電力調度自動化運行中的網(wǎng)絡安全問題處理措施

文/杜靜 王娟平 田曉娟 李景瑞

在電力企業(yè)的發(fā)展過程當中，電力調度自動化對于電能的產生輸送和使用有著非常關鍵的作用，可以使得企業(yè)的供電質量進行進一步提升，經濟效益更好，目前來說電力調度自動化存在一定的安全問題，需要對其進行全面分析和研究，才能夠有效的對于其問題進行規(guī)避和處理，使得電力企業(yè)能夠持續(xù)健康有序的發(fā)展。

1 電力調度自動化的概念

電力調度自動化是通過對于計算機技術進行應用和分析，構建中心控制技術來對其進行調度，可以做到電力資源和負荷的調度，主要包括安全監(jiān)控分析和監(jiān)測等，根據(jù)電力負荷的實際情況來對其進行調配，這也是電力系統(tǒng)綜合自動化的非常關鍵的一個部分，這樣可以使得工作人員利用計算機就能夠有效地對其存在的故障進行分析，得出相應的解決方案來對其進行優(yōu)化處理。

2 A企業(yè)電力調度自動化網(wǎng)絡安全問題分析

2.1 網(wǎng)絡系統(tǒng)管理不夠科學

在A企業(yè)的電力調度自動化管理的實際工作開展當中，由于電力調度自動化的工作是非常復雜的，因此工作人員很難在短時間內對于一些具體的工作進行有效處理，使得管理狀態(tài)在某些時候科學性不強，因此需要我們結合實際的技術來對其進行進一步的管理，目前來說一些病毒和惡意軟件也在不斷的增加，這樣就使得網(wǎng)絡管理系統(tǒng)的安全性受到一定的威脅，使得電力調度自動化系統(tǒng)正常運行難以得到保障，因此需要采取一定的措施，來對我們企業(yè)的相關網(wǎng)絡設備進行保護。

我們希望建立起三層的網(wǎng)絡結構，適合于我們企業(yè)的實際運行狀態(tài)，如圖1所示。

2.1.1 核心層

電力調度數(shù)據(jù)網(wǎng)絡最為重要的部分就是核心層，其應當是由多個中心和核心路由器所組成的，它的非常重要的一個工作就是將網(wǎng)絡把中壓載波傳遞的信息轉發(fā)，這種工作需要采用性能較好的網(wǎng)絡來對其進行完成，其網(wǎng)絡環(huán)境也是非常安全的，這樣才能夠使得數(shù)據(jù)更加可靠的進行運輸。

2.1.2 匯聚層

它是由一部分路由器和地區(qū)路由器組成的，它可以將所有的業(yè)務數(shù)據(jù)進行處理，這些業(yè)務數(shù)據(jù)處理模式分為兩大類，第一是管理類，第二是監(jiān)控類，管理類的業(yè)務主要包括操作任務和電力收費信息的實時監(jiān)控任務，監(jiān)控類主要包括遠程終端系統(tǒng)的控制和各級調度中心系統(tǒng)交換數(shù)據(jù)。

2.1.3 接入層

接入層就是在互聯(lián)網(wǎng)之內可以直接讓用戶進行訪問的網(wǎng)絡，它主要的使用對象就是用戶，可以使得電力用戶對其直接進行連接和使用。

2.2 網(wǎng)絡升級不夠及時

網(wǎng)絡技術不斷發(fā)展就可能會造成一定的問題，相關技術更新加快，就可能會使得各種新問題的出現(xiàn)，如果無法對于網(wǎng)絡技術所出現(xiàn)的新問題進行有效的處理的話，就可能會使得網(wǎng)絡漏洞進一步的凸顯，造成更加嚴重的問題，被不法人士所利用，對于整個的電力系統(tǒng)造成一定的災難。

2.3 電力調度管理人員水平不夠

在我們企業(yè)電力調度系統(tǒng)工作的開展過程當中，工作人員的素質會直接影響到管理的水平，目前來說電力調度自動化工作中，很多人員的綜合素質是比較低的，無法對實際工作需求進行滿足，不能夠勝任自己的工作要求，一些工作人員沒有嚴格按照規(guī)定進行相應的處理，使得其管理工作當中出現(xiàn)一定的漏洞，如果出現(xiàn)突發(fā)情況的話，工作人員就很難對于系統(tǒng)當中出現(xiàn)的問題進行排查，無法對其進行有效的解決，使得我們企業(yè)的電力網(wǎng)絡自動化運行得不到有效的保障。

3 提升A企業(yè)電力調度自動化網(wǎng)絡安全管理水平的措施

3.1 優(yōu)化網(wǎng)絡結構

圖1：三層網(wǎng)絡結構

圖2：UNIX系統(tǒng)架構

我們企業(yè)的電力調度自動化系統(tǒng)在運行過程當中，由于各種因素就可能會使得整個系統(tǒng)存在著較多的安全隱患，很多時候是因為網(wǎng)絡結構并不合理，因此需要對行業(yè)的結構進行優(yōu)化和調整，才能讓設備的安全運行系數(shù)進一步的加強，在實際的網(wǎng)絡系統(tǒng)運行過程當中應該對于一些干擾量進行提前的分析，對于其不可抗的因素要進行綜合性的考慮，對于電力網(wǎng)絡結構和部件安全狀況進行研究分析，按照實際的工作需求對其進行落實，使得其能夠完成統(tǒng)一調配的任務。如果電力系統(tǒng)設備的濕度和溫度超過額定的范圍就可能出現(xiàn)嚴重的短路情況，使得電力系統(tǒng)安全運行得不到保障，工作人員應當對機房進行實際的檢查，對于溫度和濕度等進行及時的監(jiān)控，使得機房的溫度不至于過高，使得電力網(wǎng)絡的安全運行得到進一步的加強。

現(xiàn)階段我們企業(yè)電力調度自動化網(wǎng)絡主要完成的工作是SCADA（從場站接收遙測信號和向場站發(fā)送遙控命令）、PAS功能（網(wǎng)絡建模、負載預報、電壓優(yōu)化控制）、控制接口、WEB服務等等。主機操作系統(tǒng)的安全性決定著系統(tǒng)層的安全性。大型集控站主機操作系統(tǒng)一般采用UNIX操作系統(tǒng)，其架構如圖2所示。UNIX操作系統(tǒng)的安全性實現(xiàn)需要注意以下幾個方面：

3.1.1 控制臺安全性

用戶從控制臺登陸時，系統(tǒng)會顯示部分信息，提示輸入賬號和密碼，設置系統(tǒng)屬性為輸入口令大于三次，則該用戶被鎖定，系統(tǒng)在一定時間內禁止其登陸。

3.1.2 口令安全

口令伴隨著UNIX系統(tǒng)的每一次登陸。攻擊者通常會攻擊系統(tǒng)的超級用戶權限來盜取口令文件，冒充合法用戶。因此一旦發(fā)現(xiàn)口令文件存在被非法訪問的痕跡，則需要馬上更換所有用戶口令。UNIX系統(tǒng)架構如圖2所示。

3.2 提升人員素質

在工作過程當中，應當加強培訓使得工作人員綜合素養(yǎng)進行進一步提升，這有利于工作質量的加強，應當積極對網(wǎng)絡結構的復雜性進行分析，讓工作人員對于網(wǎng)絡結構當中的各個節(jié)點等有效的了解，使得他們的理論基礎更加扎實，同時工作人員的安全意識要進一步的提升，包括人員在工作當中建立較為全面的工作思想，使得其能夠在工作過程當中認真嚴肅，保證電力交通和系統(tǒng)的安全運行，讓電力經濟效益最大化，通過舉辦講座和培訓等方式，使他們能夠了解具體操作步驟引起原因，使得他們對于自身的操作規(guī)程有著更加有效的理解，使得他們不容易出現(xiàn)無法處理故障的問題。

3.3 完善企業(yè)電力網(wǎng)絡安全管理機制

在電力自動化調度系統(tǒng)工作的實際開展當中，完善的網(wǎng)絡管理機制是非常重要的，是其提升管理工作質量的非常重要的一個部分，工作人員需要從法律和技術兩方面進行綜合性的提升，通過較為全面的方法來對其進行加強，工作人員應該積極從實際需求出發(fā)來對于相應的管理工作進行調整，使得其能夠將每一個具體的項目明確到個人，每個工作人員都能夠明確自己的崗位職責，從而使得其在出現(xiàn)問題的時候能夠將責任進行落實。同時還能夠有效地對問題進行處理，在網(wǎng)絡措施的制定過程當中，應該借鑒國內外相關的成功管理經驗，對其進行分析，不斷的對于其漏洞進行填補，完善企業(yè)工作模式，從根本上對于電力調度自動化網(wǎng)絡工作的質量進行進一步的提升。

4 總結

在電力企業(yè)的發(fā)展過程當中，電力自動化工作能夠有效的使得電網(wǎng)的運行效率得到進一步的提升，使得供電質量能夠得到加強，網(wǎng)絡安全問題是目前來說電力調度自動化所存在的非常重要的一個問題，相關人員 應當積極的從網(wǎng)絡結構和工作人員的素質方面進行入手，加強網(wǎng)絡安全管理，制定有計劃的措施，使得其能夠在根本上對于工作質量進行保障，讓電力調度系統(tǒng)的網(wǎng)絡安全進一步地加強。