電力調控中心安全態勢感知系統設計與應用

田嘯宇

摘要：從當前電力調控中心遇到的問題來看，既表現在數據收集分析能力不足，也表現在缺乏流量分析功能等方面。那么，為了可以解決這些問題，這就需要發揮安全態勢感知系統的作用。因此，本文主要探討安全態勢感知系統在電力調控中心的設計與應用。

關鍵詞：電力調控中心;安全態勢感知系統;設計與應用

一、電力調控中心亟待解決的安全問題分析

一方面，從目前電力調控中心的數據來看，調控中心對采取電力信息的數據反應能力不足，尤其在多方面的電力信息數據收集情況來看，雖然當前在電力調控中心內，已通過內外兼顧的網絡防護安全網加強數據收集能力，但是由于某些電力調控中心內部安裝的網絡防護架構、數據儲存限度不能滿足實際的需求，并且目前調控中心中的防護網絡不具備流量分析的功能，這就導致當遇到其他區域的網絡攻擊時，使得調控中心并不具備多方面的數據分析處理能力，所以其作出的決策缺乏一定的可靠性[1]。另一方面，目前網絡技術發展的速度也是日新月異，電力調控中心的網絡安全技術更新速度遠遠跟不上該速度，使得頻頻觸發網絡安全問題，并且，在調控中心的網絡安全防護網中的規則庫和黑名單技術較為陳舊，使得該系統缺乏最新機器技術的學習能力，這也是安全問題頻頻發生的原因。比如，由于在網絡防護安全網中缺乏對重要資產的監控，導致企業的業務發生中斷問題，從而給企業造成經濟損失。還有，當重要資產存在問題時，調控中心難以從多方面的儲存信息中短時間找尋到問題原因，使得降低問題處理效率。

二、電力調控中心安全態勢感知系統設計與應用

（一）系統架構

網絡安全態勢感知系統是較為健全的網絡安全視圖，主要可以提供安全警告的作用。那么，如果想要將該系統應用在調控中心內，這就需要調控人員可以預先了解網絡的整體運作狀態，以及是否存在安全隱患等，包括在突發情況下，調控人員可以及時采取的處理措施。而且，網絡安全態勢感知目標的實現，必須在網絡環境中設置大量的安全傳感器，結合外部情報信息就可以及時地獲取第一手安全信息資料。不過，傳感器在信息采集的過程中，需要結合系統是否遭受攻擊、供給因素來源、傳播速度等因素，使得可以對網絡安全狀態進行客觀掃描，以便全局能夠在最短的時間內做出相應，從而可以將不良影響控制在最低范圍內。

（二）電力調度的審核要規范合理

為了以保證電力調度的可行性，調度人員在執行調度任務之前，需要及時與上級管理人員進行上報，而管理人員需要與調動人員核對調度數據的準確性，并且還需要確定機械設備的類型是否符合該次調度任務，以及運行周期是否符合標準周期。不過，當調度人員提供的上報材料中含有非正常的內容，還需要特別與管理人員進行交底，使得雙方獲取的信息可以高度一致，這樣就可以避免因信息錯位導致故障處理不及時的問題，同時還可以直接派遣其他工作人員到場督促，使得可以提升系統檢修效率[2]。

（三）系統服務層

電力企業可以將安全態勢感知系統融入到現有的電力調控中心中，一方面可以準確地捕捉系統受到的危險來源，使得可以對該類型危害進行提前預測，這就有利于準確把握電力系統的安全趨勢。另一方面，在電力調度中心內部，企業還需要健全內部預防風險的緊急應急方案，注重安全云服務的基礎性作用，圍繞云服務搭載有效的網絡安全防護設施，使得可以完善電力調控中心網絡防護系統的防御體系，從而增加網絡安全基建程度。并且，為了可以增強及時預警能力，企業還需要注重完善高層試圖設計，使得可以突出安全告警事件的重要作用，當發生該類型事件時調控中心可以及時作出正確的決策進行處理。

（四）采用先進的檢修和數據實時監測技術

其一，在信息化高速發展的今天，這就需要對使用中的傳統技術進行革新，可以利用最新的檢修技術對可能存在的潛在技術缺陷進行彌補，以此防止出現嚴重后果。并且，還需要對電網調控系統涉及的設備進行定期檢查和完善升級，使得可以及時、準確地掌握電網調控系統的運行狀況，提升電網調控系統的運行質量，從而為電力系統安全運行提供保障。其二，在對電力設備進行采購時，電力企業需要遵照“多看、多比、多問”的原則，使得可以在眾多的品牌中挑選出最適合自身系統性能的電力設備，使得可以減少因設備型號與系統發生沖突導致的安全問題，同時還可以減少對設備故障的檢修次數，從而降低運營成本。

（五）主站系統與變電站終端的優化

在主站系統的優化中，需要對系統的結構、功能等進行優化，以此可以保證主站系統的遙控與數據傳輸能力，并且在變電站終端的優化中，調控中心需要明確數據信息的處理順序，既需要有限處理動態信息，又需要在處理信息的同時保證可以適應系統的更新。

（六）安全態勢感知系統應用

從該系統的實質上看，該系統屬于全網資產監控系統，為了可以有效地監控在網資產運行及風險狀態，快速處置故障及風險事件，可以將系統基于云計算和容器技術進行微服務的自動部署和動態管理，對關鍵對象狀態進行實時監控，對重要資產進行風險分析，使得能夠快速生成配置策略和任務工單，從而實現運營維護的及時響應處理。并且，一方面該系統還可以支持工單的作業化管理，使得可以實現工單的自動觸發、派發、跟蹤、提醒和關閉，另一方面可以對異常流量進行及時檢測，通過基于動態流量基線對異常流量進行檢查，使得可以提升網絡安全性能、并且，通過分析主機流量訪問、內網流量訪問、互聯網出口用戶流量訪問、用戶主機的各種流量傳輸行為，結合機器學習和人工智能算法，使得可以準確地找尋到用戶和流量之間的基線關系，以及可以及時發現異常的流量狀況[3]。同時，機器學習算法還可以展開深入信息挖掘工作，從而可以避免信息安全受到嚴重威脅。

三、結束語

綜上所述，隨著網絡技術的日新月異，電力調控中心受到的網絡威脅種類也越來越多，這就需要電力企業及時更新和完善調控中心的防護系統，使得可以合理地應對和解決安全風險。那么，這就需要電力企業注重安全態勢感知系統設計，并且及時地應用在電力調控系統之中，從而提升電力調控中心系統的安全防護能力。

參考文獻：

[1]潘峰，李濤.大數據環境下網絡安全態勢感知研究進展[J].保密科學技術，2016（04）：27-33.

[2]李曼.電力監控系統網絡安全態勢感知與預測研究[J].網絡空間安全，2017（Z5）：64-66+76.

[3]許卓偉.態勢感知技術在信息安全保障中的應用[J].科技資訊，2018，16（31）：14-15.