電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)及其應(yīng)用

田春林

（廣西電網(wǎng)有限責(zé)任公司貴港供電局， 廣西 貴港 537100）

引言

從黨的十八大以來，黨和政府對電力行業(yè)支持力度不斷加大，先后投入了大量的人力、物力、財力用于支持電力行業(yè)的改革發(fā)展。以往相對傳統(tǒng)的電網(wǎng)模式，已經(jīng)不能適應(yīng)當(dāng)前電力資源需求不斷增加的實際特點，傳統(tǒng)電網(wǎng)容易出現(xiàn)各種安全問題，也不符合人民群眾高質(zhì)量用電服務(wù)的新需求。伴隨著電力行業(yè)技術(shù)的發(fā)展，電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)則發(fā)揮了很好的作用，對于保護數(shù)據(jù)的安全、完整，進而幫助調(diào)整電力行業(yè)發(fā)展政策都具有非常好的作用。

1 安全技術(shù)在電力調(diào)度數(shù)據(jù)網(wǎng)中的應(yīng)用

1.1 網(wǎng)絡(luò)安全

1.1.1 對網(wǎng)絡(luò)設(shè)備安全進行保障

隨著當(dāng)前信息化快速地融入電力行業(yè)當(dāng)中，越來越多的電力業(yè)務(wù)操作都是要靠網(wǎng)絡(luò)來完成，因此，網(wǎng)絡(luò)設(shè)備能否得到安全的保障，直接影響著電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的完全。由此可以看出，對于電力行業(yè)的網(wǎng)絡(luò)設(shè)備安全工作必須要高度重視，從多個層面提升網(wǎng)絡(luò)設(shè)備的安全系數(shù)，結(jié)合大量的安全作業(yè)工作來看，必須要強化以下幾個方面的工作：首先，電力行業(yè)網(wǎng)絡(luò)設(shè)備的物理安全起著基礎(chǔ)性的作用。為了保證網(wǎng)絡(luò)設(shè)備的物理安全，安全人員必須要掌握國家在這方面的要求，從嚴(yán)從細落實好相關(guān)的安全措施，對于網(wǎng)絡(luò)設(shè)備所在機房的設(shè)計從嚴(yán)抓起，同時在實際建設(shè)的時候也必須要保障服務(wù)相關(guān)的安全要求，這樣才能為后續(xù)的網(wǎng)絡(luò)設(shè)備安全應(yīng)用和深化安全管理夯實基礎(chǔ)。結(jié)合行業(yè)安全規(guī)定及以往的安全事故來看，網(wǎng)絡(luò)設(shè)備所在的機房在防范火災(zāi)或者防范盜竊這一方面必須要存在過硬的一面，網(wǎng)絡(luò)設(shè)備所在的機房還必須要能夠防范其他信號的干擾或者侵入等。其次，電力行業(yè)所使用的網(wǎng)絡(luò)設(shè)備都是有賬號的，這些賬號一定做好保密等安全保障工作，在這一點上，要做的工作非常多，需要建立和完善其相關(guān)的管理機制，以此通過分賬的方式進行很好的管理，這也有助于提升設(shè)備的管理維護水平。結(jié)合實際的運行環(huán)境來看，通常的保護方法有以下幾個方面：通過分級的方式設(shè)置相關(guān)的密碼口令，對重要配置進行深化完善，這樣可以很好地防范低級用戶對相關(guān)設(shè)備做出的更改操作等；還可以設(shè)置相關(guān)的密碼，這些密碼是用來給高優(yōu)先級的客戶用的，通過這樣的密碼操作，可以很好地防范各種違規(guī)登錄等問題的出現(xiàn)。再次，從配置的安全層面深化網(wǎng)絡(luò)設(shè)備的保障工作。對所產(chǎn)生的各種類型配置文件要按照要求隨時進行保存，為了防止病毒侵入導(dǎo)致文件丟失，還需要做好相關(guān)的備份工作，以便后續(xù)查找；同時，還需要組織專門技術(shù)人員定期進行安全檢查，對相關(guān)系統(tǒng)進行升級優(yōu)化和完善，這樣可以很好地防范漏洞問題的出現(xiàn)，從而切實營造一個安全的網(wǎng)絡(luò)設(shè)備應(yīng)用環(huán)境[1]。

1.1.2 對VPN和虛擬局域網(wǎng)進行有效隔離

從理論上來看，按照一定的標(biāo)準(zhǔn)要求對虛擬局域網(wǎng)進行科學(xué)有效的劃分，可以實現(xiàn)對電力調(diào)度數(shù)據(jù)網(wǎng)的有效邏輯分隔，從而將其劃分成為了一個個相互不影響的子網(wǎng)網(wǎng)段，一旦其中一個網(wǎng)段出現(xiàn)問題，不會影響到其他的網(wǎng)段安全，這也把問題發(fā)生后的影響降到了最低。

1.2 應(yīng)用接入安全

Web認(rèn)證、MAC地址認(rèn)證和802.1x認(rèn)證是電力調(diào)度數(shù)據(jù)網(wǎng)常用的集中終端授權(quán)訪問控制的方法。Web認(rèn)證的方式比較便捷，無需安裝復(fù)雜的軟件，但其認(rèn)證系統(tǒng)存在較大的安全隱患，容易出現(xiàn)網(wǎng)絡(luò)堵塞，因此Web認(rèn)證的安全性能一般。MAC地址認(rèn)證比較簡單、有效，但需要對所有用戶的MAC地址進行記錄，因此不適合用戶較多和移動終端的情況，且其維護和配置都相對復(fù)雜。802.1x認(rèn)證是一種認(rèn)證策略，其具有邏輯端口和物理端口的雙重性質(zhì)，能夠?qū)φJ(rèn)證端口進行辨別，除了802.1x的廣播報文和認(rèn)證協(xié)議，不允許其他端口通過。在實際應(yīng)用過程中，可以根據(jù)電力調(diào)度數(shù)據(jù)網(wǎng)的實際情況來選擇合適的認(rèn)證方式，實現(xiàn)電力調(diào)度數(shù)據(jù)網(wǎng)的應(yīng)用接入安全。

2 當(dāng)前電力調(diào)度數(shù)據(jù)網(wǎng)在實際運行中存在的問題及不足

2.1 基礎(chǔ)物理設(shè)施安全問題

在安全建設(shè)中，硬件設(shè)備的安全都起著基礎(chǔ)性的作用，這些硬件方面的問題隱患主要體現(xiàn)在機房防火及相關(guān)系統(tǒng)的電磁屏蔽是否存在著缺陷等，還有的是UPS在電源上存在著荷載過高的情況等。這些問題很容易導(dǎo)致相關(guān)設(shè)備問題故障的出現(xiàn)，電力調(diào)度數(shù)據(jù)網(wǎng)在安全運行中必須要引起足夠重視的[2]。

2.2 體系結(jié)構(gòu)安全問題

在電力調(diào)度數(shù)據(jù)網(wǎng)安全當(dāng)中，安全防護體系是一個非常復(fù)雜的組成部分，需要嚴(yán)格地遵循相關(guān)原則要求。例如，在安全操作上需要進行分區(qū)，所使的網(wǎng)絡(luò)必須是專用的，在橫向上要進行充分的隔離，在縱向上要完成相關(guān)的認(rèn)證。在實際安全防護中，常見的問題主要表現(xiàn)在將值班過程中使用的電腦與無線網(wǎng)絡(luò)進行了連接，將三四區(qū)之間的系統(tǒng)進行了跨區(qū)直聯(lián)的操作，防火墻應(yīng)用策略存在著不完善之處等，這些都會為潛在的入侵危害提供機會，最終會影響到電力調(diào)度業(yè)務(wù)工作的開展。

2.3 系統(tǒng)本體安全問題

在電力行業(yè)中，調(diào)度監(jiān)控工作是非常重要的，而影響其工作系統(tǒng)正常運行的因素也是非常多的，其中影響最大的因素為系統(tǒng)本體是否安全可靠。在實際運行環(huán)境中，導(dǎo)致系統(tǒng)本體安全問題存在的元素也是非常多的，結(jié)合實際運行來看有以下幾點：在整個系統(tǒng)運行過程中，設(shè)備空閑的網(wǎng)絡(luò)端口始終處于打開狀態(tài)，沒有按照要求在不用的情況下關(guān)閉，所使用的安全操作系統(tǒng)是隨意選擇的，沒有應(yīng)用國家專門規(guī)定的操作系統(tǒng)；生產(chǎn)控制大區(qū)在實際運行的過程中電子郵件還是處于正常使用狀態(tài)而沒有按照要求選擇關(guān)閉，違規(guī)使用了各種類型的弱口令，各種類型的賬號在實際使用上尤其是權(quán)限的分配上沒有按照最小化分配的原則進行相關(guān)規(guī)定。根據(jù)大量的調(diào)查來看，如果在實際環(huán)境中存在著這些問題，那么，本體的安全就會受到非常大的影響，容易誘發(fā)許多安全問題的出現(xiàn)，最嚴(yán)重的后果就是系統(tǒng)被直接的破壞或者受到其他人為控制現(xiàn)象等，這對于維護電力行業(yè)的安全與穩(wěn)定來說都是非常不利的。

3 解決方法

3.1 管理方面

按照國家發(fā)展和改革委員會《電力監(jiān)控系統(tǒng)安全防護規(guī)定》和國家電力監(jiān)管委員會《電力二次系統(tǒng)安全防護規(guī)定》等相關(guān)文件精神要求并結(jié)合實際安全工作需求制定相應(yīng)的規(guī)章制度，從臺賬資料管理、自動化設(shè)備及機房管理、網(wǎng)絡(luò)邊界防護管理、內(nèi)外安全監(jiān)視平臺及安全管理等方面加強監(jiān)督檢查，嚴(yán)格考核、加大獎懲力度，切實提高整體系統(tǒng)的安全性。

3.2 技術(shù)方面

圍繞自動化方面做好文章，切實提高自動化的實際水平，組織技術(shù)人員研究出更加先進的額軟件或者設(shè)備，深化身份認(rèn)證等等手段的應(yīng)用，強化保密安全意識，真正把軟件的安全工作落到實處。

4 結(jié)語

伴隨著經(jīng)濟社會的發(fā)展，電力行業(yè)的重要性進一步凸顯，影響電力安全的因素非常多，其中電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)是非常重要的影響因素，必須要受到應(yīng)有的重視。電力企業(yè)在充分地分析實際安全問題等之后，需要采取相關(guān)的措施予以整改提升，只有這樣，才能切實保障電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)的科學(xué)有效應(yīng)用，有效防范各種問題的出現(xiàn)。