調度自動化系統(tǒng)及數據網絡的安全防護

陳培松

（國網安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

調度自動化系統(tǒng)及數據網絡的安全防護

陳培松

（國網安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

電能是現代社會不可或缺的能源形式之一，得益于科學技術的迅猛發(fā)展，調度自動化系統(tǒng)在電力行業(yè)中的應用愈來愈廣泛，不僅有效地提升了電力調度工作的效率，同時還節(jié)約了大量的人工管理成本。現代電力調度自動化系統(tǒng)建立在數據網絡基礎上，而網絡具有較強的公開性，因此調度自動化系統(tǒng)面臨著較高的安全風險。筆者結合工作經驗與相關理論知識，在本文中分析了調度自動化系統(tǒng)及數據網絡的安全防護措施，供有關人員參考借鑒。

調度自動化系統(tǒng)；數據網絡；安全防護

引言

隨著計算機與互聯網技術的迅速發(fā)展，數據網絡在電力行業(yè)中的應用逐漸深化。電力調度數據網絡的建設能夠提升電力調度工作的效率，并能在一定程度上推動其他技術的發(fā)展。任何事物都具有兩面性，電力調度數據網絡在方便用戶、提升電力調度工作效率的同時也增加了信息泄密的風險，因此廣大技術人員需要不斷地完善數據網絡安全防護機制，從而使得調度自動化系統(tǒng)發(fā)揮最大效用。

1 電力系統(tǒng)中網絡應用的特征

現階段，電力系統(tǒng)中存在著大量的網絡應用，這些網絡應用增強了用戶與電網企業(yè)的互動性，使得用戶能夠便捷地繳納電費與了解電力調度信息。部分網絡應用在電力企業(yè)內部使用，在提升電力調度效率與質量等方面的工作上發(fā)揮了重要的作用。就目前狀況而言，電力系統(tǒng)中不同網絡應用的安全防護要求有所差異，通常情況下，對業(yè)務實時性較強的網絡應用的可靠性要求較高，因為這些應用與電網安全防護有著緊密的聯系。

由于管理信息業(yè)務具有速率要求高、突發(fā)性較強等特征，因此這類業(yè)務的保密性要求也相對較高。業(yè)界將建立與IP平臺上，實時性較強的會議、電話以及電視等業(yè)務統(tǒng)稱為話音視頻業(yè)務。當前，電力數據網絡中話音視頻業(yè)務的技術仍存在較大的進步空間，其導致話音視頻服務的質量不盡如人意。話音視頻業(yè)務比較依賴于市場，近年來，國內互聯網市場逐漸擴大，這為話音視頻業(yè)務的發(fā)展創(chuàng)造了有利的條件[1]。圖1為電力調度自動化系統(tǒng)解決方案示意圖。

圖1 電力調度自動化系統(tǒng)解決方案示意圖

2 調度自動化系統(tǒng)的安全防護

2.1 提升調度自動化系統(tǒng)安全防護能力的意義

調度自動化系統(tǒng)在各行業(yè)都有廣泛的應用，在電力行業(yè)中應用調度自動化技術對該行業(yè)的發(fā)展產生了深遠的影響?，F階段，調度自動化系統(tǒng)的功能日趨豐富化，調度生產管理等技術也逐漸地成熟。由于電力調度系統(tǒng)的實現依賴于數據網絡技術，而數據網絡存在著一定的安全隱患，所以提升電力調度系統(tǒng)運行質量的關鍵在于強化數據網絡的安全防護能力。

作為調度自動化系統(tǒng)所依賴的主要技術平臺，數據網絡必須要具備極強的可靠性以及實時性，如此方能最大程度地保障調度系統(tǒng)的運行安全與高效。當前，國內電網的市場信息發(fā)布與發(fā)電報價等核心信息系統(tǒng)與公網相連，而近年來網路黑客較為猖獗，所以對于與公網相連的系統(tǒng)而言，隔離以及加密處理是極為必要的。

提升調度系統(tǒng)安全防護能力的工作具有重要的意義，而做好該項工作的主要途徑是制定嚴格全面的安全防護策略，預估在系統(tǒng)運行過程中可能遇到的風險并作出對策，從而避免數據網絡出現問題或者被黑客攻擊。安全策略的制定具有較高的難度，對于系統(tǒng)風險等級的評判比較困難，技術人員需要在安全策略中說明何種行為對系統(tǒng)嚴重不利而需要嚴格禁止，何種行為對系統(tǒng)無害而允許發(fā)生。

2.2 關于信息安全的相關法規(guī)

網絡安全與生產安全提升為同等級別，從而制定了大量關于網絡信息安全的政策以及法規(guī)，這對數據網絡安全保障工作起到了巨大的促進作用。公安部門每年都會下發(fā)關于數據網絡保護的文件，為調度系統(tǒng)安全防護能力的強化提供了權威的指導。在政府的關心與努力下，我國數據網絡安全保障工作成績斐然，大量保密技術相繼問世，電力工作人員對數據網絡保密工作的接納程度也愈來愈高。

現階段，物理隔離是最為有效的強化數據網絡安全防護能力的技術手段，電力調度工作意義重大，關系著國計民生，系統(tǒng)調度信息如果發(fā)生泄密則后果不堪設想。當前，電力調度控制業(yè)務與計價、對外服務等業(yè)務實現了有效的物理隔離，從而顯著地提升了系統(tǒng)調度工作的安全性[2]。

2.3 安全分層理論

信息系統(tǒng)的安全分層理論是基礎且核心的數據網絡安全理論，該理論涉及五大層面的數據網絡安全防護工作，即系統(tǒng)安全、網絡安全、應用安全、人員管理以及物理安全，業(yè)界已達成共識，提升調度自動化系統(tǒng)安全防護能力的關鍵在于充分貫徹落實安全分層理論。

我們將調度系統(tǒng)主機操作層面的安全稱為系統(tǒng)安全，總體上看，調度系統(tǒng)安全問題囊括安全管理設置、系統(tǒng)存取授權設置以及賬號口令設置等。顧名思義，網絡安全指的是系統(tǒng)網絡層面上的安全問題，如果計算機被黑客攻擊，則系統(tǒng)容易出現網絡安全問題，而系統(tǒng)一旦發(fā)生嚴重的網絡安全問題，則調度機密信息極有可能被不法分子盜取，從而造成經濟損失甚至影響社會的穩(wěn)定[3]。

應用安全問題是比較常見的一類調度系統(tǒng)安全問題，系統(tǒng)中存在著大量的網絡應用，在某些情況下，系統(tǒng)中的網絡應用可能發(fā)生崩潰等問題，從而引發(fā)應用安全問題。PROXY服務器以及WEB服務器等設施出現應用安全問題的幾率較高。如果電力企業(yè)內部員工的綜合素質較低或者存有不法之心，則可能在操縱系統(tǒng)時產生誤操作或者惡意攻擊系統(tǒng)，因此對于內部人員的管理工作也應當引起電力部門的高度重視。

物理安全通常指的是系統(tǒng)硬件安全問題。系統(tǒng)硬件經過長時間的使用或者本身質量較差便容易引發(fā)物理安全問題，除此之外，硬件被盜竊、遭到鼠咬等因素也屬于物理安全問題范疇。

3 如何強化系統(tǒng)安全防護能力

3.1 應用防護墻技術

（1）應用代理。應用代理的工作區(qū)域為應用層，技術人員可以事先編寫相應的應用代理程序以達成檢測與分析應用層數據的目標，這可以幫助人們確定應用層數據是否正常。

（2）包過濾。包過濾是系統(tǒng)防火墻的主要功能之一，其在網絡層發(fā)揮作用，數據包頭中的端口號、IP地址以及協議類型等是系統(tǒng)判定是否允許數據包通過的主要因素。

（3）狀態(tài)檢測。IP層以及傳輸層是狀態(tài)檢測的工作區(qū)域，狀態(tài)檢測工作作用于整個網絡連接，在分析連接狀態(tài)表以及規(guī)則表后確定是否允許相關的數據包通過[4]。

（4）完全內容檢測。完全內容檢測的工作地點位于表示層，其對數據包頭信息、以及狀態(tài)信息都能進行有效的檢測，如此系統(tǒng)便可以對相關安全威脅進行防范，降低系統(tǒng)受到攻擊的幾率。

3.2 對計算機病毒的防范

計算機病毒具有極強的潛伏性與傳染性，計算機病毒的產生有管理與技術兩方面的原因。如果操作人員在計算機上使用不明來源或者未經過病毒檢測的優(yōu)盤，則較容易使系統(tǒng)感染病毒。因此，需要嚴格禁止人員在前置機等機器上使用諸如可移動硬盤等外接入設備。與此同時，電力部門應當組織專業(yè)人員定期對系統(tǒng)進行病毒掃描與殺滅。為了最大程度避免系統(tǒng)受到病毒感染，認為需要在計算機中安裝質量合格的殺毒軟件，為了保障殺毒軟件使用效果，需要及時更新軟件病毒庫[5]。圖2為計算機病毒防范方案示意圖。

圖2 計算機病毒防范方案示意圖

4 結語

新的發(fā)展形勢下做好針對調度系統(tǒng)自動化與數據網絡安全防護工作具有重要的現實意義，為此廣大技術人員應當積極學習先進的科學知識，善于總結借鑒優(yōu)秀的技術經驗，在實際工作中保持認真嚴謹的態(tài)度，從而促進調度系統(tǒng)的長足進步。

[1]廖 超.渝東南跨區(qū)調度自動化系統(tǒng)開建[J].中國電業(yè)（技術版），2014（03）.

[2]陳波.基于調度自動化系統(tǒng)的區(qū)域備自投功能的設計與實現[J].科技創(chuàng)新導報，2013（18）.

[3]陳新權.調度自動化系統(tǒng)的安全性[J].電子世界，2013（20）.

[4]賈雪冰.縣級調度自動化系統(tǒng)一些常見問題及解決方法[J].科技創(chuàng)新導報，2012（18）.

[5]葉飛，宋光鵬，馬發(fā)勇，米為民，王恒.調度自動化系統(tǒng)監(jiān)視與管理的研究與實現[J].中國電力教育，2011（09）.

TM734

A

1004-7344（2016）21-0050-02

2016-7-9