電力調(diào)度自動(dòng)化的安全防護(hù)問題分析

王云濤

（國網(wǎng)山東省電力公司莘縣供電公司 山東聊城 252400）

引言

現(xiàn)階段，我國的科學(xué)技術(shù)水平有了明顯的提升，推動(dòng)了我國電力調(diào)度自動(dòng)化建設(shè)的更好發(fā)展。對于電力調(diào)度自動(dòng)化來說，其運(yùn)行情況的優(yōu)劣直接影響到人們生活與生產(chǎn)的安全與穩(wěn)定，所以，電力調(diào)度自動(dòng)化的安全防護(hù)問題就受到了更多的關(guān)注?；谶@樣的情況，相關(guān)人員在實(shí)際的工作中要對電力調(diào)度自動(dòng)化的安全性進(jìn)行重點(diǎn)的保障，最大程度的避免其受到外界的入侵與影響，維護(hù)人們的用電安全穩(wěn)定?？梢哉f，安全防護(hù)是電力調(diào)度工作中的一項(xiàng)重點(diǎn)任務(wù)。

1 電力調(diào)度自動(dòng)化的安全防護(hù)工作問題分析

目前，我國的電力系統(tǒng)已經(jīng)進(jìn)入了一個(gè)新的發(fā)展階段，安全防護(hù)工作也面對著更多的挑戰(zhàn)。在當(dāng)前的社會(huì)背景下，電力調(diào)度不再是一項(xiàng)單一的、獨(dú)立的工作，而是需要多個(gè)部門與系統(tǒng)相互協(xié)調(diào)配合來完成?，F(xiàn)階段，電力調(diào)度自動(dòng)化是目前電網(wǎng)安全運(yùn)行的重要保障。所以，對電力調(diào)度自動(dòng)化展開安全防護(hù)有著極為重要的意義。現(xiàn)階段，我國電力調(diào)度自動(dòng)化的安全防護(hù)工作能夠劃分成四個(gè)層次：①抵御網(wǎng)絡(luò)惡意代碼及網(wǎng)絡(luò)黑客的攻擊；②保障實(shí)施監(jiān)測及調(diào)度控制系統(tǒng)的運(yùn)行安全，為系統(tǒng)運(yùn)行數(shù)據(jù)、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)提供安全保障；③規(guī)避或降低電力系統(tǒng)運(yùn)行故障的產(chǎn)生；④確保電力系統(tǒng)能夠安全穩(wěn)定運(yùn)行。

可以說，我國電力調(diào)度自動(dòng)化的安全防護(hù)工作已經(jīng)取得了較大的進(jìn)展，但是依舊存在著一定的安全風(fēng)險(xiǎn)，例如，黑客惡意攻擊、網(wǎng)絡(luò)惡意代碼侵犯等等。同時(shí)，不同安全區(qū)之間的信息數(shù)據(jù)交換提高了相關(guān)工作人員工作的便捷性，但是其中涉及到的非專業(yè)人員較多，提升了電力調(diào)度自動(dòng)化的安全隱患，十分容易造成關(guān)鍵數(shù)據(jù)的丟失或是電力系統(tǒng)被侵入[1]。所以，相關(guān)工作人員必須重視起安全防護(hù)工作，并在實(shí)際的安全防護(hù)工作中，要重點(diǎn)對非法入侵行為進(jìn)行關(guān)注與抵御。

2 電力調(diào)度自動(dòng)化的安全防護(hù)策略探究

2.1 備份及恢復(fù)技術(shù)的應(yīng)用

備份與恢復(fù)技術(shù)就是要對電力調(diào)度自動(dòng)化系統(tǒng)中的關(guān)鍵數(shù)據(jù)展開定期的備份，一旦出現(xiàn)運(yùn)行數(shù)據(jù)丟失、電力運(yùn)行系統(tǒng)崩潰等問題時(shí)，能夠?qū)崿F(xiàn)第一時(shí)間的準(zhǔn)確恢復(fù)相應(yīng)的關(guān)鍵運(yùn)行數(shù)據(jù)，最大程度的保障了電力系統(tǒng)的運(yùn)行穩(wěn)定性。對于備份及恢復(fù)技術(shù)來說，其能夠?qū)﹄娏ο到y(tǒng)的關(guān)鍵運(yùn)行服務(wù)器、電力網(wǎng)絡(luò)設(shè)備等進(jìn)行有效的處理與規(guī)劃，避免由于其中某一設(shè)備、配電環(huán)節(jié)發(fā)生故障而導(dǎo)致電力系統(tǒng)的整體癱瘓。

另外，配置網(wǎng)絡(luò)安全設(shè)備也是一項(xiàng)重要的安全防護(hù)措施。關(guān)閉網(wǎng)絡(luò)邊界路由器中的OSPF路由功能，并使用SNMPv2及以上版本的、安全性能更高的網(wǎng)管協(xié)議，同時(shí)，配置至少八位的、相對復(fù)雜的密碼，就能夠提升電力調(diào)度自動(dòng)化系統(tǒng)的安全性。在這一過程中，相關(guān)工作人員要定期更換密碼，同時(shí)也要封閉空閑的網(wǎng)絡(luò)端口，進(jìn)一步提升電力調(diào)度自動(dòng)化的安全性能。

2.2 橫向隔離安全技術(shù)的應(yīng)用

橫向隔離安全技術(shù)的應(yīng)用依托于正向橫向安全隔離裝置，其能夠?qū)崿F(xiàn)生產(chǎn)控制大區(qū)至管理信息大區(qū)之間的單向數(shù)據(jù)傳送[2]。換句話說，其主要在兩個(gè)安全大區(qū)之間完成數(shù)據(jù)傳輸，這種傳輸過程是非網(wǎng)絡(luò)方式的。例如，調(diào)度生產(chǎn)管理功能在管理信息的大區(qū)部署工作中，調(diào)度生產(chǎn)管理功能與生產(chǎn)控制大區(qū)之間的數(shù)據(jù)傳輸必須要使用專用的橫向單向安全隔離裝置，實(shí)現(xiàn)更強(qiáng)的隔離效果。利用正向橫向單向隔離裝置，是生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的實(shí)時(shí)性的數(shù)據(jù)、交易信息等的單向傳輸；利用反向橫向單向隔離裝置，能夠?qū)崿F(xiàn)管理信息大區(qū)與生產(chǎn)控制大區(qū)之間的計(jì)劃數(shù)據(jù)、氣象信息等的單向傳輸。

2.3 縱向加密保護(hù)技術(shù)的應(yīng)用

縱向加密保護(hù)技術(shù)的應(yīng)用依托縱向加密認(rèn)證裝置，其主要為相應(yīng)地區(qū)的生產(chǎn)控制大區(qū)提供了較高的網(wǎng)絡(luò)防護(hù)。在功能的實(shí)現(xiàn)方面，縱向加密保護(hù)技術(shù)與包過濾防火墻技術(shù)。對于縱向加密保護(hù)技術(shù)來說，其能夠?yàn)樯a(chǎn)控制大區(qū)中各個(gè)層級(jí)的系統(tǒng)之間的信息傳輸與通信提供加密以及認(rèn)證功能，確保了各個(gè)級(jí)別系統(tǒng)之間數(shù)據(jù)傳輸過程的保密性，也保障了數(shù)據(jù)的完整程度。在縱向加密認(rèn)證裝置中，包含著非對稱加密算法、對稱加密算法、隨機(jī)數(shù)生成算法等多種密碼形式，能夠更好的保障電力調(diào)度自動(dòng)化系統(tǒng)的運(yùn)行安全。同時(shí)，該裝置能夠?qū)崿F(xiàn)設(shè)置與查詢?nèi)W(wǎng)的加密認(rèn)證網(wǎng)關(guān)，也能夠管理數(shù)字證書，并實(shí)現(xiàn)密鑰的初始化。可以說，縱向加密保護(hù)技術(shù)及其裝置能夠?qū)﹄娏φ{(diào)度自動(dòng)化中的所有加密情況都進(jìn)行有效的管理與監(jiān)控。

2.4 防火墻技術(shù)的應(yīng)用

防火墻技術(shù)應(yīng)用于電力調(diào)度自動(dòng)化的安全防護(hù)工作中主要實(shí)現(xiàn)了訪問數(shù)據(jù)流量的有效控制。當(dāng)訪問符合防火墻設(shè)置的安全數(shù)據(jù)時(shí)，用戶對電力系統(tǒng)的訪問才能夠通過防火墻；當(dāng)訪問不符合防火墻設(shè)置的安全數(shù)據(jù)時(shí)，用戶對電力系統(tǒng)的訪問就會(huì)遭到拒絕，實(shí)現(xiàn)了對電力調(diào)度自動(dòng)化的安全防護(hù)。利用防火墻技術(shù)不僅能夠封閉系統(tǒng)中不使用的網(wǎng)絡(luò)端口，避免電力調(diào)度自動(dòng)化系統(tǒng)受到外界的入侵與攻擊，還能夠禁止外部對于特定網(wǎng)絡(luò)端口的訪問或是數(shù)據(jù)信息的泄露，保障了系統(tǒng)中信息的安全。目前，應(yīng)用于電力調(diào)度自動(dòng)化安全防護(hù)工作中的防火墻技術(shù)主要有兩種：代理服務(wù)應(yīng)用技術(shù)以及過濾防護(hù)技術(shù)，都能夠保護(hù)電力調(diào)度自動(dòng)化系統(tǒng)的安全。

2.5 防惡意代碼技術(shù)的應(yīng)用

防惡意代碼技術(shù)的應(yīng)用主要依托于惡意代碼防御系統(tǒng)的布置。在電力調(diào)度自動(dòng)化系統(tǒng)中應(yīng)用防惡意代碼技術(shù)時(shí)，相關(guān)工作人員要注意將其覆蓋于電力系統(tǒng)中所有的應(yīng)用服務(wù)器與維護(hù)工作站中，這樣才能夠最大程度的避免電力調(diào)度自動(dòng)化受到外界的入侵。對于生產(chǎn)控制大區(qū)以及管理信息大區(qū)來說，防惡意代碼技術(shù)要進(jìn)行統(tǒng)一的規(guī)劃使用[3]。在電力調(diào)度自動(dòng)化系統(tǒng)的實(shí)際運(yùn)行中，相關(guān)工作人員要定期的升級(jí)惡意代碼防御系統(tǒng)中的惡意代碼特征庫。在升級(jí)惡意代碼特征庫的過程中，必須要將其與外部網(wǎng)絡(luò)進(jìn)行隔絕，確保電力調(diào)度自動(dòng)化安全防護(hù)工作的效果。

2.6 入侵檢測技術(shù)與安全撥號(hào)技術(shù)的應(yīng)用

將入侵檢測技術(shù)應(yīng)用于電力調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)主要完成了檢查與排查威脅電力系統(tǒng)網(wǎng)絡(luò)安全的隱患。在實(shí)際的應(yīng)用過程中，相關(guān)工作人員能夠?qū)崿F(xiàn)計(jì)算機(jī)系統(tǒng)關(guān)鍵數(shù)據(jù)、關(guān)鍵點(diǎn)的收集、檢測與分析，最終獲取黑客入侵與攻擊的方式。同時(shí)，也能夠檢測網(wǎng)絡(luò)數(shù)據(jù)通信的安全性，并對出現(xiàn)的安全漏洞展開第一時(shí)間的檢測與修復(fù)。

將安全撥號(hào)技術(shù)應(yīng)用于電力調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)主要實(shí)現(xiàn)了撥號(hào)操作的科學(xué)認(rèn)證，提升了撥號(hào)的安全性。在安全撥號(hào)技術(shù)中，能夠分成兩個(gè)層次：安全撥號(hào)客戶端以及安全撥號(hào)服務(wù)端。對于安全撥號(hào)客戶端來說，其主要完成網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的身份驗(yàn)證。當(dāng)通過驗(yàn)證后，會(huì)結(jié)合安全標(biāo)號(hào)運(yùn)行軟件實(shí)現(xiàn)與撥號(hào)服務(wù)端的數(shù)據(jù)撥號(hào)認(rèn)證與交換。一般來說，在電力調(diào)度自動(dòng)化系統(tǒng)的實(shí)際運(yùn)行中，會(huì)配置相應(yīng)的加密卡，實(shí)現(xiàn)了電力調(diào)度自動(dòng)化的安全防護(hù)。

3 總結(jié)

綜上所述，現(xiàn)階段，我國電力調(diào)度自動(dòng)化存在著一定的安全風(fēng)險(xiǎn)，需要重點(diǎn)的關(guān)注與防護(hù)。通過備份及恢復(fù)技術(shù)、橫向隔離安全技術(shù)、縱向加密保護(hù)技術(shù)、防火墻技術(shù)、防惡意代碼技術(shù)、入侵檢測技術(shù)與安全撥號(hào)技術(shù)的應(yīng)用，抵御了電力調(diào)度自動(dòng)化受到非法入侵與攻擊，更好的實(shí)現(xiàn)了電力調(diào)度自動(dòng)化的安全防護(hù)。