調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)

羅興國

（國網(wǎng)四川會理縣供電有限責(zé)任公司，四川 涼山 615100）

1 調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的意義

近幾年，我國電力系統(tǒng)發(fā)展較快，調(diào)度自動化呈現(xiàn)出全面進(jìn)步的發(fā)展態(tài)勢。在自動性電網(wǎng)調(diào)度工作中，已經(jīng)逐漸摒棄了EMS單一化的處理方式，將自動化水調(diào)和自動化廠站管理結(jié)合在一起，利用雷電監(jiān)視和自動化廠站管理機(jī)制，就能維護(hù)自動調(diào)度的基本質(zhì)量，將精確到秒的信息實傳送到相應(yīng)的設(shè)備中進(jìn)行分析，以保證實時性防護(hù)工作的合理性[1]。此外，借助安全防護(hù)層次化設(shè)定，也能建立更加系統(tǒng)化的安全策略，為調(diào)度安全保障機(jī)制構(gòu)建完整的指標(biāo)體系，也為實時性管理和系統(tǒng)保密性應(yīng)用提供保障，真正實現(xiàn)了應(yīng)用和多層次管理效率的發(fā)展目標(biāo)。

2 調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的方案

結(jié)合國家調(diào)度安全防護(hù)要求和電力系統(tǒng)的基礎(chǔ)特點，要積極建立健全完整的調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)方案，依據(jù)實際情況和具體安全要求，整合安全區(qū)域化管理水平，確保實時控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)以及管理信息區(qū)都能建立有效的處理和運(yùn)行方案[2]。其中，實時控制區(qū)要對控制功能的實時性予以監(jiān)督，有效建立閉環(huán)控制的SCADA/EMS系統(tǒng)、WAMS系統(tǒng)和安全自動控制系統(tǒng)（如圖1所示），確保定值和遠(yuǎn)方投退功能都能得到約束。

非控制生產(chǎn)區(qū)則要借助SPDnet進(jìn)行實時業(yè)務(wù)系統(tǒng)管理，完善DTS和電力交易系統(tǒng)、電能計量系統(tǒng)等處理效果。生產(chǎn)管理區(qū)要借助SPTnet完成調(diào)度生產(chǎn)管理，保證檢測過程和DMIS處理過程的完整性。管理信息區(qū)則主要是借助OA和MIS完成信息收集管理。

圖1 WAMS系統(tǒng)

2.1 業(yè)務(wù)系統(tǒng)分析

在對應(yīng)用服務(wù)數(shù)據(jù)單元結(jié)構(gòu)予以處理的過程中，要對數(shù)據(jù)單元標(biāo)識予以重視，有效整合一個或者多個應(yīng)用服務(wù)單元公共標(biāo)識[3]。其中，數(shù)據(jù)單元標(biāo)識符為CP32，信息體是CP16+8j+8t，有效表達(dá)信息體地址、信息元素集以及時標(biāo)。

2.1.1 EMS開發(fā)商遠(yuǎn)程維護(hù)接口

借助撥號方式建立遠(yuǎn)程維護(hù)，對Unix環(huán)境和EMS系統(tǒng)軟件數(shù)據(jù)等進(jìn)行處理?；A(chǔ)通信方式為PPP、TCP/IP，主要的安全措施是口令，接口類型為IV，基礎(chǔ)環(huán)境信任度為L。

2.1.2 本系統(tǒng)維護(hù)人員遠(yuǎn)程維護(hù)接口

主要借助撥號方式進(jìn)行遠(yuǎn)程維護(hù)，著重提升環(huán)境和軟件的控制?；A(chǔ)通信方式為PPP、TCP/IP，主要的安全措施是口令，接口類型為III，基礎(chǔ)環(huán)境信任度為H。

2.1.3 分析專用通道連接廠站的RTU接口

對實時數(shù)據(jù)借助遙測、遙控等方式完成收集，基礎(chǔ)通信方式為專線專用協(xié)議，主要的安全措施是通信網(wǎng)關(guān)，接口類型為I，基礎(chǔ)環(huán)境信任度為M/H。

2.1.4 處理網(wǎng)絡(luò)連接廠站的RTU接口

要開展遙控和遙調(diào)分析，基礎(chǔ)通信方式為SPDnet和TCP/IP，主要的安全措施是通信網(wǎng)關(guān)，接口類型為I，基礎(chǔ)環(huán)境信任度為M/H。

2.1.5 判定上下級EMS系統(tǒng)遠(yuǎn)程通信接口

能對廠站實時數(shù)據(jù)和發(fā)電計算數(shù)據(jù)等進(jìn)行判定，基礎(chǔ)通信方式為SPDnet和TCP/IP，主要的安全措施是通信網(wǎng)關(guān)，接口類型為II，基礎(chǔ)環(huán)境信任度為H。

只有判定了IEC60970-5-101規(guī)約數(shù)據(jù)的方式，才能有效完成相應(yīng)的邏輯分析，并且建立遠(yuǎn)程鏈路復(fù)位和數(shù)據(jù)傳輸體系，確保能保證報文幀格式的合理性，一定程度上提高復(fù)位遠(yuǎn)動終端和發(fā)送幀處理效果，確保應(yīng)用后相應(yīng)數(shù)據(jù)結(jié)構(gòu)得到有效處理。

2.2 分析物理邊界

要對SCADA/EMS系統(tǒng)邊界進(jìn)行集中分析和調(diào)整。其中，P11表示撥號網(wǎng)絡(luò)邊界，P12表示傳統(tǒng)遠(yuǎn)動通道，P13表示SCADA/EMS系統(tǒng)縱向網(wǎng)絡(luò)邊界參數(shù)，P14表示SCADA/EMS系統(tǒng)橫向網(wǎng)絡(luò)邊界參數(shù)。要想維護(hù)四個基礎(chǔ)系統(tǒng)的運(yùn)行效率，要利用線路加密、部署IP認(rèn)證以及防火墻部署等方式完成基礎(chǔ)工作。此外，也要對已經(jīng)投運(yùn)的EMS進(jìn)行安全評估，合理性建設(shè)EMS系統(tǒng)，如圖2所示。

圖2 EMS系統(tǒng)

要著重避免出現(xiàn)Emall、Web、業(yè)務(wù)不相關(guān)的數(shù)據(jù)和服務(wù)任務(wù)，從根本上提高瀏覽效果，為就緒監(jiān)督管理工作的順利開展奠定基礎(chǔ)。最重要的是，在新建的SCADA/EMS系統(tǒng)中，要設(shè)置認(rèn)證加密裝置，完成SCADA/EMS系統(tǒng)的認(rèn)證加密，減少信息安全隱患。

2.3 優(yōu)化授權(quán)子系統(tǒng)

在授權(quán)子系統(tǒng)數(shù)據(jù)庫管理工作的過程中，要統(tǒng)籌處理訪問權(quán)限，著重整合用戶選擇地和動態(tài)化應(yīng)用管理機(jī)制，確保數(shù)據(jù)庫管理人員能按照標(biāo)準(zhǔn)化數(shù)據(jù)參數(shù)要求分配用戶質(zhì)量。在用戶使用grant語句口令的過程中，要結(jié)合實際需求建立James并行口令。輸入grant connect jamesident iifed by secreity語句語言后，能結(jié)合口令對加密函數(shù)進(jìn)行綜合處理。因為口令已經(jīng)被系統(tǒng)利用單項加密函數(shù)進(jìn)行加密處理。因此，它本身會以密碼形式存儲在數(shù)據(jù)庫體系中，需要結(jié)合綜合數(shù)據(jù)字典對其進(jìn)行分析。

3 調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的建議

為了全面提升調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)水平，相關(guān)技術(shù)部門要對實時性數(shù)據(jù)進(jìn)行監(jiān)督管理，同時有效整合信息處理機(jī)制，完善市場實時狀態(tài)管理效率。尤其是在生產(chǎn)信息管理方面，不僅要分析操作票和電力交易總規(guī)劃，也要解析不同階段內(nèi)負(fù)荷的基本特性，從根本上予以系統(tǒng)化維護(hù)，以保證能配備較好的加密處理，完善專用機(jī)制和安全管理控制流程，確保能針對性地維護(hù)數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用效果。

3.1 設(shè)置防火墻

結(jié)合網(wǎng)絡(luò)實際需求和運(yùn)行流程，防火墻的設(shè)置較為常見。在增設(shè)防火墻的過程中，要利用便捷化防護(hù)方式提高人們管理工作的安全性。因為防火墻本身具備過濾性，所以能對網(wǎng)絡(luò)層內(nèi)的相關(guān)信息和數(shù)據(jù)進(jìn)行過濾，集中識別相應(yīng)的IP地址，并且調(diào)控協(xié)議類別和端口號，從根本上完善綜合解析過程，保證數(shù)據(jù)包、端口號等基礎(chǔ)參數(shù)都能得到優(yōu)化處理，也為應(yīng)用代理工作的開展提供保障。

3.2 防控病毒

在調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)工作開展過程中，網(wǎng)絡(luò)病毒的防控也非常關(guān)鍵。相關(guān)人員在具體操作過程中要集中縮減病毒的傳播機(jī)會，整合技術(shù)的運(yùn)行趨勢，合理性優(yōu)化安全管理范圍。要綜合管控調(diào)度服務(wù)器和前置機(jī)，確保能從根本上切斷傳播路徑。值得一提的是，要想維護(hù)網(wǎng)絡(luò)安全，就要預(yù)留必要的數(shù)據(jù)備份，從而實現(xiàn)調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)管理目標(biāo)。

3.3 整合監(jiān)管體系

要提高調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的綜合質(zhì)量，要積極踐行防控隱患綜合處理的原則，從體制漏洞層面調(diào)節(jié)具體問題的處理方式，建立健全全方位的管控機(jī)制。要采取全網(wǎng)監(jiān)管的工作流程，進(jìn)一步提升常態(tài)化人員培訓(xùn)項目和技能管控體系，維護(hù)自動化調(diào)度監(jiān)管的時效性，真正發(fā)揮安全聯(lián)防新型運(yùn)維機(jī)制的優(yōu)勢，為后續(xù)企業(yè)管理工作和安全監(jiān)督項目的開展奠定基礎(chǔ)，實現(xiàn)調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)目標(biāo)。

4 結(jié) 論

在調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)開展進(jìn)程中，企業(yè)要結(jié)合電力調(diào)度工作的相應(yīng)需求，確保數(shù)據(jù)傳遞和信息網(wǎng)絡(luò)建設(shè)工作都能在規(guī)定的安全范圍內(nèi)，同時優(yōu)化信息整合和分析判定機(jī)制，全面提升規(guī)約管理的基本水平，促進(jìn)電力產(chǎn)業(yè)的全面發(fā)展。