電力系統(tǒng)配網(wǎng)自動(dòng)化通信的網(wǎng)絡(luò)安全管理問(wèn)題探討

陳灼光

（廣東電網(wǎng)有限責(zé)任公司東莞東北區(qū)供電局，廣東 東莞 523560）

0 引 言

電力通信網(wǎng)建設(shè)與電力系統(tǒng)的平穩(wěn)發(fā)展具有緊密的聯(lián)系，與繼電保護(hù)等形成保證系統(tǒng)穩(wěn)定的主要因素。隨著電力市場(chǎng)環(huán)境的不斷變化，電力通信網(wǎng)已經(jīng)成為電力企業(yè)現(xiàn)代化管理的重要基礎(chǔ)。隨著電力通信系統(tǒng)的網(wǎng)絡(luò)化發(fā)展，電力通信系統(tǒng)更加多元化，開放性極強(qiáng)，在接入方面具有較多的便利性，但也產(chǎn)生了很多的安全隱患，網(wǎng)絡(luò)病毒等逐漸增加。因此，電力企業(yè)必須引起重視。

1 配電網(wǎng)自動(dòng)化技術(shù)及通信系統(tǒng)的建設(shè)要求

配網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)可以在配電網(wǎng)絡(luò)運(yùn)行中進(jìn)行科學(xué)有效的管理。將現(xiàn)代通信技術(shù)和網(wǎng)絡(luò)技術(shù)進(jìn)行有效的融合，使配電網(wǎng)的電網(wǎng)結(jié)構(gòu)和數(shù)據(jù)實(shí)現(xiàn)有效的整合，使電力配網(wǎng)自動(dòng)化系統(tǒng)更加優(yōu)化[1]。對(duì)整體的運(yùn)行數(shù)據(jù)進(jìn)行全方位的收集和分析，依據(jù)分析結(jié)果對(duì)配電資源進(jìn)行合理的分配，使網(wǎng)絡(luò)負(fù)荷可以保持一定的平衡性，對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行凈化，使配電網(wǎng)效率不斷提升，保證電力系統(tǒng)的安全性[2]。

1.1 通信系統(tǒng)的可靠性要求

配電網(wǎng)控制中線與用戶是進(jìn)行配電網(wǎng)自動(dòng)化通信系統(tǒng)管理的重要組成。現(xiàn)代配網(wǎng)自動(dòng)化系統(tǒng)需要多種技術(shù)設(shè)備的支持，為了對(duì)不同的設(shè)備進(jìn)行合理的控制，需要建立符合實(shí)際需要的通信系統(tǒng)。

1.2 通信系統(tǒng)的經(jīng)濟(jì)性要求

為了從根本上提高人們的生活質(zhì)量，需要大范圍地進(jìn)行配網(wǎng)系統(tǒng)推廣和通信系統(tǒng)普及[3]。實(shí)際建設(shè)過(guò)程中，如果通信系統(tǒng)需要花費(fèi)大量的資金，將容易制約系統(tǒng)的普及。因此，通信系統(tǒng)投資時(shí)，必須從整體出發(fā)，對(duì)經(jīng)濟(jì)進(jìn)行控制，提高資金的利用效率，避免投資的盲目性。

1.3 通信系統(tǒng)的可拓展性要求

科學(xué)發(fā)展變化性較大，很多現(xiàn)有的系統(tǒng)已經(jīng)難以滿足人們的日常需要，與時(shí)代發(fā)展產(chǎn)生一定的差異。因此，為更好地滿足現(xiàn)實(shí)需要，必須對(duì)現(xiàn)有系統(tǒng)進(jìn)行有效的創(chuàng)新，特別是配網(wǎng)自動(dòng)化系統(tǒng)。實(shí)際設(shè)計(jì)時(shí)，應(yīng)該對(duì)通信系統(tǒng)進(jìn)行合理的升級(jí)，使其可以應(yīng)用在諸多領(lǐng)域[4]。

1.4 廉價(jià)的運(yùn)行維護(hù)成本

現(xiàn)階段，數(shù)據(jù)傳輸時(shí)，配電網(wǎng)信息系統(tǒng)主要使用的載體是光纖和電磁波等。應(yīng)用不同方法進(jìn)行數(shù)據(jù)傳輸時(shí)，會(huì)受到技術(shù)因素的影響，使通信技術(shù)的應(yīng)用范圍受到限制，且人們使用的時(shí)間相對(duì)較短。為了使通信技術(shù)的應(yīng)用范圍不斷延伸，需要使不同技術(shù)的應(yīng)用過(guò)程更加平穩(wěn)，避免后續(xù)的維護(hù)。

2 電力系統(tǒng)配網(wǎng)自動(dòng)化通信的網(wǎng)絡(luò)安全管理問(wèn)題

2.1 對(duì)控制性能的威脅

智能配電系統(tǒng)運(yùn)行過(guò)程中，控制系統(tǒng)可以直接對(duì)電網(wǎng)運(yùn)行進(jìn)行控制。常見的智能電網(wǎng)控制系統(tǒng)中，網(wǎng)絡(luò)響應(yīng)時(shí)間的長(zhǎng)短決定著控制系統(tǒng)的使用性能。如果局域網(wǎng)出現(xiàn)病毒，很容易影響網(wǎng)絡(luò)的正常運(yùn)行，增加網(wǎng)絡(luò)的響應(yīng)時(shí)間，影響系統(tǒng)的控制性能，嚴(yán)重時(shí)甚至?xí)?dǎo)致系統(tǒng)崩潰。部分網(wǎng)絡(luò)病毒軟件會(huì)造成嚴(yán)重的破壞，病毒文件侵入，使電網(wǎng)控制軟件沾染病毒。此外，病毒通過(guò)系統(tǒng)漏洞對(duì)系統(tǒng)進(jìn)行全方位的控制，影響電力系統(tǒng)的正常運(yùn)行[5]。

2.2 對(duì)傳感裝置網(wǎng)絡(luò)的威脅

電網(wǎng)自動(dòng)化系統(tǒng)運(yùn)行過(guò)程中，傳感裝置通過(guò)通信手段與主系統(tǒng)進(jìn)行連接，對(duì)電網(wǎng)運(yùn)行中所產(chǎn)生的所有數(shù)據(jù)進(jìn)行長(zhǎng)時(shí)間的收集。由于傳感裝置的安全性能有待提升，所以很容易在安全方面產(chǎn)生不良影響。例如，外部人員對(duì)信息的不合理利用，當(dāng)傳感器接收到相關(guān)信息時(shí)，信息會(huì)被非法讀取。部分人員對(duì)傳感器信息進(jìn)行修改，使電力系統(tǒng)數(shù)據(jù)的真實(shí)性受到影響，或者發(fā)送虛假的信息等，使電力系統(tǒng)的穩(wěn)定性難以保證。通常，外部人員會(huì)利用傳感器的漏洞，對(duì)網(wǎng)絡(luò)層進(jìn)行強(qiáng)制破壞，增大安全隱患[6]。

3 通信網(wǎng)絡(luò)安全問(wèn)題應(yīng)對(duì)措施

3.1 提高密碼技術(shù)水平

為了保證通信和信息安全，需要設(shè)置固定的密碼。電力自動(dòng)化網(wǎng)絡(luò)中，密碼技術(shù)分為不同的種類。對(duì)稱密鑰算法就是使用統(tǒng)一的密碼對(duì)工作進(jìn)行保密，同時(shí)使用密碼進(jìn)行解密等工作，通信雙方共同知曉密碼，展開有效的通信。不對(duì)稱算法就是知曉加密密碼，但是只有固定的人了解解密密碼。

3.2 提高防病毒技術(shù)

計(jì)算機(jī)病毒會(huì)直接影響通信安全，危害性比較強(qiáng)。隨著電力系統(tǒng)的網(wǎng)絡(luò)化發(fā)展，網(wǎng)絡(luò)病毒產(chǎn)生的危害與日俱增，相關(guān)人員必須引起重視。必須對(duì)網(wǎng)絡(luò)中運(yùn)行的計(jì)算機(jī)進(jìn)行全方位的檢查，加強(qiáng)維護(hù)力度，以提升安全性。根據(jù)病毒傳播的特點(diǎn)，嚴(yán)格禁止其他U盤的接入。此外，對(duì)于從外部進(jìn)行傳輸?shù)奈募仨毤訌?qiáng)注意。同時(shí)，需要選擇正規(guī)的殺毒軟件進(jìn)行全面的殺毒，必要時(shí)對(duì)軟件進(jìn)行更新，以保障電力系統(tǒng)的安全。

3.3 提高防火墻技術(shù)

防火墻可以對(duì)局域網(wǎng)進(jìn)行有效的保護(hù)，抵抗病毒的侵蝕。具體地，防火墻技術(shù)就是安裝了防火墻軟件的計(jì)算機(jī)系統(tǒng)，可以對(duì)網(wǎng)絡(luò)進(jìn)行科學(xué)的管理，對(duì)方案進(jìn)行全方位的驗(yàn)證，使路由器與網(wǎng)關(guān)之間形成緊密的融合。同時(shí)，防火墻技術(shù)可以對(duì)網(wǎng)絡(luò)的運(yùn)行情況進(jìn)行密切的觀察和監(jiān)督，使電力系統(tǒng)實(shí)現(xiàn)穩(wěn)定、安全的運(yùn)行。

3.4 應(yīng)用入侵監(jiān)測(cè)技術(shù)

入侵檢測(cè)就是對(duì)行為進(jìn)行審核、準(zhǔn)確操作及全方位地檢測(cè)。入侵監(jiān)測(cè)技術(shù)可以對(duì)信息進(jìn)行全面的收集和整理，并進(jìn)行綜合性的分析。監(jiān)測(cè)系統(tǒng)可以收集電力系統(tǒng)的活動(dòng)行為和網(wǎng)絡(luò)信息，并通過(guò)處理系統(tǒng)與模型進(jìn)行匹配，以對(duì)侵入行為進(jìn)行定性，最后采取切實(shí)有效的措施進(jìn)行針對(duì)性的處理。

3.5 減少人為因素影響

對(duì)于電力系統(tǒng)，實(shí)際工作中，必須采取統(tǒng)一的操作。根據(jù)不同的需要，管理者需要授予具有差異性的操作權(quán)限，從而為通信系統(tǒng)的安全性提供保證。

3.6 網(wǎng)管系統(tǒng)的管理

網(wǎng)管系統(tǒng)可以對(duì)網(wǎng)絡(luò)進(jìn)行全面的監(jiān)控和科學(xué)、有效的管理，使管理能力逐漸提高。運(yùn)用網(wǎng)絡(luò)系統(tǒng)進(jìn)行巡視的過(guò)程中，可以及時(shí)發(fā)現(xiàn)問(wèn)題，并進(jìn)行針對(duì)性的處理。同時(shí)，還需要不斷加強(qiáng)預(yù)防力度，借助圖像等多種輔助手段進(jìn)行綜合性的管理，使網(wǎng)絡(luò)運(yùn)行環(huán)境更加安全、穩(wěn)定，使配電網(wǎng)具有更多的安全保障。

3.7 運(yùn)維人員的管理

對(duì)網(wǎng)絡(luò)管理加強(qiáng)巡視力度，同時(shí)采取專業(yè)的方式進(jìn)行運(yùn)行管理，使終端通信接入網(wǎng)的安全得到更多的支撐，使網(wǎng)絡(luò)后期管理水平不斷提升。加強(qiáng)人員培訓(xùn)力度，使所有的管理人員都具有較高的整體素質(zhì)，可以與網(wǎng)絡(luò)安全管理水平保持一致。強(qiáng)化管理人員的安全意識(shí)，及時(shí)對(duì)重要文件進(jìn)行備份，以便緊急故障發(fā)生時(shí)能夠從容處理。及時(shí)更新基礎(chǔ)資料，并將責(zé)任落實(shí)到個(gè)人。

4 結(jié) 論

本文介紹了配電網(wǎng)自動(dòng)化技術(shù)及通信系統(tǒng)的建設(shè)要求，探討了電力系統(tǒng)配網(wǎng)自動(dòng)化通信的網(wǎng)絡(luò)安全問(wèn)題，并提出了相關(guān)解決對(duì)策，以供參考。