和監督，使電力系統實現穩定、安全的運行。

3.4 應用入侵監測技術

入侵檢測就是對行為進行審核、準確操作及全方位地檢測。入侵監測技術可以對信息進行全面的收集和整理，并進行綜合性的分析。監測系統可以收集電力系統的活動行為和網絡信息，并通過處理系統與模型進行匹配，以對侵入行為進行定性，最后采取切實有效的措施進行針對性的處理。

3.5 減少人為因素影響

對于電力系統，實際工作中，必須采取統一的操作。根據不同的需要，管理者需要授予具有差異性的操作權限，從而為通信系統的安全性提供保證。

3.6 網管系統的管理

網管系統可以對網絡進行全面的監控和科學、有效的管理，使管理能力逐漸提高。運用網絡系統進行巡視的過程中，可以及時發現問題，并進行針對性的處理。同時，還需要不斷加強預防力度，借助圖像等多種輔助手段進行綜合性的管理，使網絡運行環境更加安全、穩定，使配電網具有更多的安全保障。

3.7 運維人員的管理

對網絡管理加強巡視力度，同時采取專業的方式進行運行管理，使終端通信接入網的安全得到更多的支撐，使網絡后期管理水平不斷提升。加強人員培訓力度，使所有的管理人員都具有較高的整體素質，可以與網絡安全管理水平保持一致。強化管理人員的安全意識，及時對重要文件進行備份，以便緊急故障發生時能夠從容處理。及時更新基礎資料，并將責任落實到個人。

4 結 論

本文介紹了配電網自動化技術及通信系統的建設要求，探討了電力系統配網自動化通信的網絡安全問題，并提出了相關解決對策，以供參考。