蓄能水電廠的傳輸網(wǎng)優(yōu)化與改造

徐陶龍，魏冰冰，徐開煒

（廣東蓄能發(fā)電有限公司，廣東 廣州 510900）

0 引 言

在網(wǎng)絡(luò)信息時(shí)代，整個(gè)社會(huì)對網(wǎng)絡(luò)的依賴性很強(qiáng)，蓄能水電廠也不例外。但是，存在的問題很多，它的安全性、穩(wěn)定性、高效性都值得關(guān)注。目前，監(jiān)控系統(tǒng)的廣泛應(yīng)用，有利于企業(yè)信息的共享監(jiān)督。但是，如果蓄能水電廠監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全出現(xiàn)問題，會(huì)嚴(yán)重影響整個(gè)系統(tǒng)的運(yùn)行，阻礙正常生產(chǎn)經(jīng)營的效率。因此，只有優(yōu)化與改造通信傳輸網(wǎng)，加強(qiáng)監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全，才能促進(jìn)企業(yè)健康、快速、可持續(xù)發(fā)展。

1 蓄能水電廠的傳輸網(wǎng)優(yōu)化與改造的重要性

通信傳輸網(wǎng)是電力系統(tǒng)的重要組成部分。目前，蓄能水電廠的通信業(yè)務(wù)越來越多，甚至許多生產(chǎn)活動(dòng)控制著業(yè)務(wù)，一旦出現(xiàn)故障，電網(wǎng)的安全穩(wěn)定運(yùn)行將會(huì)受到影響，也會(huì)影響監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全[1]。近年來，發(fā)生過因?yàn)榫W(wǎng)絡(luò)攻擊而引發(fā)大面積停電的現(xiàn)象。可見，網(wǎng)絡(luò)信息安全威脅持續(xù)加劇。在國家和電力行業(yè)采取相關(guān)措施的背景下，作為重要設(shè)施的蓄能水電廠，目前還沒有滿足時(shí)代要求的傳輸網(wǎng)。因此，企業(yè)要有高度的戰(zhàn)略目標(biāo)，結(jié)合自身實(shí)際情況，采取相應(yīng)措施，做好網(wǎng)絡(luò)安全防護(hù)，推動(dòng)企業(yè)的發(fā)展。

2 蓄能水電廠傳輸網(wǎng)的現(xiàn)狀

2.1 網(wǎng)絡(luò)結(jié)構(gòu)混亂

早期的通信傳輸網(wǎng)建設(shè)落后，網(wǎng)絡(luò)結(jié)構(gòu)不清晰，拓?fù)浣Y(jié)構(gòu)不合理，容易受到地理、資金、環(huán)境等限制。比如，在辦公樓采用傳輸B網(wǎng)的星型結(jié)構(gòu)，其相對落后的點(diǎn)對點(diǎn)通信會(huì)使該站點(diǎn)的設(shè)備因?yàn)楣饫w、電源等原因?qū)е峦＿\(yùn)，大片業(yè)務(wù)也會(huì)因此中斷，影響完整網(wǎng)絡(luò)的組成。

2.2 基礎(chǔ)設(shè)施薄弱

基礎(chǔ)設(shè)施對蓄能水電廠傳輸網(wǎng)有著重要作用，但是很多水電廠并不重視基礎(chǔ)設(shè)施建設(shè)。缺乏對機(jī)房的物理建設(shè)投入，將無法對機(jī)房安全進(jìn)行統(tǒng)一的監(jiān)視管理。對于計(jì)算機(jī)硬件產(chǎn)品沒有較好的選擇，容易遭受到黑客攻擊，影響傳輸網(wǎng)絡(luò)的安全。優(yōu)化前的通信傳輸網(wǎng)拓?fù)鋱D，如圖1所示。

2.3 專業(yè)人員匱乏

要想實(shí)現(xiàn)蓄能水電廠的傳輸網(wǎng)優(yōu)化與改造，離不開現(xiàn)代高素質(zhì)、技術(shù)應(yīng)用型人才的智力支持。這些專業(yè)的通信人員，對蓄能水電廠傳輸網(wǎng)發(fā)展起著十分重要的推動(dòng)作用。但是，由于企業(yè)沒有足夠重視相關(guān)專業(yè)人才的需求，無法滿足企業(yè)進(jìn)步、社會(huì)發(fā)展的需要。加上現(xiàn)在人員流動(dòng)性大，存在許多不確定性因素，嚴(yán)重阻礙了企業(yè)的可持續(xù)發(fā)展。

圖1 優(yōu)化前通信傳輸網(wǎng)

2.4 安全管理不足

安全管理涉及傳輸網(wǎng)絡(luò)運(yùn)行的安全與質(zhì)量，但是部分水電廠安全意識淡薄，對安全的管理只流于形式，沒有建立系統(tǒng)規(guī)范的安全管理模式。安全管理人員對自己的崗位職責(zé)缺乏明確認(rèn)識，分工不明確，長期對水電廠信息傳輸安全防護(hù)工作的薄弱環(huán)節(jié)熟視無睹，無法將安全管理的職責(zé)落實(shí)到位，沒有及時(shí)做好防護(hù)措施，導(dǎo)致水電廠傳輸網(wǎng)的安全問題頻發(fā)。

3 蓄能水電廠的傳輸網(wǎng)優(yōu)化與改造的原則

3.1 滲入各個(gè)環(huán)節(jié)，完善優(yōu)化體系

對傳輸網(wǎng)進(jìn)行優(yōu)化與改造時(shí)，要全面滲入各個(gè)生產(chǎn)安全環(huán)節(jié)，全方位、多層次地對人員、設(shè)備進(jìn)行優(yōu)化改造，不斷完善整個(gè)管理體系，促進(jìn)整個(gè)優(yōu)化改造的合理性、有效性。監(jiān)控系統(tǒng)硬件架構(gòu)，如圖2所示。

圖2 監(jiān)控系統(tǒng)硬件架構(gòu)

3.2 重視各項(xiàng)性能，加強(qiáng)防御能力

在蓄能水電廠傳輸網(wǎng)優(yōu)化與改造的過程中，以安全、可靠、運(yùn)行為主要目標(biāo)，注重系統(tǒng)的兼容性、實(shí)用性、可擴(kuò)展性等，保障監(jiān)控系統(tǒng)的正常平穩(wěn)運(yùn)行，加強(qiáng)防御能力。選用的產(chǎn)品必須經(jīng)過國家監(jiān)測審核，跟上時(shí)代技術(shù)水平，以防御新的病毒攻擊[2]。監(jiān)控系統(tǒng)結(jié)構(gòu)，如圖3所示。

4 蓄能水電廠的傳輸網(wǎng)優(yōu)化與改造的策略

4.1 加強(qiáng)基礎(chǔ)設(shè)施建設(shè)，提高監(jiān)控系統(tǒng)管理

監(jiān)控系統(tǒng)在整個(gè)生產(chǎn)活動(dòng)中起著至關(guān)重要的作用，使工作人員通過計(jì)算機(jī)實(shí)現(xiàn)了遠(yuǎn)程監(jiān)控，有力地保障了生產(chǎn)活動(dòng)的安全、穩(wěn)定。企業(yè)要加強(qiáng)基礎(chǔ)設(shè)施建設(shè)，選擇可靠、安全的軟硬件產(chǎn)品[3]如核心處理器、監(jiān)控設(shè)備、操作系統(tǒng)等，以免遭到黑客攻擊、亂碼植入、惡意指令發(fā)出。另外，在基礎(chǔ)設(shè)施的支持下，企業(yè)要加強(qiáng)監(jiān)控系統(tǒng)的管理，定期檢查系統(tǒng)的穩(wěn)定性、高效性，提升監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全性和可靠性。

圖3 監(jiān)控系統(tǒng)結(jié)構(gòu)

4.2 劃分網(wǎng)絡(luò)安全區(qū)域，提升抵抗風(fēng)險(xiǎn)能力

劃分監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全區(qū)域是保障企業(yè)監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全的基本要求，也是大力提升抵抗風(fēng)險(xiǎn)能力的有效途徑。電力系統(tǒng)的安全防護(hù)必須遵循“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，將傳輸網(wǎng)調(diào)整成為一個(gè)光纖環(huán)網(wǎng)狀的結(jié)構(gòu)，優(yōu)化網(wǎng)絡(luò)層次。將蓄能水電廠的內(nèi)網(wǎng)大概劃分為業(yè)務(wù)區(qū)、外聯(lián)接入?yún)^(qū)、終端接入?yún)^(qū)以及網(wǎng)絡(luò)核心區(qū)四個(gè)部分。通過對不同區(qū)域的監(jiān)控和防護(hù)，在出現(xiàn)故障時(shí)提高故障排除效率，分析處理故障原因，合理有效地解決故障，從而有效降低故障發(fā)生頻率。同時(shí)，不同安全區(qū)域可以接受故障信息的共享，保障監(jiān)控系統(tǒng)的平穩(wěn)運(yùn)行。

4.3 做好安全防護(hù)措施，有效保障網(wǎng)絡(luò)安全

做好安全防護(hù)措施，提升網(wǎng)絡(luò)安全防范能力和水平，切實(shí)保障監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全。第一，在網(wǎng)絡(luò)核心區(qū)與外聯(lián)接入?yún)^(qū)之間插入防火墻設(shè)備，并采取一系列安全措施，阻礙外界一切不安全端口和協(xié)議；第二，水電廠所有用戶都需實(shí)名注冊，必須通過部門申請、身份認(rèn)證才能允許使用局域網(wǎng)；第三，控制網(wǎng)絡(luò)設(shè)備的權(quán)限，限制用戶訪問的文件和目錄，保障數(shù)據(jù)安全；第四，管理用戶的上網(wǎng)行為，動(dòng)態(tài)監(jiān)督并記錄用戶的非法操作，及時(shí)掌握網(wǎng)絡(luò)安全的情況；第五，防病毒系統(tǒng)是通過跨平臺技術(shù)對整個(gè)服務(wù)器和客戶端進(jìn)行實(shí)時(shí)防護(hù)，能夠及時(shí)更新病毒庫[4]，通過掃描、檢測有效控制外界病毒，實(shí)現(xiàn)強(qiáng)大的安全防護(hù)功能。

4.4 加強(qiáng)監(jiān)控系統(tǒng)管理，促進(jìn)企業(yè)健康發(fā)展

目前，蓄能水電廠的監(jiān)控系統(tǒng)大多由設(shè)備管理部門管控，但是大多數(shù)的管理流于形式，管理人員分工不明確，導(dǎo)致管理缺乏規(guī)范性。95%的網(wǎng)絡(luò)安全事件的發(fā)生，是因?yàn)榫W(wǎng)絡(luò)安全管理的缺失，因此加強(qiáng)管理工作迫在眉睫。企業(yè)要建立且不斷完善監(jiān)控系統(tǒng)的相關(guān)管理制度，成立網(wǎng)絡(luò)安全管理小組，合理構(gòu)建突發(fā)事件的應(yīng)急管理體系，健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估機(jī)制，并且明確職責(zé)分工，規(guī)范整個(gè)蓄能水電廠的監(jiān)控系統(tǒng)管理全過程[5]，促進(jìn)企業(yè)健康、可持續(xù)發(fā)展。

5 結(jié) 論

蓄能水電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全問題不可忽視，需要企業(yè)多措并舉，優(yōu)化、改造成為一個(gè)可靠、高效、穩(wěn)定的通信傳輸網(wǎng)。同時(shí)，要加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，構(gòu)建一個(gè)多方位、多層次的網(wǎng)絡(luò)安全管理體系，為企業(yè)提供一個(gè)安全、穩(wěn)定運(yùn)行的工作系統(tǒng)，以解決嚴(yán)峻的網(wǎng)絡(luò)信息安全威脅。此外，企業(yè)通信傳輸網(wǎng)的發(fā)展將促進(jìn)企業(yè)的信息化，保障各方業(yè)務(wù)開展的有序性和高效性。