電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)安全隱患及預(yù)防對策

王建樹 袁龍 周玲

【摘? 要】如今，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，電力調(diào)度越來越繁瑣，難度也越來越增加。專線調(diào)度難以滿足當(dāng)前復(fù)雜多變的電力需求。因此，電力領(lǐng)域需要改變調(diào)度形式，健全調(diào)度自動化網(wǎng)絡(luò)，將多方面的信息資源和數(shù)據(jù)整合進(jìn)自動化網(wǎng)絡(luò)系統(tǒng)中。同時互聯(lián)網(wǎng)應(yīng)用在自動調(diào)度電力信息的同時也帶來安全隱患，使系統(tǒng)更容易遭受黑客襲擊且發(fā)生信息丟失等情況，威脅自動化系統(tǒng)正常運行。對此，有必要加強對電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)安全隱患及預(yù)防對策的研究。

【關(guān)鍵詞】電力調(diào)度自動化;網(wǎng)絡(luò)安全;安全隱患;預(yù)防對策

1電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)安全隱患

1.1系統(tǒng)漏洞

截止到目前，尚未研發(fā)出任何一款沒有漏洞的系統(tǒng)，很多不法分子會利用系統(tǒng)中的漏洞，對計算機網(wǎng)絡(luò)進(jìn)行入侵，從而達(dá)到竊取重要數(shù)據(jù)信息的目的，由此對網(wǎng)絡(luò)安全造成了巨大的威脅。解決系統(tǒng)漏洞較為有效的途徑之一是下載安裝補丁，并對系統(tǒng)進(jìn)行及時升級。但由于受到一些因素的影響和制約，使得電力調(diào)度自動化系統(tǒng)中的漏洞常常無法得到及時修補，由此給黑客提供了入侵網(wǎng)絡(luò)的渠道。

1.2技術(shù)問題

想要確保電力調(diào)度自動化網(wǎng)絡(luò)的安全性，各種安全防范和維護(hù)技術(shù)是不可或缺的重要因素。近年來，電力調(diào)度自動化與計算機網(wǎng)絡(luò)技術(shù)的融合速度越來越快，網(wǎng)絡(luò)已成為電力調(diào)度自動化系統(tǒng)中不可或缺的重要組成部分之一，但是與網(wǎng)絡(luò)安全配套的防范技術(shù)卻并未跟上這一發(fā)展速度，加之資金的短缺導(dǎo)致了網(wǎng)絡(luò)安全防范技術(shù)嚴(yán)重落后，無法滿足網(wǎng)絡(luò)安全運行的需要。

1.3管理人員素質(zhì)有待提高

電力調(diào)度自動化系統(tǒng)工作人員綜合素質(zhì)參差不齊，在很大程度上影響了電力調(diào)度自動化系統(tǒng)的正常運行。現(xiàn)階段，在電力調(diào)度自動化工作開展過程中，很多工作人員的理論知識和實際操作水平較低，無法勝任當(dāng)前實際工作。在工作意識方面，存在玩忽職守、尸位素餐的情況，在開展工作時不遵守規(guī)章制度和操作規(guī)范，導(dǎo)致電力調(diào)度自動化管理工作出現(xiàn)問題的幾率大大增加。

2電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)安全隱患的預(yù)防對策

2.1國家政府應(yīng)該針對網(wǎng)絡(luò)信息安全頒布相關(guān)的政策和法規(guī)

國家是一切行動的行為指南，因此相關(guān)的法律部門應(yīng)該就網(wǎng)絡(luò)信息安全這一問題制定出全面的安全規(guī)定，嚴(yán)格規(guī)范網(wǎng)絡(luò)環(huán)境。我國的國家企事業(yè)單位和公共安全的主管部門，在針對網(wǎng)絡(luò)安全這一方面上已經(jīng)頒布了一系列的文件，合理的劃分了各部門應(yīng)該對這個問題上利用的責(zé)任和手段來;國家保密局是國家個個政要基地安全保密方面的最為重要的一個部門，這個部門也對這個問題十分重視，在如何解決這一問題上他也提出了很多建議措施。國計民生與我國的電力生產(chǎn)事業(yè)息息相關(guān)，因此電力系統(tǒng)的安全尤為重要，對電力信息系統(tǒng)的全部信息要求高度的保密性。

2.2建立健全網(wǎng)絡(luò)管理機構(gòu)

在整個電力調(diào)度自動化系統(tǒng)運行狀態(tài)中，由于管理、系統(tǒng)和人員素質(zhì)等方面的因素，給電力調(diào)度系統(tǒng)的安全運行帶來了一定的隱患，分析其原因不難發(fā)現(xiàn)，網(wǎng)絡(luò)管理機構(gòu)不合理占了很大的部分。鑒于此，建立健全網(wǎng)絡(luò)管理機構(gòu)成為當(dāng)前電力調(diào)度系統(tǒng)管理的重中之重。在進(jìn)行網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)建時，工作人員要綜合考慮潛在的干擾因素和不可抗力因素，根據(jù)現(xiàn)場實際情況做出對應(yīng)的調(diào)整方法。首先，參建人員要注重監(jiān)管機制的構(gòu)建，對電力調(diào)度自動化系統(tǒng)設(shè)備的穩(wěn)定性能、網(wǎng)絡(luò)結(jié)構(gòu)布局和布線的科學(xué)性進(jìn)行充分的研究，根據(jù)實際需求落實相應(yīng)的工作，從而實現(xiàn)電網(wǎng)的統(tǒng)一調(diào)配。從實際調(diào)度的運營情況來看，相關(guān)的運行環(huán)境敏感性較強，當(dāng)溫度、濕度等參數(shù)控制不合理時可能引起短路情況，進(jìn)而對整個電力系統(tǒng)產(chǎn)生不良影響。因此，工作人員要切實做好機房溫度的全面控制，通過科學(xué)、合理的操作方法有效控制機房溫度，做好設(shè)備的保護(hù)工作。除此以外，防靜電措施的制定要相對完善、可操作性強，確保電力調(diào)度自動化系統(tǒng)在正常運行時不受外界的干擾。

2.3強化對關(guān)鍵防護(hù)技術(shù)的應(yīng)用

2.3.1橫向隔離安全技術(shù)的應(yīng)用

橫向隔離安全技術(shù)的應(yīng)用依托于正向橫向安全隔離裝置，其能夠?qū)崿F(xiàn)生產(chǎn)控制大區(qū)至管理信息大區(qū)之間的單向數(shù)據(jù)傳送。換句話說，其主要在兩個安全大區(qū)之間完成數(shù)據(jù)傳輸，這種傳輸過程是非網(wǎng)絡(luò)方式的。例如，調(diào)度生產(chǎn)管理功能在管理信息的大區(qū)部署工作中，調(diào)度生產(chǎn)管理功能與生產(chǎn)控制大區(qū)之間的數(shù)據(jù)傳輸必須要使用專用的橫向單向安全隔離裝置，實現(xiàn)更強的隔離效果。利用正向橫向單向隔離裝置，是生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的實時性的數(shù)據(jù)、交易信息等的單向傳輸;利用反向橫向單向隔離裝置，能夠?qū)崿F(xiàn)管理信息大區(qū)與生產(chǎn)控制大區(qū)之間的計劃數(shù)據(jù)、氣象信息等的單向傳輸。

2.3.2縱向加密保護(hù)技術(shù)的應(yīng)用

縱向加密保護(hù)技術(shù)的應(yīng)用依托縱向加密認(rèn)證裝置，其主要為相應(yīng)地區(qū)的生產(chǎn)控制大區(qū)提供了較高的網(wǎng)絡(luò)防護(hù)。在功能的實現(xiàn)方面，縱向加密保護(hù)技術(shù)與包過濾防火墻技術(shù)。對于縱向加密保護(hù)技術(shù)來說，其能夠為生產(chǎn)控制大區(qū)中各個層級的系統(tǒng)之間的信息傳輸與通信提供加密以及認(rèn)證功能，確保了各個級別系統(tǒng)之間數(shù)據(jù)傳輸過程的保密性，也保障了數(shù)據(jù)的完整程度。在縱向加密認(rèn)證裝置中，包含著非對稱加密算法、對稱加密算法、隨機數(shù)生成算法等多種密碼形式，能夠更好的保障電力調(diào)度自動化系統(tǒng)的運行安全。同時，該裝置能夠?qū)崿F(xiàn)設(shè)置與查詢?nèi)W(wǎng)的加密認(rèn)證網(wǎng)關(guān)，也能夠管理數(shù)字證書，并實現(xiàn)密鑰的初始化。可以說，縱向加密保護(hù)技術(shù)及其裝置能夠?qū)﹄娏φ{(diào)度自動化中的所有加密情況都進(jìn)行有效的管理與監(jiān)控。

2.4加強對電力調(diào)度自動化工作人員的培訓(xùn)管理

針對電力調(diào)度自動化工作人員的自身能力無法滿足發(fā)展需求的現(xiàn)狀，要求電力調(diào)度部門在投入新設(shè)備與投入新軟件前，定期開展有關(guān)新設(shè)備、新系統(tǒng)的技能培訓(xùn)，并在投入使用后，組織專人對工作人員的操作進(jìn)行定期指導(dǎo)，提高工作人員操作上的熟練程度，避免因為操作失誤導(dǎo)致的電力調(diào)度自動化方面的安全問題。同時，在技能培訓(xùn)過程中，應(yīng)建立完善的績效考核制度，對于不能適應(yīng)新變化的工作人員進(jìn)行工作崗位的調(diào)整處理。通過小組 KPI 的模式，提高工作人員的競爭上崗意識，通過淘汰制度等方法，進(jìn)一步提升電力調(diào)度自動化工作人員的工作能力，提高電力調(diào)度自動化的安全防護(hù)能力。

2.5推進(jìn)電力調(diào)度自動化安全防護(hù)工作中的流程化管理

電力調(diào)度自動化安全防護(hù)是一個復(fù)雜的系統(tǒng)，其中涉及到多個環(huán)節(jié)，在管理中可能存在管理漏洞，從而引發(fā)電力調(diào)度安全問題，導(dǎo)致不可估量的經(jīng)濟(jì)損失。為此，應(yīng)著力推進(jìn)電力調(diào)度自動化安全防護(hù)工作中的流程化管理，通過建立流程目錄，對每一個流程環(huán)節(jié)進(jìn)行風(fēng)險預(yù)估和風(fēng)險管理，進(jìn)而實現(xiàn)全面的安全防護(hù)管理，有效提升電力調(diào)度自動化安全防護(hù)管理的質(zhì)量。同時，在電力調(diào)度自動化安全防護(hù)管理過程中，要建立完善的責(zé)任人制度，通過把安全防護(hù)責(zé)任落實到個人的方式，增強電力調(diào)度自動化安全防護(hù)管理的效率。也因為安全防護(hù)責(zé)任落實到個人，管理人員的安全防護(hù)意識將會得到顯著增強，有效減少了電力調(diào)度自動化中安全問題的發(fā)生。即使發(fā)生安全事故，管理人員也可以快速定位事故環(huán)節(jié)和事故責(zé)任人，避免因為互相推諉責(zé)任而貽誤解決問題的時機，實現(xiàn)及時止損。

3結(jié)束語

總之，電力調(diào)度自動化作為電力系統(tǒng)的重要組成部分之一，其運行是否安全、穩(wěn)定，直接關(guān)系到供電可靠性。為此，應(yīng)當(dāng)對影響電力調(diào)度自動化網(wǎng)絡(luò)安全的因素進(jìn)行分析，并采取有效的技術(shù)措施提高網(wǎng)絡(luò)的安全性，以此來確保電力調(diào)度自動化功能和作用的發(fā)揮，從而為整個電力系統(tǒng)的正常運行提供保障。

參考文獻(xiàn)：

[1]侯紅梅.淺談電力調(diào)度自動化運行中的網(wǎng)絡(luò)安全問題及解決對策[J].中國高新技術(shù)企業(yè)，2017，01：141-142.

[2]王陽，侯少楠.淺談電力調(diào)度自動化運行中的網(wǎng)絡(luò)安全問題及解決對策[J].山東工業(yè)技術(shù)，2017，16：223.

[3]李華.電力調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的分析以及實現(xiàn)[J].機械管理開發(fā)，2016，3102：121-123.

（作者單位：1.國網(wǎng)河北省電力有限公司檢修分公司;2.國網(wǎng)河北省電力有限公司）