電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)分析

【摘要】經(jīng)濟(jì)的發(fā)展對電力的需求更加緊急與迫切，我國的電力系統(tǒng)也不斷進(jìn)行技術(shù)改良升級以滿足當(dāng)?shù)氐碾娏π枨螅谶M(jìn)行電網(wǎng)優(yōu)化與電力調(diào)度時，電力安全也成為電力發(fā)展的重要關(guān)注點。我國從電力二次系統(tǒng)安全防護(hù)角度出發(fā)，綜合當(dāng)前先進(jìn)的安全理念與實用技術(shù)，針對電力調(diào)度中存在的數(shù)據(jù)安全隱患進(jìn)行分析調(diào)整，實現(xiàn)了電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)的升級與優(yōu)化，本文主要針對電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)進(jìn)行分析，為切實提高電力調(diào)度安全提供參考與指導(dǎo)。

【關(guān)鍵詞】電力調(diào)度；數(shù)據(jù)網(wǎng)安全；技術(shù)分析

近幾年，隨著國家對電力系統(tǒng)的關(guān)注與扶持，我國在電網(wǎng)調(diào)度自動化建設(shè)方面取得了比較理想的成果，電網(wǎng)調(diào)度數(shù)據(jù)作作為直接為電力調(diào)度生產(chǎn)提供服務(wù)的專用型數(shù)據(jù)網(wǎng)絡(luò)得到了推廣、普及，全國范圍內(nèi)所有省級調(diào)度都已基本建成并投入正常使用。隨著各級網(wǎng)絡(luò)技術(shù)的延伸與擴(kuò)展，網(wǎng)絡(luò)規(guī)模日趨龐大，技術(shù)成分更加復(fù)雜，電網(wǎng)調(diào)度在自身規(guī)劃中的安全隱患與設(shè)計缺陷不斷暴露，成為我國電網(wǎng)安全運(yùn)行的重大阻礙。因此積極推動實現(xiàn)電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)升級改良成為電力系統(tǒng)安全調(diào)度的重點工作。

一、制度健全，管理高效安全

制度管理是電力調(diào)度數(shù)據(jù)網(wǎng)安全運(yùn)行的前提與基礎(chǔ)，要想實現(xiàn)網(wǎng)絡(luò)運(yùn)行期間的網(wǎng)絡(luò)安全首先要編制合理的管理制度，保證制度的合理與安全，實現(xiàn)數(shù)據(jù)網(wǎng)的功能最大發(fā)揮。制度安全涉及項目眾多，除了基本的安全保障制度還需要健全安全防護(hù)組織機(jī)構(gòu)、人員管理制度及機(jī)房管理制度、設(shè)備網(wǎng)絡(luò)管理制度、安全操作管理制度等，除了制度上的健全與規(guī)范，安全管理運(yùn)行離不開科學(xué)的防范管理體系，建立完善的防范管理體系可以保證制度管理方案的正常運(yùn)行，增強(qiáng)電力網(wǎng)絡(luò)部門之間的穩(wěn)定性，增強(qiáng)網(wǎng)絡(luò)威脅的應(yīng)對能力，提前做好應(yīng)急預(yù)案及演練管理工作，確保在發(fā)生危險時網(wǎng)絡(luò)安全依然可以穩(wěn)定高效運(yùn)行。

二、物理環(huán)境安全穩(wěn)定

物理安全主要指電力周邊設(shè)施對電力調(diào)度數(shù)據(jù)網(wǎng)安全的影響，這是調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全的前提。安全高效的物理環(huán)境可以保護(hù)數(shù)據(jù)網(wǎng)免受水災(zāi)、火災(zāi)等環(huán)境事故及個人操作事物的影響。物理環(huán)境主要包括基本的機(jī)房環(huán)境、電力調(diào)度場地及對應(yīng)的供電設(shè)備安全。積極做好機(jī)房環(huán)境優(yōu)化，設(shè)置必要的設(shè)備防盜防護(hù)體系，處理好日常的防雷、防靜電等，在物理環(huán)境的優(yōu)化上要根據(jù)具體數(shù)據(jù)網(wǎng)的特點進(jìn)行合理布置。

三、網(wǎng)絡(luò)運(yùn)行的安全技術(shù)分析

除了上述提到的制度與物理環(huán)境的安全，在電力調(diào)度數(shù)據(jù)中最關(guān)鍵的是網(wǎng)絡(luò)運(yùn)行的安全，調(diào)動數(shù)據(jù)網(wǎng)是否能夠安全運(yùn)行主要取決于網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)結(jié)構(gòu)及對用的安全審計等多個方面的防護(hù)措施安全程度。

（一）網(wǎng)絡(luò)設(shè)備安全分析

在網(wǎng)絡(luò)設(shè)備安全中主要涉及到四個方面。首先是網(wǎng)絡(luò)賬號安全。電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)設(shè)置一定的賬號方便賬號管理工作，對用戶進(jìn)行身份驗證，保證電網(wǎng)信息的安全不泄露。其次是配置安全，主要是基于電力數(shù)據(jù)網(wǎng)內(nèi)的關(guān)鍵數(shù)據(jù)信息進(jìn)行定期備份處理，每一次關(guān)鍵信息的備份處理都在設(shè)備上留有痕跡，保證檔案信息有效。再次是審計安全，我國明確要求整個電力調(diào)度數(shù)據(jù)網(wǎng)具備審計功能，做好審計安全可以保證系統(tǒng)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量計用戶日常信息更新，為日后查詢提供方便。最后是維護(hù)安全，要求定期安排技術(shù)人員進(jìn)行設(shè)備巡視，對于設(shè)備中存在的配置漏洞與書寫錯誤進(jìn)行檢查修復(fù)，防止系統(tǒng)漏洞造成的系統(tǒng)崩潰及安全問題。

（二）網(wǎng)絡(luò)結(jié)構(gòu)安全分析

在計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)分析中我們?yōu)榱吮ＷC電力調(diào)度數(shù)據(jù)網(wǎng)的結(jié)構(gòu)安全可以從以下四個方面入手做好技術(shù)升級與完善。首先使用冗余技術(shù)設(shè)計完成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，為電力調(diào)度提供主要的網(wǎng)絡(luò)設(shè)備及通信線路硬件冗余。其次依據(jù)業(yè)務(wù)的重要性制定帶寬分配優(yōu)先級別，從而保證網(wǎng)絡(luò)高峰時期的重要業(yè)務(wù)的寬帶運(yùn)行。再次積極做好業(yè)務(wù)系統(tǒng)的單獨劃分安全區(qū)域，保證每個安全區(qū)域擁有唯一的網(wǎng)絡(luò)出口。最后定期進(jìn)行維護(hù)管理，繪制網(wǎng)絡(luò)拓?fù)鋱D、填寫登記信息，并對這些信息進(jìn)行定期的更新處理。在網(wǎng)絡(luò)安全結(jié)構(gòu)的設(shè)計分析上采用安全為區(qū)分與網(wǎng)絡(luò)專用的原則，對本區(qū)的調(diào)度數(shù)據(jù)網(wǎng)進(jìn)行合理的前期規(guī)劃，將系統(tǒng)進(jìn)行實時控制區(qū)、非控制生產(chǎn)區(qū)及生產(chǎn)管理區(qū)的嚴(yán)格區(qū)分。堅持“橫向隔離，縱向認(rèn)證”的原則，在網(wǎng)絡(luò)中部署好必要的安全防護(hù)設(shè)備。優(yōu)先做好VLAN及VPN的有效隔離。最后不斷優(yōu)化網(wǎng)絡(luò)服務(wù)體系。網(wǎng)絡(luò)服務(wù)是數(shù)據(jù)運(yùn)輸及運(yùn)行的保證，積極做好網(wǎng)絡(luò)服務(wù)可以避免數(shù)據(jù)信息的破損入侵，在必要情況下關(guān)閉電力設(shè)備中存在的不安全或者不必要的非法控制入侵行為，切實提高電力調(diào)度數(shù)據(jù)網(wǎng)的安全性能。

四、系統(tǒng)安全管理技術(shù)分析

電力調(diào)度數(shù)據(jù)網(wǎng)本身具有網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，只有積極做好網(wǎng)絡(luò)系統(tǒng)的安全管理才能實現(xiàn)電力的合理調(diào)度。系統(tǒng)管理工作涉及項目繁多，涉及主要的設(shè)備采購及軟件開發(fā)、工程建設(shè)、系統(tǒng)備案等多個方面。在進(jìn)行系統(tǒng)安全管理時要積極做好核心設(shè)備的采購、自行或外包軟件開發(fā)過程中的安全管理、設(shè)置必要的訪問限制、安全日志及安全口令、漏洞掃描，為系統(tǒng)及軟件的升級與維護(hù)保駕護(hù)航。

五、應(yīng)用接入安全技術(shù)分析

在電力調(diào)度的數(shù)據(jù)網(wǎng)安全技術(shù)中，應(yīng)用接入安全是不可忽視的重要組成部分。目前由于電力二次系統(tǒng)設(shè)備廠家繁多，目前國家沒有明確統(tǒng)一的指導(dǎo)性標(biāo)準(zhǔn)可供遵循，導(dǎo)致生產(chǎn)廠家的應(yīng)用接入標(biāo)準(zhǔn)不一，無形之中為安全管理工作帶來諸多不便。因此在優(yōu)化電力調(diào)度數(shù)據(jù)網(wǎng)安全系統(tǒng)時，可以依據(jù)調(diào)度數(shù)據(jù)網(wǎng)本身的運(yùn)行需求，從二次系統(tǒng)業(yè)務(wù)的規(guī)范接入、通信信息的完整性及剩余信息的保護(hù)等方面著手，制定出切實可行的安全防護(hù)機(jī)制，從根本上保障電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全穩(wěn)定。

結(jié)束語

電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)升級與優(yōu)化是動態(tài)發(fā)展的過程，具有一定的復(fù)雜性與長期性。隨著當(dāng)前信息技術(shù)的發(fā)展，電力業(yè)務(wù)的大量擴(kuò)展，電力系統(tǒng)漏洞威脅越來越明顯，而電力調(diào)度的數(shù)據(jù)網(wǎng)安全技術(shù)更新升級與推廣也具有了現(xiàn)實的迫切性。目前我國電網(wǎng)公司已經(jīng)根據(jù)電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)安全性要求加大對安全性技術(shù)的研發(fā)力度，配套部署了部分安全防護(hù)型產(chǎn)品及安全防護(hù)技術(shù)，但是做好電力調(diào)度數(shù)據(jù)網(wǎng)的安全技術(shù)管理依然是任重而道遠(yuǎn)，需要我們付出不懈的努力。

參考文獻(xiàn)

[1]王曉英.電力調(diào)度數(shù)據(jù)網(wǎng)安全防護(hù)設(shè)計及實現(xiàn)[J].信息安全與通信保密，2012，06：76-77+80.

[2]胡娟，李智歡，段獻(xiàn)忠.電力調(diào)度數(shù)據(jù)網(wǎng)結(jié)構(gòu)特性分析[J].中國電機(jī)工程學(xué)報，2009，04：53-59.

[3]荊銘，邱夕兆，延峰.電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)及其應(yīng)用[A].山東電機(jī)工程學(xué)會第十二屆優(yōu)秀論文匯編[C].2011：4.

[4]繆勝.淺談二次系統(tǒng)安全防護(hù)在電力調(diào)度數(shù)據(jù)網(wǎng)中的作用[J].電子制作，2013，18：98.