電力二次自動化系統(tǒng)安全防護(hù)對策研討

薛執(zhí)戈

摘要：我國社會經(jīng)濟(jì)的快速發(fā)展，推動了電力行業(yè)的進(jìn)步和發(fā)展，電力行業(yè)是我國民生行業(yè)的基礎(chǔ)事業(yè)，對我國國民經(jīng)濟(jì)的發(fā)展有著很大的促進(jìn)作用。從當(dāng)前信息化技術(shù)的快速發(fā)展中，電力二自動化系統(tǒng)安全防護(hù)已經(jīng)成為大眾關(guān)注的重要問題。本文將從電力二次自動化系統(tǒng)安全防護(hù)方面進(jìn)行分析，提出相應(yīng)的對策。

關(guān)鍵詞：電力；二次自動化系統(tǒng)；安全防護(hù)

電力作為我國生產(chǎn)生活的重要能源，對我國國民經(jīng)濟(jì)的發(fā)展有著較大的推動作用，能夠有效促進(jìn)人們的生活水平。我國當(dāng)前各個(gè)地區(qū)社會經(jīng)濟(jì)的快速發(fā)展，對電力的需求越來越大，電力二次自動化系統(tǒng)安全成為人們關(guān)注的重要問題，也對電力系統(tǒng)安全提出更高的要求。在電力系統(tǒng)中應(yīng)用計(jì)算機(jī)技術(shù)和通信技術(shù)，有利于電力系統(tǒng)的快速發(fā)展，電網(wǎng)二次系統(tǒng)技術(shù)在現(xiàn)代電網(wǎng)中的應(yīng)用十分廣泛，成為保障電網(wǎng)安全的重要手段。

一、電力二次系統(tǒng)的相關(guān)內(nèi)容闡述

電力二次系統(tǒng)安全防護(hù)項(xiàng)目的實(shí)施已經(jīng)在很多地區(qū)大規(guī)模開展和實(shí)施，其中500kV變電站和200kV變電站開始接入調(diào)度數(shù)據(jù)網(wǎng)和邊界安全防護(hù)工作。同時(shí)隨著我國電網(wǎng)系統(tǒng)規(guī)模的不斷擴(kuò)充，二次自動化系統(tǒng)的安全防護(hù)規(guī)模也越來越大，二次系統(tǒng)安全風(fēng)險(xiǎn)也逐漸增大，需要采用各種安全管理手段做好防護(hù)工作。電網(wǎng)二次系統(tǒng)涉及到的電力設(shè)備有自動化設(shè)備、保護(hù)設(shè)備和計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備等，能夠有效實(shí)現(xiàn)對電網(wǎng)的自動化監(jiān)測，電力二次系統(tǒng)安全保護(hù)技術(shù)是一項(xiàng)新的技術(shù)，重點(diǎn)負(fù)責(zé)電網(wǎng)的核心業(yè)務(wù)。當(dāng)前電力事業(yè)的規(guī)模越來越大，二次系統(tǒng)安全風(fēng)險(xiǎn)在不斷提高，需要不斷完善各種對系統(tǒng)的管理，細(xì)化電力二次自動化管理，實(shí)現(xiàn)系統(tǒng)之間的相互聯(lián)系和相互促進(jìn)。

二、電力二次系統(tǒng)安全防護(hù)的主要問題

電力二次自動化系統(tǒng)主要包括電力監(jiān)控系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和電網(wǎng)管理信息系統(tǒng)等一些體系構(gòu)成。我國電力企業(yè)二次系統(tǒng)對網(wǎng)絡(luò)的應(yīng)用越來越多，對網(wǎng)絡(luò)的依賴程度也是比較高，與周圍網(wǎng)絡(luò)的聯(lián)系也是比較緊密。因此，電力網(wǎng)絡(luò)的安全隱患主要來自于外部的網(wǎng)絡(luò)系統(tǒng)，當(dāng)前我國的網(wǎng)絡(luò)系統(tǒng)面臨的威脅比較大，有來自于網(wǎng)絡(luò)黑客攻擊和計(jì)算機(jī)蠕蟲病毒等，如果建立電力二次系統(tǒng)安全防護(hù)能夠抵御黑客和病毒對系統(tǒng)的破壞。電力二次系統(tǒng)分為多個(gè)子系統(tǒng)，其與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)緊密連接，子系統(tǒng)的數(shù)據(jù)庫資源共享，病毒的傳播渠道也在增加，傳播的范圍更廣，病毒從內(nèi)部局域網(wǎng)傳播到每一臺計(jì)算機(jī)上，會破壞各個(gè)子系統(tǒng)，會嚴(yán)重影響到系統(tǒng)的正常運(yùn)行和工作效率。另外，電力系統(tǒng)各個(gè)管理區(qū)之間的數(shù)據(jù)相互交叉，針對病毒的入侵沒有建立完善的預(yù)警檢測機(jī)制，缺乏對漏洞的掃描，存在很大的安全隱患。

三、電力二次自動化系統(tǒng)安全防護(hù)措施

1.對系統(tǒng)軟件的安全防護(hù)

電力二次軟件安全防護(hù)系統(tǒng)是在一些變電站自動化系統(tǒng)、配電自動化系統(tǒng)等的主服務(wù)器上加固LINUX或UNIX等的操作系統(tǒng)，同時(shí)配置安全的防護(hù)系統(tǒng)。操作系統(tǒng)部分的軟件安全防護(hù)主要是升級系統(tǒng)安全版本，安裝補(bǔ)丁，加固系統(tǒng)的相關(guān)IP配置，為一些超級用戶或特權(quán)用戶設(shè)定復(fù)雜口令。另外，對數(shù)據(jù)庫加固措施的方法包括：對數(shù)據(jù)庫的應(yīng)用程序進(jìn)行安全審核，刪除一些不必要的數(shù)據(jù)庫，確保數(shù)據(jù)庫中使用安全的密碼，限定管理員權(quán)限的用戶范圍，需要在安全區(qū)的范圍內(nèi)使用安全Web服務(wù)，需要考慮到Web服務(wù)的不安全性。

2.電力二次系統(tǒng)的防雷防護(hù)措施

電力二次系統(tǒng)安全防護(hù)中的防雷工作十分重要，做好防雷工作，在惡劣的天氣環(huán)境下，電力系統(tǒng)能夠安全運(yùn)行。電力二次系統(tǒng)防雷設(shè)計(jì)貫穿于整個(gè)系統(tǒng)的全過程，其設(shè)計(jì)、施工和后期維護(hù)都是十分重要的，其中一個(gè)環(huán)節(jié)出現(xiàn)問題，都會影響到防雷工作的開展，做好防雷工作，能夠減少雷電事故，保證電網(wǎng)的安全有效運(yùn)行。電力二次系統(tǒng)的防雷工作主要包括外部防護(hù)和內(nèi)部防護(hù)兩方面，一是外部防護(hù)主要是對弱電設(shè)備建筑物的安全防護(hù)，可以通過在建筑物上安裝避雷針、分流和屏蔽網(wǎng)等一些接地網(wǎng)措施，加強(qiáng)對建筑物外部的防護(hù)。內(nèi)部的防護(hù)主要是對建筑物內(nèi)的雷電流和產(chǎn)生的電磁效應(yīng)進(jìn)行二次防護(hù)，應(yīng)用的措施主要是保護(hù)隔離、合理布線和設(shè)置電壓保護(hù)器等加強(qiáng)防護(hù)，內(nèi)外部的防雷裝置需要從整體方面進(jìn)行考慮。

3.針對電力二次系統(tǒng)遠(yuǎn)程訪問的防護(hù)

遠(yuǎn)程撥號訪問都是需要控制在一定的區(qū)域范圍內(nèi)，通常使用的是安全加固平臺，能夠防止病毒和惡意代碼進(jìn)入，遠(yuǎn)程撥號訪問的防護(hù)主要采用網(wǎng)絡(luò)保護(hù)方式，實(shí)現(xiàn)對設(shè)備的加密和對賬號的加密。例如，網(wǎng)絡(luò)保護(hù)方式中采用VPN技術(shù)能夠在撥號服務(wù)器和撥入用戶之間建立加密通道，實(shí)現(xiàn)對數(shù)據(jù)的有效保護(hù)。另外，鏈路保護(hù)方式主要使用專用鏈路加密設(shè)備，能夠采用VPN技術(shù)在撥號服務(wù)器之間建立加密通道，確保數(shù)據(jù)的完整性。

4.建立電力二次系統(tǒng)網(wǎng)絡(luò)安全防御系統(tǒng)

當(dāng)前一些智能化的入侵檢測產(chǎn)品可以串接在關(guān)鍵路徑上，能夠?qū)σ恍┕粜缘木W(wǎng)絡(luò)流量進(jìn)行有效區(qū)分和過濾，避免造成損失，該種防護(hù)措施是一種主動防護(hù)措施，入侵防護(hù)系統(tǒng)如果檢測到入侵的發(fā)生，能夠及時(shí)中止入侵行為。網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)與傳統(tǒng)的防火墻相比較，有著較大的優(yōu)勢，不是簡單的傳送后發(fā)出警報(bào)，而是針對入侵行為能夠及時(shí)中止，網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)是一種主動的防御，能夠在第一時(shí)間檢測到網(wǎng)絡(luò)異常和病毒的攻擊，建立相應(yīng)的應(yīng)急系統(tǒng)，能夠?qū)L(fēng)險(xiǎn)降到最小。在不同區(qū)域建立不同的安全防護(hù)，實(shí)現(xiàn)不同的安全等級和防護(hù)水平，確保對系統(tǒng)的安全防護(hù)，防止對系統(tǒng)造成攻擊。

結(jié)語

綜上所述，當(dāng)前隨著社會經(jīng)濟(jì)的快速發(fā)展，社會對電力的依賴程度越來越高，對電力二次系統(tǒng)的安全要求越來越高，為了能夠加強(qiáng)對電力二次系統(tǒng)的安全防護(hù)，需要確保對電力的安全運(yùn)營，重視用戶用電安全，充分了解電網(wǎng)二次系統(tǒng)的特點(diǎn)，從各個(gè)方面做好對電力系統(tǒng)的安全防護(hù)，從防雷安全保護(hù)、遠(yuǎn)程訪問保護(hù)和網(wǎng)絡(luò)系統(tǒng)安全防御方面做好保護(hù)，確保電力系統(tǒng)的安全高效運(yùn)行。

參考文獻(xiàn)

[1]劉遠(yuǎn)威.淺析二次系統(tǒng)安全防護(hù)技術(shù)在地區(qū)電力配網(wǎng)調(diào)度自動化中的應(yīng)用[J].科技展望，2016，26（32）：119.

[2]翁惠廉.電力二次自動化系統(tǒng)安全防護(hù)策略[J].科技展望，2015，25（34）：95.

[3]余麗.芻議電力二次自動化系統(tǒng)安全防護(hù)設(shè)計(jì)[J].中國新技術(shù)新產(chǎn)品，2014（23）：191.

[4]管文明，楊曉燕.電力二次自動化系統(tǒng)安全防護(hù)設(shè)計(jì)[J].通訊世界，2014（14）：25-26.

（作者單位：廣州番電電力建設(shè)集團(tuán)有限公司）