王瑾 成志偉
摘要:隨著時代的發(fā)展,人們對電力的需求不斷增加,而電網(wǎng)的安全運行離不開電網(wǎng)調(diào)度,其保障著整個系統(tǒng)的安全。在科學技術(shù)的發(fā)展下,電網(wǎng)調(diào)度技術(shù)也在不斷優(yōu)化進步,實現(xiàn)了調(diào)度自動化。調(diào)度自動化系統(tǒng)結(jié)合了計算機技術(shù)和電子信息技術(shù),不僅保證了電網(wǎng)數(shù)據(jù)調(diào)動的精確性,也減少了工作人員調(diào)度工作的難度。但調(diào)度自動化系統(tǒng)是由計算機控制,存在網(wǎng)絡(luò)安全問題,這就需要做好網(wǎng)絡(luò)安全防護,確保數(shù)據(jù)的安全和完整。
關(guān)鍵詞:調(diào)度自動化系統(tǒng);數(shù)據(jù)網(wǎng)絡(luò);防控策略
引言
隨著我國經(jīng)濟建設(shè)的快速發(fā)展,電力系統(tǒng)為人們提供了更好的生活保證,而隨著新型技術(shù)的應用,電力通信技術(shù)成為現(xiàn)階段進行電力系統(tǒng)改革的關(guān)鍵。電子通訊技術(shù)的廣泛應用,實現(xiàn)了與現(xiàn)階段的社會環(huán)境的高度結(jié)合,成為現(xiàn)階段的影響國民生活生活水平的關(guān)鍵。在電力系統(tǒng)的廣泛應用的過程中,如果電力系統(tǒng)出現(xiàn)故障就會造成一定的經(jīng)濟損失,嚴重的情況下會給人們的正常生活造成一定的影響,因此加強對于電力系統(tǒng)的電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)安全管理工作就顯得尤為重要,對我國的經(jīng)濟發(fā)展起到重要的基礎(chǔ)支撐。
1調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護簡述
1.1調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護的特點
根據(jù)電網(wǎng)調(diào)度的安全等級對其進行分類,可以分為兩大類,分別是管理信息傳輸功能和生產(chǎn)數(shù)據(jù)傳輸功能。數(shù)據(jù)網(wǎng)絡(luò)又可分為傳輸網(wǎng)絡(luò)和專用網(wǎng)絡(luò)。由于電網(wǎng)數(shù)據(jù)準確、實時、速度快等特點,其對傳輸速率和業(yè)務(wù)實時性都有較高要求。為了確保數(shù)據(jù)網(wǎng)絡(luò)的安全,需要及時檢查數(shù)據(jù)的可靠性,并對數(shù)據(jù)內(nèi)容保密,防止出現(xiàn)信息泄露問題。一旦出現(xiàn)系統(tǒng)破壞情況,自動化系統(tǒng)無法及時將電網(wǎng)信息傳送至工作人員,導致電網(wǎng)的安全運行受到影響,這就需要健全電網(wǎng)安全防護體系。
1.2安全防護的必要性分析
在科學技術(shù)快速發(fā)展的21世紀,各行各業(yè)中都開始運用計算機技術(shù)和電子信息工程,不僅實現(xiàn)了網(wǎng)絡(luò)資源的共享,操作的智能化和自動化,還大大提高了行業(yè)人員的工作效率。在我國技術(shù)快速發(fā)展下,我國的電力系統(tǒng)也在不斷優(yōu)化改造。過去單一的EMS模式已經(jīng)無法滿足時代的需求,自動化模式成為了新的發(fā)展方向。在電力調(diào)度工作中應用計算機技術(shù),不僅使得自身結(jié)構(gòu)更加完善,同時也提高了電網(wǎng)體系的運作效率。雖然自動化模式大大減少了工作人員的操作難度,但其中也存在著較多的安全風險?;ヂ?lián)網(wǎng)是一個開放的網(wǎng)絡(luò)環(huán)境,以互聯(lián)網(wǎng)為載體的資料和信息,其他網(wǎng)絡(luò)用戶都可隨意訪問,怎樣保障電力調(diào)度系統(tǒng)數(shù)據(jù)的安全成為了大家關(guān)心的問題。在網(wǎng)絡(luò)防護系統(tǒng)不斷升級的情況下,數(shù)據(jù)網(wǎng)絡(luò)保護的方式和手段也越來越多,雖然擁有多種防護手段,電力系統(tǒng)被破壞的情況時有發(fā)生,這主要在于電力調(diào)度系統(tǒng)在運行過程中,各個數(shù)據(jù)串口之間需要進行高密度的數(shù)據(jù)交換,從而使得數(shù)據(jù)網(wǎng)絡(luò)的負荷壓力增加,導致系統(tǒng)出現(xiàn)故障;此外,在進行數(shù)據(jù)網(wǎng)絡(luò)架構(gòu)時,設(shè)計人員沒有認識到安全防護工作的重要性,導致系統(tǒng)安全設(shè)計不夠嚴密,使得調(diào)度自動化系統(tǒng)缺乏對網(wǎng)絡(luò)病毒和非法訪問的防范能力。由于調(diào)度自動化系統(tǒng)對數(shù)據(jù)安全有較高要求,這就需要在網(wǎng)絡(luò)數(shù)據(jù)運行中,采取安全防護措施,避免數(shù)據(jù)泄露或丟失,工作人員需要提高防護墻的防護能力,從而維護企業(yè)的經(jīng)濟效益。
2電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全風險分析
2.1對網(wǎng)絡(luò)設(shè)備的運行情況監(jiān)控不到位
在電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)中,交換機和路由器組成了調(diào)度數(shù)據(jù)網(wǎng)的基礎(chǔ),在電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全可靠運行過程中,只有基礎(chǔ)設(shè)備的穩(wěn)定運行,才能保證整個電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全,使得整個網(wǎng)絡(luò)數(shù)據(jù)業(yè)務(wù)的實效性和連續(xù)性。而現(xiàn)階段的網(wǎng)絡(luò)設(shè)備運行過程中,缺少相應的全方位監(jiān)測方式,設(shè)備發(fā)生故障后,管理員發(fā)現(xiàn)相應的設(shè)備故障的時候,才能確定電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的運行不正常,這種被動的管理方式,使得管理員在設(shè)備的管理過程中,很難掌握相應的設(shè)備運行指標信息,無法判斷設(shè)備的運行是否良好,這就使得在電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的運行過程中,很難預測設(shè)備的故障和網(wǎng)絡(luò)安全風險的發(fā)生。
2.2網(wǎng)絡(luò)設(shè)備故障管理方式不科學
在對電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全管理過程中,一些小的故障信息難以引起管理人員的重視,如設(shè)備內(nèi)存超標、端口流量超標等小小故障發(fā)生時,管理人員不能夠及時的進行有效管理,只對一些鏈路通斷、設(shè)備脫管等一些大故障發(fā)生時,才能引起管理人員的注意,這種管理方式是不夠科學的。在電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全管理過程中,因網(wǎng)絡(luò)設(shè)備較多、型號較多,長時間的使用后,需要花費大量的人力和物力進行相應的設(shè)備維護工作,這就使得一些小小的故障很容易被忽略掉,如果不能及時的加以處理和防范的話,就很容易使得小故障引發(fā)大故障的發(fā)生。在電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全管理中,全方位的管理工作是減少電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)潛在問題和安全隱患的前提。
3加強調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護系統(tǒng)的建議
3.1加設(shè)防火墻
緊密聯(lián)系網(wǎng)絡(luò)實際運行流程及需求,設(shè)置必要防火墻在強化調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護方面發(fā)揮著至關(guān)重要的作用。在加設(shè)防火墻期間,相關(guān)技術(shù)人員應當學會盡可能采取便捷化防護方式來切實增強網(wǎng)絡(luò)管理的安全性。由于防火墻自身具備一定的過濾性,因此可以對網(wǎng)絡(luò)層中的所有數(shù)據(jù)信息實施初步過濾,對所需的IP地址進行集中識別。與此同時,還能夠有效調(diào)控端口號與協(xié)議類別,從源頭上對綜合解析過程進行完善,確保端口號、數(shù)據(jù)包等基礎(chǔ)參數(shù)信息都以優(yōu)化處理,也能夠為后續(xù)應用代理工作的順利落實奠定良好的基礎(chǔ)。
3.2防控病毒
落實調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護工作的過程中,強化網(wǎng)絡(luò)病毒的防控同樣重要。相關(guān)技術(shù)人員在落實實際操作期間,應當盡可能減少病毒傳播的途徑,并對技術(shù)的運行態(tài)勢進行有機整合,進一步提高系統(tǒng)安全管理范圍優(yōu)化的合理性與科學性。不僅如此,還應當對前置機與調(diào)度服務(wù)器實施綜合管理與控制,保證切斷所有病毒傳播的源頭。其中需要注意的是,如果想要進一步提高系統(tǒng)網(wǎng)絡(luò)的安全,就應當提前將關(guān)鍵性的數(shù)據(jù)進行備份,加快實現(xiàn)調(diào)度自動化系統(tǒng)與數(shù)據(jù)網(wǎng)絡(luò)安全防護管理的最終目標。
3.3對現(xiàn)有監(jiān)管體系進行有效整合
如果想要切實提供調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護的綜合質(zhì)量,應當始終堅持并嚴格執(zhí)行防控隱患綜合處理原則;立足于體制漏洞層面對實際問題進行有效處理,從而建立健全完善的管控體系,覆蓋系統(tǒng)的各個方面。除此之外,還應當推行全網(wǎng)監(jiān)管工作體系,建立常態(tài)化人員培訓項目,構(gòu)建完善的技能管控體系,提高自動化調(diào)度監(jiān)控管理的有效性,切實發(fā)揮安全聯(lián)防新型運維體系的先進性,從而為后續(xù)相關(guān)工作的順利開展奠定良好基礎(chǔ)。
結(jié)語
現(xiàn)階段,電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全應該引起工作人員的重視。需及時構(gòu)建網(wǎng)絡(luò)安全管理平臺、重視設(shè)備的實時監(jiān)控、設(shè)立入侵防御系統(tǒng)、及時監(jiān)測流量和鏈路以及合理設(shè)計安全管理框架,盡可能保證內(nèi)部電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的穩(wěn)定、高效運行。
參考文獻:
[1]林承勛.淺析電力調(diào)度數(shù)據(jù)網(wǎng)安全防護設(shè)計與實現(xiàn)[J].通訊世界,2019,26(7):209-210.
[2]郭婭雯.電力EMS網(wǎng)絡(luò)安全防護策略研究與實現(xiàn)[D].成都:電子科技大學,2018.
[3]王陽,賈 冰,張慶偉.智能電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)運維管理分析[J].工程技術(shù)研究,2017,(12):191,196.
[4]唐琳,王瀚倫,等.電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)安全隱患及防止措施[J].信息系統(tǒng)工程,2016(8).