調度自動化系統及數據網絡的安全防護研究

李祥龍

【摘 要】隨著數據網絡技術的應用，我國電力系統的生產和銷售等都得到了高效發展，尤其是對應的一體化平臺建立以后，電力系統中各業務集成度水平也在逐漸提高。電力企業也在國家的號召下不斷地改革創新，更好地為用戶服務。調動自動化使得各個電力體系能夠通過相應的調度實現快速發展。數據網絡在為電力系統提供便利的同時，也帶來了一定的安全風險。這就需要相關工作人員加大安全防范力度，以維護電力系統的發展。

【關鍵詞】調度自動化系統；數據網絡；安全防護

引言

電力是人們日常生活必不可少的一種能源，是國家經濟領域的命脈所在。因此，國家自然十分重視電力行業的良性發展，所以專門出臺了相應的法律法規來確保電力系統的平穩運行。在國家相關政策的大力支持下，電力行業也迎來了更大的發展，技術也需要進行不斷地創新和發展。調度自動化系統能夠有效調度電力系統的各個部分，同時，數據網絡的安全防護問題也應引人重視，相關人員一定要提高安全意識，保障電力系統的的安全。

1調度自動化系統和數據網絡分析

在電力系統中，數據網絡可劃分較多類。在劃分類別時，應能衡量綜合性的網絡實時等級、承載的業務類別、網絡的安全性。從大體來看，數據網絡包含著生產性的傳輸網絡及管理信息的專用網絡。兩者各有其優點，都能幫助電力系統實現自動化，提高系統性能。因為專業網絡體系的優點是對網絡安全性能的提高更有幫助，所以為了更好的發展電力調度自動化系統，通常選用專業的網絡體系。另外，需要重視數據的安全保密工作，如果出現數據泄露的情況，會造成非常嚴重的、無法挽回的損失。因此，一定要注意提高系統自身的安全保密機制，使用獨立的網絡體系。

2調度自動化系統的安全防護

2.1制定調度自動化系統安全防護策略的重要性

近幾年來，我國電力企業的調度自動化系統發展迅速，其調度自動化的內容也在逐漸增加，從單純的EMS系統逐漸向著DMS等方面擴張，同時還涉及水調自動化和故障錄波遠傳等功能。在制定調節自動化系統和數據網絡安全的保護措施的時候，一定要把應用系統的安全策略放到最重要的位置，我們要充足的認識到安全策略，對一個系統要達到的安全級別的決定性作用；而且安全策略可以問一些具體的規則劃分一定的范圍。一旦調度自動化系統的安全策略出現了問題，那么今后的應用系統將會擁有更大的安全隱患。所以從多方面考慮，更應該制定合理的調度自動化系統的安全措施。

2.2信息系統的安全分層理論

物理安全、網絡安全、應用安全、人員管理和系統安全是一個網絡信息系統會主要包括的五個層面。物理安全指的是調度自動化系統所使用的各種主機和線路等的安全性，其在使用的過程中可能會遭受自然災害和人為盜用等，影響電力系統的正常運行，其中線路的斷開會導致信息傳輸無法實現，影響調度自動化系統數據傳輸的高效性；網絡安全是出現在網絡層面上的問題，一般都是由于網絡安全措施不及格導致的；應用安全會發生在主機系統的應用軟件上；人員管理則是針對電力企業的內部工作人員，防止其對調度自動化系統進行攻擊或誤用，導致系統癱瘓；系統安全發生在主機操作系統層面。

3調動自動化系統數據網絡的措施

3.1數據網絡的技術體制

規劃數據網絡技術體制和電力系統安全防護體系，應該要根據電力生產業務對數據網絡安全性、可靠性、實時性方面的特殊要求，并遵照國家對涉密單位和重要設施在網絡安全方面的有關規定。首先應根據網絡的規模、目的、服務對象、實時程度、安全級別等綜合考慮，確定最基本的網絡技術體制。站在應用和連接的角度上來看問題，企業的辦公網絡系統可以分為兩類：一類就是與國家的公共是完全隔離的狀態定，這類被稱為專用網絡；另一類是和國家公網連接的內部網絡。第一個網絡除了面臨來自物理層面的安全問題外，主要面臨內部的計算機犯罪問題，如違規或越權使用某些業務、查看修改機密文件或數據庫等，以及從內部發起的對計算機系統或網絡的惡意攻擊。而第二類網絡它不僅擁有上一類網絡擁有的功能，同時還要抵抗住來自公網的攻擊和威脅，當今的社會網絡黑客或者病毒尤其盛行，因此出現網絡攻擊頻率最高的也會比較在公網上集中。電力調度數據網的服務對象和網絡規模都十分固定，并且它是用來為那些具有安全性、實時性和可靠性的自動化系統提供特殊服務的，它也與建設網應該擁有的特征相符合，因此更應該為電力調度數據網創建一個專門的網絡平臺，以此來達到把該網和其他的網進行更好的隔離起來的目的。

3.2調度專用數據網絡的安全防護措施

調度專用數據網除了傳送EMS數據外，還要傳送電能量計量計費、水調自動化、電力市場信息和調度生產信息（工作票和操作票、發電計劃和交易計劃、負荷預報、調度報表、運行考核等）。應根據各類應用的不同特點，采用不同的安全防護措施。如EMS等一些實時控制的業務類型，在進行安全防護措施的設置時需要優先考慮。專用網絡體制的應用，能夠大幅提高數據網絡的安全性，但是也不能達到百分百的安全，還需要結合管理制度來保證信息和控制系統的安全性。

3.3應該針對網絡信息安全頒布相關的政策和法規

國家是一切行動的行為指南，因此相關的法律部門應該就網絡信息安全這一問題制定出全面的安全規定，嚴格規范網絡環境。關閉是屬于我國的國家企事業單位和公共安全的主管部門，在針對網絡安全這一方面上已經頒布了一系列的文件，合理的劃分了各部門應該對這個問題上利用的責任和手段來；國家保密局是黨政機關、企事業單位保密方面的主管部門，1998年以來頒布了一系列安全保密方面的文件。規定：涉及國家機密的通信、辦公自動化和計算機信息系統的建設，必須與保密設施的建設同步進行，系統集成方案和信息保密方案不可混淆，應從整體考慮；涉及國家機密的計算機信息系統，不得直接或間接地與國際互聯網或其他公共信息網絡相連接，必須實行物理隔離。國計民生與我國的電力生產事業息息相關，因此，電力系統的安全尤為重要，對電力信息系統的全部信息要求高度的保密性。

4結語

電力調度自動化系統的運行依靠的是調度的數據網絡，所以保證數據網絡的安全就顯得尤為重要。數據網絡可快速傳送信息，增添了電力調度中的便捷性。針對調度自動化系統，應當采納更合適的技術體制，引入數據專網。針對整個系統，都需配備最佳的安全隔離。同時還要配備安全管控的全面手段，構建管理體系，從根本入手確保運轉中的電力體系是安全的。

參考文獻：

[1]岳綱毅，閆麗景，安致嫄，吳利杰.調度自動化系統及數據網絡安全防護[J].中國新通信.2018（20）.

[2]馬嘯.調度自動化系統及數據網絡的安全防護[J].科技與創新.2017（04）.

[3]劉婧.論調度自動化系統及數據網絡的安全防護[J].黑龍江科技信息.2016（23）.

[4]任莉.調度自動化系統及數據網絡安全防護[J].低碳世界，2016（31）：52-53.

[5]劉婧.論調度自動化系統及數據網絡的安全防護[J].黑龍江科技信息，2016（23）：14.

（作者單位：遼寧達能電氣股份有限公司）