電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)及實(shí)現(xiàn)方式之研究

周洋

【摘要】電力調(diào)度是電力系統(tǒng)中重要工作，借助自動(dòng)化網(wǎng)絡(luò)可推動(dòng)調(diào)度效率與質(zhì)量，保障電網(wǎng)的穩(wěn)定性與服務(wù)性。但，受到外界因素的干擾，可造成自動(dòng)化網(wǎng)絡(luò)安全問題，給予電力企業(yè)帶來不可估量的損失。故此，需結(jié)合電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的基本情況，展開對(duì)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的構(gòu)建，旨在推動(dòng)電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的安全性，推動(dòng)電力企業(yè)的電力服務(wù)水平提升，實(shí)現(xiàn)電力企業(yè)的發(fā)展。

【關(guān)鍵詞】電力調(diào)度；自動(dòng)化網(wǎng)絡(luò)；安全防護(hù)系統(tǒng)；實(shí)現(xiàn)方式

電力調(diào)度自動(dòng)化網(wǎng)絡(luò)是現(xiàn)代電力調(diào)度的基礎(chǔ)，可實(shí)現(xiàn)電力調(diào)度的高效化和可靠化，保障電力企業(yè)的電力服務(wù)水平得到保障，減少調(diào)度問題。然而，電力調(diào)度自動(dòng)化網(wǎng)絡(luò)會(huì)受到大規(guī)模數(shù)據(jù)災(zāi)害的影響，造成網(wǎng)絡(luò)安全問題，影響電力企業(yè)的服務(wù)與發(fā)展，亟需完善的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)?；诖耍疚难芯糠治鲭娏φ{(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)構(gòu)建的意義，研究其具體實(shí)現(xiàn)方式，內(nèi)容如下。

1、電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)構(gòu)建的意義

鑒于電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的功能性，其對(duì)電力企業(yè)的發(fā)展具有及其重要的意義，電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的數(shù)據(jù)和網(wǎng)絡(luò)安全問題，需構(gòu)建有效的防護(hù)措施，即為安全防護(hù)系統(tǒng)?，F(xiàn)階段，電力企業(yè)對(duì)電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的重視程度不斷提升，并成為取代傳統(tǒng)調(diào)度模式的重要方式。但是，實(shí)際應(yīng)用中，會(huì)受到網(wǎng)絡(luò)黑客和病毒的影響，造成網(wǎng)絡(luò)安全受到威脅，如果缺乏有效的安全防護(hù)措施，就可能會(huì)導(dǎo)致電力企業(yè)的信息丟失，甚至產(chǎn)生大規(guī)模得數(shù)據(jù)災(zāi)害，給予電力企業(yè)帶來嚴(yán)重的損失，影響電力客戶滿意度。

另外，現(xiàn)階段還存在電力調(diào)度系統(tǒng)混亂、甚至存在網(wǎng)絡(luò)安全管理不夠全面的情況，安全防護(hù)投資不足、資源管理人才需進(jìn)一步強(qiáng)化等問題，嚴(yán)重影響電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全。這種情況下，重視網(wǎng)絡(luò)安全構(gòu)建電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，達(dá)到強(qiáng)化網(wǎng)絡(luò)安全，保護(hù)電力數(shù)據(jù)信息，減少入侵風(fēng)險(xiǎn)，保障電力調(diào)度的可靠性，實(shí)現(xiàn)電力企業(yè)的持續(xù)健康發(fā)展。

2、電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的實(shí)現(xiàn)方式

鑒于電力調(diào)度自動(dòng)化系統(tǒng)問題及安全防護(hù)系統(tǒng)的重要性，則需重點(diǎn)展開對(duì)安全防護(hù)系統(tǒng)構(gòu)建，具體的實(shí)現(xiàn)方式如下。

2.1網(wǎng)絡(luò)架構(gòu)優(yōu)化構(gòu)建

在具體網(wǎng)絡(luò)架構(gòu)構(gòu)建過程中，需在充分了解電力調(diào)度自動(dòng)化系統(tǒng)的組成的基礎(chǔ)上展開。

（1）物理層。主要包括環(huán)境與安全與設(shè)備安全、傳輸載體安全三個(gè)部分，其環(huán)境安全需要保障機(jī)房具有良好的防靜電功能，且溫度處于15～30℃，空氣壓力在80～108kPa。對(duì)于設(shè)備安全，機(jī)房?jī)?nèi)部具有完善的在線監(jiān)控系統(tǒng)，保障機(jī)房?jī)?nèi)部的各類設(shè)備安全。載體安全，主要是保障信息傳遞效率與質(zhì)量，減少回報(bào)不必要消耗，尤其集控站等區(qū)域可選用屏蔽雙絞線的方式。

（2）系統(tǒng)層。該層安全主要是建立在數(shù)據(jù)安全的基礎(chǔ)上，其中數(shù)據(jù)安全是通過主機(jī)PC安全實(shí)現(xiàn)，做好系統(tǒng)安全防護(hù)，減少外界入侵的情況，強(qiáng)化信息平臺(tái)的安全管控。

（3）網(wǎng)絡(luò)層。主要包括：①網(wǎng)絡(luò)拓?fù)?，結(jié)合電力調(diào)度自動(dòng)化系統(tǒng)的需去，對(duì)具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行選擇，保障系統(tǒng)的合理性。②網(wǎng)絡(luò)分段。用于隔離入侵，保障系統(tǒng)數(shù)據(jù)安全。③交換機(jī)與路由安全。規(guī)避其運(yùn)行中所受到的惡意攻擊，并定期展開系統(tǒng)漏洞修復(fù)。

2.2防火墻的構(gòu)建

具體的安全防護(hù)系統(tǒng)中，防火墻的功能作用十分明顯，可有效減少系統(tǒng)所遭受的非法的攻擊與侵襲。為實(shí)現(xiàn)安全防護(hù)系統(tǒng)的構(gòu)建，防火墻具備狀態(tài)檢測(cè)、應(yīng)用級(jí)和包過濾幾個(gè)部分。其中，狀態(tài)檢測(cè)主要完成對(duì)系統(tǒng)的狀態(tài)檢測(cè)，具有高效率、高安全等特點(diǎn)。包過濾主要是用于安全過濾，對(duì)非法攻擊、不良侵襲的數(shù)據(jù)包進(jìn)行過濾，具有高效率的特點(diǎn)，但相對(duì)安全性較差。應(yīng)用級(jí)的安全性較高，速度相對(duì)較慢。防火墻系統(tǒng)設(shè)計(jì)中，制定訪問安全訪問控制策略，優(yōu)化端口、源端口、目的IP、網(wǎng)絡(luò)協(xié)議等，限制端口與IP，劃分服務(wù)器DMZ。過濾FTP、Telnet等不需要的協(xié)議。定期展開對(duì)防火墻日志的更新與存儲(chǔ)，發(fā)揮防火墻的功能。

2.3入侵檢測(cè)系統(tǒng)設(shè)計(jì)

為實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的功能，入侵檢測(cè)技術(shù)主要是完成對(duì)入侵和病毒的檢測(cè)，現(xiàn)階段常見的入侵檢測(cè)技術(shù)。結(jié)合網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，可選擇如下檢測(cè)體系結(jié)構(gòu)。

入侵檢測(cè)技術(shù)的分類主要包括hpst-based檢測(cè)、network-based檢測(cè)、混合型檢測(cè)等，常見的檢測(cè)方法有模式匹配、協(xié)議分析、統(tǒng)計(jì)分析和專家系統(tǒng)等，可結(jié)合網(wǎng)絡(luò)安全防護(hù)的需求，綜合對(duì)入侵檢測(cè)技術(shù)進(jìn)行應(yīng)用，加強(qiáng)對(duì)安全日志的分析，保障IDS事件報(bào)警功能的正常使用，定期更新規(guī)則庫(kù)，進(jìn)而降低入侵對(duì)系統(tǒng)的干擾。

2.4補(bǔ)丁升級(jí)系統(tǒng)設(shè)計(jì)與運(yùn)用

補(bǔ)丁升級(jí)系統(tǒng)的減少系統(tǒng)漏洞的關(guān)鍵，其具體的優(yōu)化設(shè)計(jì)包括對(duì)客戶端的管理策略、補(bǔ)丁升級(jí)服務(wù)器的配置工作，結(jié)合系統(tǒng)需求與更新時(shí)間，完成補(bǔ)丁庫(kù)的升級(jí)。十此外，需保障補(bǔ)丁庫(kù)的升級(jí)頻率，控制器升級(jí)周期，始終保持補(bǔ)丁庫(kù)處于更新狀態(tài)，可有效防護(hù)安全問題。

2.5數(shù)據(jù)庫(kù)設(shè)計(jì)

數(shù)據(jù)庫(kù)是承擔(dān)數(shù)據(jù)信息的存儲(chǔ)。但是，隨著電力調(diào)度自動(dòng)化系統(tǒng)的數(shù)據(jù)信息逐漸增多，且零碎信息較多，為滿足安全防護(hù)，減少數(shù)據(jù)信息的丟失，需展開對(duì)數(shù)據(jù)庫(kù)的優(yōu)化設(shè)計(jì)。首先，提升管理員登陸密碼的復(fù)雜程度，定時(shí)更新數(shù)據(jù)庫(kù)的升級(jí)補(bǔ)丁，做好防火墻的非信任IP的屏蔽，再更改默認(rèn)端口，保障數(shù)據(jù)庫(kù)的安全與穩(wěn)定。

3、結(jié)束語

電力調(diào)度自動(dòng)化系統(tǒng)是用于電力系統(tǒng)調(diào)度工作的關(guān)鍵，對(duì)推動(dòng)電力企業(yè)的電力服務(wù)水平和調(diào)度效率具有直接影響。但是，受到諸多因素的影響，就會(huì)導(dǎo)致電力企業(yè)的信息丟失，甚至遭受入侵，給予電力企業(yè)帶來重大損失。故此，可通過建設(shè)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的建設(shè)，包括具體系統(tǒng)架構(gòu)優(yōu)化、數(shù)據(jù)庫(kù)優(yōu)化、入侵檢測(cè)技術(shù)、防火墻技術(shù)等的綜合運(yùn)用，達(dá)到保護(hù)電力調(diào)度自動(dòng)化系統(tǒng)的整體安全性，保障電力企業(yè)的電力服務(wù)水平和服務(wù)質(zhì)量，實(shí)現(xiàn)電力企業(yè)的持續(xù)健康發(fā)展。

參考文獻(xiàn)：

[1]李智勇.電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的研究[J].中國(guó)新技術(shù)新產(chǎn)品， 2016（15）：180-181.

[2]童梅.電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)實(shí)現(xiàn)[J].通訊世界，2016（17）：122-123.

[3]婁博聞.電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的研究與實(shí)現(xiàn)[J].環(huán)球市場(chǎng)， 2017（3）：129-129.

[4]鄧建超.電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)研究[J].通訊世界，2017（11）：201-202.