電力調度自動化的網絡安全問題的探討

袁梓梁 國網福建省電力有限公司壽寧縣供電公司

近幾年來，隨著計算機網絡技術的突飛猛進，電力系統規模的不斷擴大，電力調度自動化水平的不斷提高，實用化應用水平不斷深入，應用電力調度自動化對電力企業管理來說有很多益處，在提高工作效率和增加經濟效益方面都有非常重要的作用，與居民的日常生活也形成了強有力的聯系。但在實際發展和運行過程中還是存在著諸多的問題，作為一個開放的信息系統必然存在眾多潛在的安全隱患，一旦成為網絡黑客的攻擊對象，就可能導致大范圍的停電事故，造成極大的社會的影響和經濟損失。這些問題對電力調度自動化網絡的安全性、穩定性和可靠性提出了更高的要求，必須要認清電力調度自動化的現狀，找到相關對策改善電力調度的網絡安全問題，促進經濟社會的可持續發展。

一、電力調度自動化網絡安全的現狀

（一）電力調度自動化系統不規范

電力系統不規范和容易產生混亂的原因一是分批建設缺乏統一的標準，二是系統更新升級較頻繁，難以適應，無法跟上科技發展的腳步，這樣就會造成諸如賬號口令設置、安全管理設置、分崗位授權設置等網絡安全問題頻頻發生，使得管理方面達不到要求，起不到任何有效的防護，對電力調度自動化造成了極大的阻礙，也在一定程度上影響了人們的生產生活和社會的正常發展。

（二）電力調度自動化管理人員素質不高

電力調度工作和管理的工作人員息息相關，工作人員的管理意識和工作素質對管理水平和網絡安全維護程度都會有很大的影響，如果這一情況不能夠得到重視，將會產生諸多問題，處理起來也非常棘手。這個問題包括網絡安全意識淡薄和綜合素質低兩個方面，比如個別工作人員利用工作之便對隨意自動化系統信息進行拷貝復制或泄露，以致電力調度自動化系統數據失去監控[1]；綜合素質包括職業素質、道德素質等，主要是在對待自己的職業上面，很多工作人員沒有做好本職工作或對自己的工作不負責，發生了諸多因粗心造成的紕漏，帶來了很大的損失和安全隱患。另外，工作人員對突發狀況的排查和解決能力也不足，經常會延誤最佳解決時機，導致問題進一步惡化，形成不可預知的后果。這些情況都不利于電力調度自動化的網絡安全的保障實施。

（三）網絡安全管理工作不到位

由于電力調度自動化系統的結構和程序是比較復雜的，很多電力企業在網絡安全的管理工作方面存在不到位、缺乏有力的防范措施的現象，沒有對計算機的管理進行分區，在管理的時候經常會忽略一些環節，導致很多安全問題的產生。比如由于防御設置不完善，外部人員對電力調度自動化網絡系統進行非法攻擊、黑客竊聽或篡改電力數據、遭到病毒侵入或捆綁惡意軟件時，系統很容易癱瘓，從而影響網絡的正常運行。同時，很多發電廠、電力調度中心等沒有足夠重視網絡安全問題，監控系統在于其他數據網絡連接時，并沒有設計安全防護，這樣很容易丟失重要數據，加大安全隱患發生的概率，對電力調度工作造成極大的影響，降低電力調度自動化工作的科學性和安全性。

二、電力調度自動化的網絡安全保障措施

（一）健全合理的網絡管理架構

電力調度自動化網絡系統在建構的過程中，要符合網絡安全體系的整體性和統一性原則，充分顧及火災、地震等各種物理因素的影響，排除它們可能造成的干擾，要符合國家對電力調度自動化機房的安裝標準：機房濕度要低于75%，適當對機房進行降溫和防靜電保護，減少物理因素對設備芯片和線路造成的損害。除此之外，還要實時監控這些因素，能夠在它們超過正常標準時及時做出預警。同時，要健全網絡管理架構，加強對網絡安全系統的保護力度，強調內部防護能力的加強，保證重要數據不被竊取，保障電力調度網絡系統的科學性。在網絡結構設計中，盡量采用樹狀分支法進行網絡結構的有效構建，不同的分支監管、控制不同的電力調度系統，從而有效提高了電力調度自動化的效率和準確性。

（二）提高工作人員的綜合素質水平

針對可能會產生的各種安全隱患，工作人員提高自己的專業知識和綜合素質水平勢在必行，必須要對電力調度自動化網絡安全系統的結構和程序做到全面了解，并能夠對各種疑難問題做出合理有效的解答，才能實現對電力系統的管理和監控，從而保證系統的正常運行。這就要求企業要對這類工作人員進行崗前培訓，讓他們能夠全面了解自己將要從事的工作的重要性，明確工作的各個細節，提高責任心，做好自己的本職工作。同時，工作人員的網絡安全意識也要進一步提升，可以通過網絡安全培訓課程、網絡安全知識講座、網絡安全演習等進行強化，引起員工的重視。通過這些途徑，一方面能夠提高員工的安全意識，另一方面也能從解決問題的角度讓員工對突發狀況及時做出應對，提高了工作效率，保證工作高質量地進行，有利于電力調度自動化網絡安全工作的高效率運行，實現用戶和企業的高效率。

（三）完善網絡安全管理制度

保障網絡系統的安全需要有一套科學的行之有效的網絡安全管理制度，所以完善電力調度自動化系統網絡安全系統管理制度是非常重要的，企業要從自身的實際情況出發，制定并實施好技術和法律兩個方面的管理制度，適時進行網絡安全測試，及時對不安全的設施和程序進行修改和更換，減少出現事故的概率。同時采用先進設備進行安全防護，防止病毒和黑客等造成的危害。

三、結語

電力調度自動化的網絡安全問題亟須得到有效的解決，通過制度的完善和人員的培訓，在一定程度上能夠起到一定的作用，促進電力行業的發展。