電力調(diào)度自動化網(wǎng)絡(luò)安全與實(shí)現(xiàn)探討

周坤

（貴州電網(wǎng)責(zé)任有限公司畢節(jié)供電局 貴州畢節(jié) 551700）

電力調(diào)度自動化網(wǎng)絡(luò)安全與實(shí)現(xiàn)探討

周坤

（貴州電網(wǎng)責(zé)任有限公司畢節(jié)供電局 貴州畢節(jié) 551700）

隨著國家關(guān)于電力行業(yè)改革的進(jìn)一步深化，電力調(diào)度作為電力系統(tǒng)重要的協(xié)調(diào)部門，其工作強(qiáng)度及安全穩(wěn)定性需求也越來越高。目前在電力調(diào)度過程中調(diào)度自動化系統(tǒng)得到了廣泛的應(yīng)用，但由于多方面因素的影響，在其網(wǎng)絡(luò)安全方面依舊存在較多問題。制約了電力調(diào)度工作的進(jìn)一步提高。

電力調(diào)度；自動化；網(wǎng)絡(luò)安全；防護(hù)系統(tǒng)

引言

隨著電力系統(tǒng)規(guī)模的不斷擴(kuò)大及國家對于電力市場改革的進(jìn)一步深化，對電力系統(tǒng)的運(yùn)行管理提出了更高的要求。電網(wǎng)調(diào)度作為電力系統(tǒng)的重要協(xié)調(diào)單位，其工作管理水平顯得更為重要，在計算機(jī)技術(shù)、通訊技術(shù)、自動化技術(shù)日趨成熟的前提下，電網(wǎng)調(diào)度自動化系統(tǒng)在調(diào)度工作中的應(yīng)用越來越廣泛，其重要性不斷提高，對其運(yùn)行安全提出了更高的要求。由于系統(tǒng)發(fā)展應(yīng)用時間較短，在網(wǎng)絡(luò)安全方面的重視不足，導(dǎo)致其在運(yùn)行過程中安全問題頻發(fā)，嚴(yán)重影響了系統(tǒng)的正常穩(wěn)定運(yùn)行和調(diào)度管理水平。隨著調(diào)度一體化的推廣，對自動化網(wǎng)絡(luò)安全提出了更高的要求。通過對目前存在的網(wǎng)絡(luò)安全問題進(jìn)行總結(jié)，并結(jié)合網(wǎng)絡(luò)系統(tǒng)的軟、硬件結(jié)構(gòu)進(jìn)行安全分析。

1 保證網(wǎng)絡(luò)安全的意義

電網(wǎng)調(diào)度自動化系統(tǒng)在運(yùn)行過程中會從電網(wǎng)接收大量的遙測、遙信數(shù)據(jù)，同時也會將遙控、遙調(diào)等數(shù)據(jù)發(fā)到現(xiàn)場。為了保證系統(tǒng)的運(yùn)行效率及準(zhǔn)確性，對于數(shù)據(jù)傳輸?shù)馁|(zhì)量和效率有著嚴(yán)格的要求，一旦網(wǎng)絡(luò)遭到破壞或出現(xiàn)網(wǎng)絡(luò)癱瘓將會對整個電網(wǎng)的安全穩(wěn)定性造成巨大影響。所以在系統(tǒng)設(shè)計建設(shè)過程中，必須要不斷優(yōu)化數(shù)據(jù)傳輸網(wǎng)絡(luò)，并且根據(jù)實(shí)際的應(yīng)用需求建立嚴(yán)格的安全防護(hù)體系，在保證系統(tǒng)網(wǎng)絡(luò)安全的同時，有效改善電網(wǎng)運(yùn)行的安全狀況。

2 安全問題的起因

由于電力系統(tǒng)在持續(xù)不斷的建設(shè)更新，且電網(wǎng)調(diào)度自動化系統(tǒng)推廣應(yīng)用時間較短，在系統(tǒng)網(wǎng)絡(luò)安全方面重視不足，導(dǎo)致在實(shí)際的運(yùn)行過程中安全問題頻發(fā)，通過對以往安全問題的統(tǒng)計分析，我們總結(jié)出下列幾個安全問題的起因：

2.1 網(wǎng)絡(luò)結(jié)構(gòu)混亂、不健全

由于系統(tǒng)建設(shè)是逐步完成的，在網(wǎng)絡(luò)的設(shè)計、建設(shè)、管理方面沒有統(tǒng)一的規(guī)劃，導(dǎo)致投運(yùn)后的系統(tǒng)結(jié)構(gòu)混亂，相關(guān)的設(shè)置運(yùn)行沒有一個嚴(yán)格的規(guī)定，甚至直接忽略了網(wǎng)絡(luò)安全這一問題。

2.2 運(yùn)行、維護(hù)、管理人員水平有限

調(diào)度系統(tǒng)的運(yùn)行維護(hù)和管理工作離不開相關(guān)人員的參與，人員業(yè)務(wù)水平直接影響到工作質(zhì)量。由于傳統(tǒng)的調(diào)度工作中對網(wǎng)絡(luò)安全的疏忽，相關(guān)人員的網(wǎng)絡(luò)安全意識非常淡?。煌瑫r由于沒有進(jìn)行嚴(yán)格的人力資源管理，很多人并不能滿足崗位需求，再加上一些人責(zé)任心不強(qiáng)，在實(shí)際工作中，對于相關(guān)的規(guī)章制度、需要注意的安全問題疏忽大意，極大地增多了安全事故的發(fā)生。

2.3 管理制度不完善

“無規(guī)矩不成方圓”，在調(diào)度系統(tǒng)運(yùn)行過程中也同樣如此。由于以往對網(wǎng)絡(luò)安全不重視，在相關(guān)的管理制度方面嚴(yán)重缺失，既沒有在運(yùn)行維護(hù)方面制定安全操作規(guī)程，又沒有在人員方面施行相關(guān)的安全管理。這些都是導(dǎo)致安全事故頻發(fā)的重要原因。

3 保證安全性能的實(shí)現(xiàn)

3.1 網(wǎng)絡(luò)硬件方面的安全性能實(shí)現(xiàn)

在這里我們所討論的網(wǎng)絡(luò)硬件主要是包括設(shè)備本身及其運(yùn)行環(huán)境、數(shù)據(jù)傳輸介質(zhì)這幾個方面：

3.1.1 設(shè)備本身

設(shè)備本身的安全性能主要體現(xiàn)在供電電源、數(shù)據(jù)采集傳輸通道、UPS及存儲硬件等。在設(shè)備的設(shè)計建設(shè)過程中，就應(yīng)對其在投運(yùn)后的安全性問題全面考慮，如供電電源方面必須有備用；數(shù)據(jù)采集傳輸通道應(yīng)當(dāng)有一條甚至兩條備用，且能在故障時自動倒切；UPS系統(tǒng)作為市電消失時保證系統(tǒng)正常運(yùn)行的重要保證，應(yīng)定期對其檢查維護(hù)，確保電壓合格；隨著單個硬盤容量的不斷增大，在考慮了經(jīng)濟(jì)性、實(shí)用性、安全性的情況下，每一臺數(shù)據(jù)服務(wù)器裝設(shè)一個大容量硬盤就可以滿足數(shù)據(jù)的存儲需求，但是在安全方面略有欠缺，應(yīng)采取一定的保護(hù)措施。

3.1.2 設(shè)備運(yùn)行環(huán)境

由于系統(tǒng)網(wǎng)絡(luò)設(shè)備往往需要24h不間斷運(yùn)行，這就需要嚴(yán)格控制運(yùn)行環(huán)境的溫度濕度，且在室內(nèi)應(yīng)使用防靜電地板。同時對于惡劣氣候、地質(zhì)災(zāi)害、人為破壞等問題也要全面考慮，如對于火災(zāi)、地震、雷擊、盜竊、靜電等問題要提前制定預(yù)防措施。

3.1.3 數(shù)據(jù)傳輸介質(zhì)

目前在電力調(diào)度自動化系統(tǒng)中數(shù)據(jù)傳輸?shù)姆绞街饕峭ㄟ^網(wǎng)絡(luò)雙絞線。為了保證數(shù)據(jù)傳輸?shù)臏?zhǔn)確、穩(wěn)定及安全，必須重視數(shù)據(jù)傳輸介質(zhì)，如雙絞線最好帶有金屬屏蔽層、水晶頭在鉗制時要規(guī)范且性能良好。

3.2 實(shí)現(xiàn)軟件方面的安全性能

在系統(tǒng)運(yùn)行過程中影響網(wǎng)絡(luò)軟件方面安全的因素主要是包括網(wǎng)絡(luò)結(jié)構(gòu)、操作系統(tǒng)、路由器交換機(jī)設(shè)備安全實(shí)現(xiàn)。

3.2.1 網(wǎng)絡(luò)結(jié)構(gòu)安全性能

網(wǎng)絡(luò)結(jié)構(gòu)是否合理、是否安全是直接影響系統(tǒng)安全的重要基礎(chǔ)。在網(wǎng)絡(luò)結(jié)構(gòu)的建立過程中要全面考慮分析整個網(wǎng)絡(luò)，如運(yùn)行環(huán)境、系統(tǒng)配置、聯(lián)網(wǎng)方式、通訊路徑寬度、功能實(shí)現(xiàn)及維護(hù)管理等。在設(shè)計時要盡量堅(jiān)持開放性、標(biāo)準(zhǔn)化、可靠性、先進(jìn)性和實(shí)用性幾項(xiàng)原則，同時還應(yīng)合理利用現(xiàn)有資源，降低成本，提高運(yùn)行維護(hù)效率。一般情況下，我們應(yīng)選擇分層的網(wǎng)絡(luò)結(jié)構(gòu)體系，這樣在保證安全控制及業(yè)務(wù)功能實(shí)現(xiàn)的同時，利于整個網(wǎng)絡(luò)的維護(hù)管理。

3.2.2 操作系統(tǒng)的安全性能

在調(diào)度自動化系統(tǒng)運(yùn)行過程中，想要快速、安全、穩(wěn)定地實(shí)現(xiàn)各項(xiàng)功能就離不開操作系統(tǒng)，鑒于系統(tǒng)硬件及應(yīng)用程序是否支持及兼容性這些因素，選擇的范圍較為狹窄，一般情況下我們選擇Unix或微軟的Windows系統(tǒng)，在安全方面，Unix系統(tǒng)更勝一籌，但是其操作需要專業(yè)的技術(shù)人員，且人機(jī)交互界面不夠人性化；Windows系統(tǒng)人機(jī)交互界面最為人性化，且操作簡單易于學(xué)習(xí)，但是其系統(tǒng)漏洞較多，運(yùn)行過程中維護(hù)工作較為煩瑣。對于操作系統(tǒng)，在具體的操作過程中為了更好的保證安全，要全面考慮用戶登錄名、操作權(quán)限、密碼設(shè)置、文件存儲、系統(tǒng)升級維護(hù)等相關(guān)環(huán)節(jié)，避免因?yàn)樾〉氖韬龆斐筛蟮膿p失。

3.2.3 路由器、交換機(jī)設(shè)備安全

在系統(tǒng)網(wǎng)絡(luò)中交換機(jī)、路由器也是易受攻擊的設(shè)備，嚴(yán)重時甚至?xí)?dǎo)致整個網(wǎng)絡(luò)的崩潰，由于攻擊的對象是設(shè)備的固有軟件系統(tǒng)，所以在保證安全時應(yīng)從軟件方面入手，具體包括通過正規(guī)渠道更新固件、提高密碼及登錄名的安全強(qiáng)度、對訪問人員進(jìn)行嚴(yán)格的控制、關(guān)閉閑置端口等。

3.3 管理制度的安全性能實(shí)現(xiàn)

系統(tǒng)在運(yùn)行維護(hù)過程中需要由人來進(jìn)行操作，在保證系統(tǒng)軟硬件安全性能的前提下，一套完善的管理制度能夠進(jìn)一步保證系統(tǒng)網(wǎng)絡(luò)的安全。在管理制度中對人力資源管理、運(yùn)行操作規(guī)程、系統(tǒng)維護(hù)操作規(guī)程進(jìn)行全面細(xì)化。如在人類資源管理方面，應(yīng)當(dāng)要求相關(guān)的管理人員及系統(tǒng)運(yùn)行維護(hù)人員都經(jīng)過專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)，對于需要注意的問題都有深刻的了解，不斷提高強(qiáng)化相關(guān)人員的職業(yè)技能水平和責(zé)任心；在規(guī)章制度方面，不同的工作部門、環(huán)節(jié)都應(yīng)當(dāng)根據(jù)實(shí)際工作內(nèi)容制定全面細(xì)致的規(guī)章制度，并且在實(shí)際操作過程中嚴(yán)格按照規(guī)程進(jìn)行，通過加強(qiáng)技術(shù)管理及制度管理，提高網(wǎng)絡(luò)安全系統(tǒng)，避免各方面因素影響系統(tǒng)的運(yùn)行。

4 結(jié)束語

通過對目前網(wǎng)絡(luò)運(yùn)行狀況的分析了解，我們可以清楚地認(rèn)識到網(wǎng)絡(luò)安全問題的嚴(yán)重性，隨著調(diào)度在電網(wǎng)運(yùn)行中越來越重要。提高網(wǎng)絡(luò)安全性對于提高運(yùn)行安全穩(wěn)定性、保證電力資源的合理配置有著重要的意義。在網(wǎng)絡(luò)的建設(shè)和改造過程中，除了要重視軟硬件設(shè)備方面的網(wǎng)絡(luò)安全外，對于網(wǎng)絡(luò)安全規(guī)章制度的編制也應(yīng)與時俱進(jìn)。

[1]焦偉.電力調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的研究與實(shí)現(xiàn)[D].華北電力大學(xué)，2014.

[2]李耿.有關(guān)電力調(diào)度自動化的網(wǎng)絡(luò)安全問題思考[J].科技與企業(yè)，2012（20）：57.

[3]梁敏.電力調(diào)度自動化網(wǎng)絡(luò)安全與現(xiàn)實(shí)的研究[J].科技創(chuàng)新導(dǎo)報，2013（25）：3.

TM734

A

1004-7344（2016）03-0047-02

2016-1-11

周坤（1989-），男，云南紅河州人，助理工程師，本科，從事調(diào)度自動化工作。