電力調(diào)度的自動化網(wǎng)絡(luò)安全研究

張建方

摘要：電力調(diào)度自動化網(wǎng)絡(luò)的主要任務(wù)是指揮電網(wǎng)運行，因此，電力調(diào)度自動化網(wǎng)絡(luò)安全性能水平直接影響著整個電網(wǎng)的正常運行，可見加強其網(wǎng)絡(luò)安全控制是十分必要的。文中分析了當(dāng)前電力調(diào)度自動化網(wǎng)絡(luò)存在的安全隱患，并根據(jù)當(dāng)前我國相關(guān)部門的規(guī)定，結(jié)合電力調(diào)度應(yīng)用系統(tǒng)中的各個層面，有針對性的提出了幾方面加強自動化網(wǎng)絡(luò)安全防范的對策與建議。

關(guān)鍵詞：電力調(diào)度；自動化網(wǎng)絡(luò)；安全防范

近幾年來，隨著科學(xué)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，我國國家電力數(shù)據(jù)網(wǎng)一級網(wǎng)從1992年2月一期工程開始規(guī)劃建設(shè)，到1997年7月二期工程開通運行，迄今已有近二十年的發(fā)展歷史。在這近十年間，我國電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)的建設(shè)取得了客觀的成績，例如電力調(diào)度網(wǎng)絡(luò)系統(tǒng)的利用率教高，技術(shù)水平比較先進(jìn)等，但是也存在著網(wǎng)絡(luò)安全級別較低、實時性要求較低等多方面的安全隱患。

1 當(dāng)前電力調(diào)度自動化網(wǎng)絡(luò)存在的安全隱患

1.1 系統(tǒng)本身的安全隱患

電網(wǎng)調(diào)度自動化系統(tǒng)本身數(shù)據(jù)采集錯誤，造成自動發(fā)電控制調(diào)節(jié)電廠出力錯誤，影響電網(wǎng)安全運行。操作系統(tǒng)存在安全漏洞，未能及時升級和進(jìn)行系統(tǒng)安全補丁加固。路由器和防火墻的安全策略設(shè)置不合理，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)變化和防護(hù)對象變化時沒有及時調(diào)整。web服務(wù)器上沒有關(guān)閉不必要的通信協(xié)議和服務(wù)，如telnet， ftp協(xié)議，端口開放過多等。

1.2 外部網(wǎng)用戶帶來的安全隱患

用于遠(yuǎn)程診斷的撥號modem長期處于接通狀態(tài)，沒有采取安全防范措施，容易造成非授權(quán)用戶未經(jīng)許可撥號進(jìn)入調(diào)度自動化系統(tǒng)的危險。

1.3 內(nèi)部網(wǎng)用戶存在的安全隱患

部分用戶安全意識淡薄，用系統(tǒng)工作站撥號進(jìn)人外部公共信息網(wǎng)，對系統(tǒng)安全造成威脅。用戶和維護(hù)人員口令簡單，長時間不修改，易泄密，容易被越權(quán)使用，對系統(tǒng)造成危害。用戶誤操作影響系統(tǒng)可靠運行，維護(hù)人員編程錯誤或維護(hù)錯誤，影響系統(tǒng)的可靠運行。

2 電力調(diào)度自動化網(wǎng)絡(luò)的管理方式

筆者通過闡述目前電力調(diào)度自動化網(wǎng)絡(luò)管理中出現(xiàn)的問題，提供了一下幾種解決方式，僅供參考，具體如下：

2.1 物理因素影響下的管理方式

影響電力調(diào)度自動化網(wǎng)絡(luò)管理除了有人為侵入破壞、管理不當(dāng)，還存在物理性破壞，例如：火災(zāi)、雷擊、靜電、盜竊等。為防止此類物理性因素破壞時，電力部門應(yīng)預(yù)先想到解決的方案，降低危害。例如：為防止有些人士偷盜設(shè)備，電力部門應(yīng)采取嚴(yán)格的防護(hù)措施，比如在大樓內(nèi)部各個角落安裝攝像機(jī)、放置設(shè)備的屋子可采用帶密碼鎖的門、加大與公安部門的合作、在社會上大肆宣傳；為防止自然災(zāi)害發(fā)生造成的破壞，管理人員應(yīng)做好相關(guān)防護(hù)工作，比如設(shè)備的加固、隱患的整治等；在預(yù)防靜電的問題上，電腦技術(shù)人員在拆裝主板、內(nèi)存條及其他內(nèi)部部件時，一定要注意預(yù)防靜電。

2.2 組建專業(yè)管理隊伍

管理人員的職責(zé)就是保障網(wǎng)絡(luò)安全，所以電力企業(yè)在挑選管理人員的過程中，務(wù)必要嚴(yán)格把關(guān)，每一個管理人員都必須經(jīng)過專業(yè)的網(wǎng)絡(luò)安全知識培訓(xùn)，同時還需提升管理人員的個人素質(zhì)，重點培養(yǎng)管理人員的責(zé)任心。電力企業(yè)的負(fù)責(zé)人要擔(dān)當(dāng)起管理責(zé)任，定期培訓(xùn)管理人員。

2.3 建立規(guī)章制度

任何企業(yè)管理都有明確的規(guī)章制度，為保障電力調(diào)度自動化網(wǎng)絡(luò)的安全運行，相關(guān)部門應(yīng)制定一系列的規(guī)章制度，只有建立明確的規(guī)章制度，才能減少網(wǎng)絡(luò)問題，從而減少事故發(fā)生的概率。？

3 電力調(diào)度自動化網(wǎng)絡(luò)安全控制

3.1 提高系統(tǒng)本身的安全性

系統(tǒng)本身存在著些許安全隱患，例如出現(xiàn)硬件故障等，因此，要求各有關(guān)單位應(yīng)制定安全應(yīng)急措施和故障恢復(fù)措施，對關(guān)鍵數(shù)據(jù)做好備份并妥善存放：及時升級防病毒軟件及安裝操作系統(tǒng)漏洞修補程序：加強對電子郵件的管理：在關(guān)鍵部位配備攻擊監(jiān)測與告警設(shè)施，提高安全防護(hù)的主動性。在遭到黑客、病毒攻擊和其他人為破壞等情況后，必須及時采取安全應(yīng)急措施，保護(hù)現(xiàn)場，盡快恢復(fù)系統(tǒng)運行，防止事故擴(kuò)大，并立即向上級電力調(diào)度機(jī)構(gòu)和本地信息安全主管部門報告。

3.2 加強外部用戶的網(wǎng)絡(luò)安全控制

各電網(wǎng)、發(fā)電 、變電站等負(fù)責(zé)所屬范圍內(nèi)計算機(jī)及信息網(wǎng)絡(luò)的安全管理：各級電力調(diào)度機(jī)構(gòu)負(fù)責(zé)本地電力監(jiān)控系統(tǒng)及本級電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全管理：各相關(guān)單位應(yīng)設(shè)置電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)小組或?qū)Ｂ毴藛T，相關(guān)人員應(yīng)參加安全技術(shù)培訓(xùn)和素質(zhì)教育。對自然災(zāi)害我們要以預(yù)測為主，盡量的減小破壞程度，這就對電力監(jiān)控系統(tǒng)作出很大的要求。電力監(jiān)控系統(tǒng)要通過專用局域網(wǎng)實現(xiàn)與本地其他電力監(jiān)控系統(tǒng)的互聯(lián)，或通過電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)上下級異地電力監(jiān)控系統(tǒng)的互聯(lián)。各電力監(jiān)控系統(tǒng)與辦公自動化系統(tǒng)或其他信息系統(tǒng)之間以網(wǎng)絡(luò)方式互聯(lián)時，必須采用經(jīng)國家有關(guān)部門認(rèn)證的專用、可靠的安全隔離設(shè)施。電力監(jiān)控系統(tǒng)要做到早發(fā)現(xiàn)，早報告，早預(yù)防，早治理。

3.3 注重安全管理與安全防范技術(shù)培訓(xùn)工作

通過加強技術(shù)培訓(xùn)，提高調(diào)度人員的業(yè)務(wù)素質(zhì)。培訓(xùn)工作應(yīng)以實用為目標(biāo)，突出技能訓(xùn)練和注重崗位練兵。如我公司調(diào)度人員在崗位培訓(xùn)的基礎(chǔ)上，再送到仿真機(jī)進(jìn)行培訓(xùn)，使之達(dá)到三熟三能的要求。三熟即熟悉本地區(qū)電網(wǎng)的一次系統(tǒng)圖、主要設(shè)備的工作原理： 熟悉調(diào)度自動化系統(tǒng)的工作原理、電網(wǎng)繼電保護(hù)配置方案及工作原理；熟悉本地區(qū)電網(wǎng)的各種運行方式的操作和事故處理及本崗位的規(guī)程制度。三能即能 I 確F令進(jìn)行倒閘操作、正確投退繼電保護(hù)及安全自動裝置； 能運用自動化系統(tǒng)準(zhǔn)確分析電網(wǎng)運行情況；能及時準(zhǔn)確判斷和排除故障，盡可能縮小事故范圍。調(diào)度人員只有通過各種形式的培訓(xùn)學(xué)習(xí)，苦練過硬的本領(lǐng)，才能在指揮電網(wǎng)的運行和事故處理中做到準(zhǔn)確無誤。

4 小結(jié)

綜上所言，由于電力調(diào)度自動化網(wǎng)絡(luò)安全性能與整個電網(wǎng)運行的可靠性、正常性息息相關(guān)，必須加強電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)安全控制與防范，否則將極為容易出現(xiàn)事故，不利于配電網(wǎng)的安全控制。因此，事先制定電力調(diào)度自動化網(wǎng)絡(luò)安全防范對策，從基礎(chǔ)工作做起，全面化加強電力生產(chǎn)供應(yīng)的安全性與可靠性。

參考文獻(xiàn)：

[1]金濤，曾凌.電力調(diào)度自動化系統(tǒng)發(fā)展探討[J].科技致富向?qū)В?011（26）：145-146.

[2]徐揚.電力調(diào)度綜合數(shù)據(jù)平臺體系結(jié)構(gòu)及相關(guān)技術(shù)探究[J].硅谷，2011（16）：347-348.

[3]李耿.有關(guān)電力調(diào)度自動化的網(wǎng)絡(luò)安全問題思考[J].科技與企業(yè)，2012（20）：198-201.

[4]梁敏.電力調(diào)度自動化網(wǎng)絡(luò)安全與現(xiàn)實的研究[J].科技創(chuàng)新導(dǎo)報，2013（25）：77.

（作者單位：國網(wǎng)河南省電力公司浚縣供電公司）