電力二次自動化系統安全防護措施

付黎蘇

國網黑龍江省電力有限公司 黑龍江 哈爾濱 150000

21世紀是互聯網時代、計算機時代,也是信息時代,這些技術在我們日常生活和生產中得到廣泛的應用,已經趨于普及,電力系統中也是如此。在目前自動化已為電力系統中不可或缺的一部分,隨著網絡技術、信息技術和自動化技術的普及,各種網絡安全隱患越來越突出,很大程度上威脅著電力系統運行安全。電力二次自動化系統是一個實時性、安全性、穩定性要求高的系統,在系統運行中必須采取各種方法提高電力二次自動化系統安全,滿足電力網絡運行安全、科學的防護需要,從而保證系統運行安全。

一、電力二次自動化系統現狀

電力二次自動化系統主要指的是有電力監控、電力調度、電網管理、電廠通信等系統綜合形成的復雜、多元化的管理系統,是以信息技術、計算機技術和網絡技術為基礎的數據處理和管理模式。二次系統主要可以分為電力生產系統與電力管理系統兩個方面,但不管是哪個環節的電力系統,其都面臨著安全風險威脅,具體有以下幾方面。

1、硬件設備面臨的安全威脅。電力二次自動化系統的硬件設備包含了計算機機房、安全設備、網絡設備、線路等各項硬件設施,這些設備和設施的安全管理是保證電力二次自動化系統運行穩定的關鍵。但在過去工作中,設備管理工作大多流于形式,只是做做面子工作,而很少有人深入去分析硬件設備的管理策略,導致設備運行中出現錯誤操作、運行失常等現象。另外,由于電力系統中大多設備都處于遠離市區的偏僻場所,這些設備運行中時刻面臨自然災害、輻射等外在威脅,如果管理不當,沒有認真分析相關威脅因素,必然會導致出現斷電、線路破損等現象,給用戶用電構成威脅。

2、網絡防護和操作系統威脅。目前,各種網絡系統運行中都會添加防火墻,提高網絡安全性,電力二次自動化系統也是如此,在各個管理系統中加設了防火墻技術,根據電力系統運行實際需要有目的的控制網絡信息流、信息包的傳輸,提高系統運行安全。但防火墻本身就是一個外加軟件,外加系統和軟件,這使得防火墻對系統運行本身構成威脅和負擔,如果防火墻技術好且占內存小,對電力二次自動化系統的影響不大,而如果沒有根據實際進行配置,那么防火墻的存在不僅達不到防護網絡安全的目的,反而影像系統運行效率,給二次系統運行安全和效率構成影響。

3、應用層的安全威脅問題。電力二次自動化系統在應用過程中,主要依賴于網絡平臺、數據庫和操作系統平臺,其安全也與這些內容有著密切關系,但電力二次自動化系統本身是一個復雜、多元化的操作模式,沒有規范、科學的系統操作方式,這使得系統運行中本身存在一定的漏洞和不合理問題,一旦出現應用錯誤,必然導致整個網絡系統發生安全威脅。

二、電力二次自動化系統安全防護措施

電力作為我國社會生產、經濟發展的主要基礎能源,對我國國民經濟發展和社會繁榮穩定有著重要推動作用,能有效提高人們生活水平。在當今社會發展中,隨著經濟發展速度的加快,電能需求越拉越大,電力二次自動化系統安全防護在這種背景下逐漸成為業界研究的重點,具體防護措施有以下幾方面。

1、加大管理力度。首先,在電力二次自動化系統安全防護管理中要明確安全防護工作的基本目標,建立健全安全防護管理機制,確保工作人員在工作中按章辦事、按規操作,進而保證電力系統運行安全與穩定。其次,設置科學的防火墻,利用防火墻技術抵制駭客、病毒以及惡意代碼的功績和破壞,防止由此導致系統運行故障,進而引起大面積停電或者系統崩潰。

2、制定科學的安全防護策略。根據《電網與電廠計算機監控系統及調度數據網絡安全防護規定》,電力二次自動化系統的安全防護應具有以下原則：在電力二次自動化系統中,安全等級較高的`系統不受安全等級較低系統的影響。電力監控系統的安全等級高于電力管理信息系統及辦公自動化系統,各電力監控系統必須具備可靠性高的自身安全防護設施,不得與安全等級低的系統直接相聯。

3、二次系統網絡安全防護的策略。首先,加強遠程撥號訪問管理,目前仍有不少電力二次自動化系統采用遠程撥號訪問措施,此時采用安全加固平臺能夠有效防止病毒和惡意代碼的侵入,提高網絡安全。其次,對各個設備采用加密措施,提高設備運行和訪問安全技巧,提高系統運行穩定性。最后,建立電力二次系統網絡安全防御系統,在系統中設置一些安全系數高、智能化程度高的入侵檢測產品,針對一些攻擊性網絡信息進行區分并過濾,這種防御措施能有效減少入侵系統現象的發生,并能及時中止因惡意信息流攻擊造成二次系統網絡安全隱患。

4、電力二次自動化系統防雷措施。電力二次系統安全防護中的防雷工作十分重要,做好防雷工作,在惡劣的天氣環境下,電力系統能夠安全運行。電力二次系統防雷設計貫穿于整個系統的全過程,其設計、施工和后期維護都是十分重要的,其中一個環節出現問題,都會影響到防雷工作的開展,做好防雷工作,能夠減少雷電事故,保證電網的安全有效運行。在防雷工作中可以從外部和內部兩方面入手進行分析,首先加強硬件設備外在防雷措施,在建筑物上安裝避雷針、接地網等設施,提高硬件設備安全。其次,對建筑物內部的電力設備運行中出現的過量雷電流和電磁效應采用保護隔離、合理布線的方式加強防護,內外部的防雷裝置需要從整體方面進行考慮。

三、結語

在社會經濟不斷發展的關鍵時期,社會各行業生產、工作中對電力的依賴度不斷提升,對電力二次自動化系統安全的要求越來越高,加強電力二次自動化系統的安全防護,對確保電力安全運營、用戶用電安全具有十分重要的現實意義。