電力調(diào)度自動化二次系統(tǒng)安全防護研究

李昊禹

摘 要：電力與社會的生產(chǎn)生活密切相關，是各項事業(yè)的基礎保障，在社會經(jīng)濟發(fā)展過程中占據(jù)相當重要的地位，是人們生產(chǎn)生活不可或缺的能源。當今社會高速發(fā)展，能源的需求不斷擴大，尤其需要充足的電力作為保障。當前社會經(jīng)濟中的各項事業(yè)都需要有電力的參與，對其依賴性越發(fā)強烈。確保電力安全運行，成為各方關注的焦點。電力調(diào)度自動化二次系統(tǒng)的有效防護作用，能夠大大提升對電力系統(tǒng)的防護作用，使其免受不良因素的破壞，使電網(wǎng)調(diào)度工作更加安全。

關鍵詞：電力調(diào)度；自動化網(wǎng)絡；安全防護系統(tǒng)；分析

1 遵循的原則

1.1 采用安全分區(qū)的方式

采用該方式能夠有效的起到防護的作用，在相關的規(guī)范下，該系統(tǒng)有4個區(qū)之分?？梢栽O置生產(chǎn)管理區(qū)域與非生產(chǎn)區(qū)域以及信息管理區(qū)域與動態(tài)控制區(qū)域等幾個分區(qū)。尤其是動態(tài)控制區(qū)是關鍵中的關鍵，通過星形結構以及三角形結構和鏈式結構等進行連接，特別是最后一種結構特征最為普遍，能夠大大避免投入過多的成本，具有非常好的穩(wěn)定性。

1.2 設置專用網(wǎng)絡

根據(jù)不同區(qū)域的具體情況，科學的設置安全設備，采用物理手段對相關數(shù)據(jù)進行隔離。不同區(qū)內(nèi)設置不同的MPLS-VPN，將網(wǎng)絡進行專一化，防止核心系統(tǒng)遭到破壞。

1.3 橫向隔離

將邏輯隔離措施應用于動態(tài)控制區(qū)以及非生產(chǎn)控制區(qū)內(nèi)。使動態(tài)控制區(qū)與其他分區(qū)之間形成很好的隔離。具體實施階段，必須要經(jīng)相關單位進行核準工作，確定有效的防火墻裝置，避免別有用心的人對其進行攻擊，降低不良因素對計算機形成破壞。同時物理隔離裝置也必須由相關部門進行核準，一種為正向一種為反向等兩種類型，前者應當應用與動態(tài)控制區(qū)等。

1.4 縱向認證

將縱向加密裝置設置于非控制生產(chǎn)區(qū)以及動態(tài)控制區(qū)內(nèi)，將硬件防火墻使之與其他的分區(qū)內(nèi)，使其發(fā)揮強大的防護功能。將認證與加密措施設置于各系統(tǒng)控制之間，使得安全防護措施得到進一步增強。

2 電網(wǎng)調(diào)度自動化網(wǎng)絡安全防護要點

2.1 加密隔離要點

電網(wǎng)調(diào)度自動化網(wǎng)絡安全防護，主要防止的是網(wǎng)絡病毒、黑客帶來的威脅，并對于遭受的攻擊做出詳細的反應，以此來保證整體網(wǎng)絡環(huán)境的安全。在此前提下，電網(wǎng)調(diào)度自動化網(wǎng)絡安全防護需要實現(xiàn)加密、隔離的功能。電網(wǎng)調(diào)度自動化網(wǎng)絡，其中涉及到控制、傳輸?shù)刃纬蓭有墓δ埽魺o加密或隔離的防護，就會造成系統(tǒng)入侵、數(shù)據(jù)泄漏的現(xiàn)象，進而可能形成極大的威脅，因此加密與隔離的實施是必須實施的要點。

2.2 病毒查殺要點

網(wǎng)絡環(huán)境中，對網(wǎng)絡安全威脅最大的就是病毒，一旦網(wǎng)絡感染病毒，就會造成各種各樣的不利影響，常見的有系統(tǒng)癱瘓、數(shù)據(jù)泄漏、數(shù)據(jù)錯亂等現(xiàn)象，對電網(wǎng)調(diào)度自動化的運行有十分不利的影響，而且大多是病毒具有傳播性，不及時清除很可能對電網(wǎng)其他部分也帶來影響，因此對于電網(wǎng)調(diào)度自動化網(wǎng)絡安全防護而言，病毒的防范與查殺至關重要，必須制定嚴謹?shù)臍⒍静呗?，配合有效的殺毒軟件，最大限度的保護電網(wǎng)調(diào)度自動化網(wǎng)絡的安全。

2.3 防火墻設置

防火墻與病毒查殺的性質(zhì)一樣，都屬于防護型的措施，而不同的是防火墻主要針對的是黑客的入侵。防火墻的原理在于權限的設定，即在對系統(tǒng)的操作步驟上增加權限，如沒有進行授權則無法操作，使得惡意的黑客行為無法施展。而基于黑客的攻擊部分的未知性，防火墻除了防護性意外還要注重全面性，對整個網(wǎng)絡系統(tǒng)起到防護。

3 電網(wǎng)調(diào)度自動化網(wǎng)絡安全防護策略

3.1 電網(wǎng)數(shù)據(jù)網(wǎng)絡安全防護策略

數(shù)據(jù)網(wǎng)絡的安全防護策略，首先需要按照電力業(yè)務相關的特殊性，對其網(wǎng)絡的安全性、可靠性、實時性實施時也需要特殊的策略。策略的制定需要以國家相關的規(guī)定為基礎，對數(shù)據(jù)網(wǎng)絡的安全技術、電力全面防護的體制進行規(guī)劃，規(guī)劃中著重考慮網(wǎng)絡規(guī)模、實施目的、服務目標、安全級別等綜合因素，以此形成數(shù)據(jù)網(wǎng)絡安全防護策略的基本。在應用與鏈接的角度上，電力企業(yè)內(nèi)網(wǎng)有專用網(wǎng)絡與企業(yè)內(nèi)網(wǎng)。專用網(wǎng)絡是建立于鏈接層面之上的網(wǎng)絡，其作用是將公網(wǎng)與內(nèi)網(wǎng)進行隔離，對于網(wǎng)絡的加密與隔離要點有良好的加強。而企業(yè)內(nèi)部網(wǎng)的功能，是實現(xiàn)公網(wǎng)與內(nèi)網(wǎng)的溝通，該網(wǎng)絡容易遭受黑客、病毒的威脅，因此對于此點的防護必須嚴格、全面、先進。安全隔離的實現(xiàn)，主要是因為電力調(diào)度服務對象與規(guī)模較為固定，因此針對固定目標的隔離措施相對較為容易實施，在安全性、可靠性、及時性方面，只需要針對固定的特點就能夠很好的實現(xiàn)。

3.2 電網(wǎng)數(shù)據(jù)網(wǎng)絡安全防護措施

（1）管理層面。管理層面即管理制度，在對管理制度進行制定時，要做全面監(jiān)管，對全網(wǎng)的實時動態(tài)有一個良好的把控?；谌斯ぷ鳂I(yè)的部分，要嚴格加強人工素質(zhì)的塑造，使工作的執(zhí)行能夠完善。最終將工作的流程進行細分，以此指定安全防護措施的實施標準，使實施工作有一個清晰的目標。

（2）技術層面。首先要保證電網(wǎng)調(diào)度系統(tǒng)當中，控制系統(tǒng)與生產(chǎn)系統(tǒng)、生產(chǎn)管理系統(tǒng)與辦公自動化系統(tǒng)之間的互相隔離，使信息的傳遞方式單向化。其次在全面網(wǎng)絡的角度上，要根據(jù)業(yè)務的不同，采取各種不同的安全訪問技術、加密通信技術、身份認證技術、備份恢復技術等。

（3）應用層面。應用層面需要實施病毒的防護措施，而病毒防護措施是有安全級別之分的，按照國家規(guī)定標準，電力自動化調(diào)度網(wǎng)絡的安全防護級別需要達到B2級。應用層面的安全防護措施，除了保護其中數(shù)據(jù)之外，還能對操作的系統(tǒng)進行防護，主要針對關鍵核心的軟硬件的操作做出保障。

3.3 單機病毒防護

單機病毒防護措施是為了防止病毒的蔓延，因此該措施是具有很高的必要性的。為了防止來自外部的威脅，因此在保證防護的全面性的前提下，需要安裝網(wǎng)絡防護應用與單機防護應用。這樣對于尚未進入的病毒有兩端查殺的效果；如果病毒已經(jīng)進入網(wǎng)絡，那么在其進入局域網(wǎng)之前，單機防護首先就會查殺病毒，可以最大限度避免病毒帶來的影響。在便捷性的角度上來說，為了保證實時的查殺需要做到：病毒庫的自動更新，病毒是具有很強的發(fā)展性的，因此需要病毒庫及時更新，之后根據(jù)病毒庫自動更新的數(shù)據(jù)，指定定時查殺的功能；及時性查殺，使單機病毒防護措施與其他多項數(shù)據(jù)進行結合，做到可以通過電話、郵件、傳真等方式的操作，以此保證操作的便捷性。

3.4 備份保存與修復

電力自動化調(diào)度網(wǎng)絡的數(shù)據(jù)龐大，而且關乎于許多方面，因此需要做好保存，其目的是為了在需要使用數(shù)據(jù)的時候能夠及時的調(diào)出，進而便捷工作。而且數(shù)據(jù)的保存需要進行備份的保存，以防在網(wǎng)絡環(huán)境下容易出現(xiàn)的丟失、損壞現(xiàn)象發(fā)生。而基于原有數(shù)據(jù)與備份數(shù)據(jù)之下，同樣為了防止網(wǎng)絡環(huán)境下容易出現(xiàn)的丟失、損壞現(xiàn)象，需要有數(shù)據(jù)修復技術作為保障。當原有與備份數(shù)據(jù)都出現(xiàn)缺失的情況下，能夠以最快、最完善的運作將缺失的數(shù)據(jù)補全，進而使因為數(shù)據(jù)缺失導致故障恢復，使工作盡快回到正常的層面上。

4 結束語

總而言之，以往一段時間我國電力行業(yè)發(fā)展過程中，電力調(diào)度自動化網(wǎng)絡安全發(fā)揮出來的作用較為重要，將相關的安全技術任務妥善完成，不單單需要長期不懈努力，技術工作人員實際工作的過程中也需要不斷提升自身的知識儲備量，逐漸提升自身專業(yè)技能水平，以便于可以保證安全保護平臺正常運行，逐步將網(wǎng)絡安全性能提升到一定水平上，在此基礎上就可以對電力行業(yè)信息數(shù)據(jù)安全性做出保證。

參考文獻：

[1] 鄧建超.電力調(diào)度自動化網(wǎng)絡安全防護系統(tǒng)研究[J].通訊世界，2017（11）：201～202.

[2] 杜旭慧.電力調(diào)度自動化網(wǎng)絡安全防護系統(tǒng)實現(xiàn)[J/OL].世界有色金屬，2017（3）：51+53.