趙宇超 蘇寶貴
摘要:隨著數(shù)據(jù)網(wǎng)絡(luò)技術(shù)的應(yīng)用,我國電力系統(tǒng)的生產(chǎn)和銷售等都得到了高效發(fā)展,尤其是對應(yīng)的一體化平臺建立后,電力系統(tǒng)中各業(yè)務(wù)集成度水平也在逐漸提高。電力企業(yè)也在國家的號召下不斷地改革創(chuàng)新,更好地為用戶服務(wù)。隨著信息技術(shù)的發(fā)展,數(shù)據(jù)網(wǎng)絡(luò)的類型越來越多,在混合使用情況下,增加了數(shù)據(jù)網(wǎng)絡(luò)的安全隱患。這就需要相關(guān)工作人員加大安全防范力度,以維護電力系統(tǒng)的發(fā)展。基于此,本文就對調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護相關(guān)內(nèi)容進(jìn)行分析,可供參考。
關(guān)鍵詞:調(diào)度自動化系統(tǒng);數(shù)據(jù)網(wǎng)絡(luò);安全防護
1調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)分析
隨著我國經(jīng)濟的發(fā)展,電力事業(yè)也取得了較快的發(fā)展。在電力系統(tǒng)中,數(shù)據(jù)網(wǎng)絡(luò)的分類一般較多,而且分類體系較為復(fù)雜。數(shù)據(jù)網(wǎng)絡(luò)可分為傳輸網(wǎng)絡(luò)和專用網(wǎng)絡(luò)。這些網(wǎng)絡(luò)體系的發(fā)展能實現(xiàn)電力自動化,帶動系統(tǒng)發(fā)展。一般調(diào)控系統(tǒng)會選擇專業(yè)的網(wǎng)絡(luò)體系,這種體系能提高網(wǎng)絡(luò)的安全性能,為電力自動化的發(fā)展奠定基礎(chǔ)。另外,數(shù)據(jù)網(wǎng)絡(luò)需要注意保密工作,提高自身的安全性能。在系統(tǒng)運行的過程中,如果數(shù)據(jù)被泄露,會給相關(guān)工作帶來很大的麻煩。因此,調(diào)度系統(tǒng)要運用專用的網(wǎng)絡(luò)體系,避免數(shù)據(jù)外露的情況發(fā)生。
2調(diào)度自動化系統(tǒng)的安全防護研究
2.1制定調(diào)度自動化系統(tǒng)安全防護策略的重要性
近年來,我國電力企業(yè)的調(diào)度自動化系統(tǒng)發(fā)展迅速,其調(diào)度自動化的內(nèi)容也在逐漸增加,從單純的EMS系統(tǒng)逐漸向著DMS等方面擴張,同時還涉及水調(diào)自動化和故障錄波遠(yuǎn)傳等功能。在制定調(diào)節(jié)自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全的保護措施時,一定要把應(yīng)用系統(tǒng)的安全策略放到最重要的位置,要充足認(rèn)識到安全策略對一個系統(tǒng)要達(dá)到安全級別的決定性作用。一旦調(diào)度自動化系統(tǒng)的安全策略出現(xiàn)了問題,那么今后的應(yīng)用系統(tǒng)將會有更大的安全隱患。所以從多方面考慮,更應(yīng)該制定合理的調(diào)度自動化系統(tǒng)的安全措施。
2.2信息系統(tǒng)的安全分層理論
網(wǎng)絡(luò)信息系統(tǒng)主要包括五個層面:物理安全、網(wǎng)絡(luò)安全、應(yīng)用安全、人員管理和系統(tǒng)安全。物理安全主要包含主機硬件和物理線路的安全問題,如自然災(zāi)害、硬件故障、盜用等,以及由此類隱患而導(dǎo)致的重要數(shù)據(jù)、口令及賬號的丟失;網(wǎng)絡(luò)安全是出現(xiàn)在網(wǎng)絡(luò)層面上的問題,一般都是由于網(wǎng)絡(luò)安全措施不當(dāng)導(dǎo)致的;應(yīng)用安全會發(fā)生在主機系統(tǒng)的應(yīng)用軟件上;人員管理則是針對電力企業(yè)的內(nèi)部工作人員,防止其對調(diào)度自動化系統(tǒng)進(jìn)行攻擊或誤用,導(dǎo)致系統(tǒng)癱瘓;系統(tǒng)安全是指主機操作系統(tǒng)層面的安全,包括系統(tǒng)存取授權(quán)設(shè)置、賬號口令設(shè)置、安全管理設(shè)置等安全問題,如未授權(quán)存取、泄密、越權(quán)使用、用戶拒絕系統(tǒng)管理等。
3調(diào)動自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的措施分析
3.1完善相關(guān)的管理制度
在管理制度方面,要做到以下幾個方面:第一,對全網(wǎng)實施監(jiān)管,所有與電力調(diào)度數(shù)據(jù)網(wǎng)連接的節(jié)點都必須在有效的管理范圍內(nèi),保障安全的系統(tǒng)性和全局性。第二,加強人員管理,建立一支高素質(zhì)的網(wǎng)絡(luò)管理隊伍,防止來自內(nèi)部的攻擊、越權(quán)、誤用及泄密。第三,加強運行管理,建立、健全運行管理及安全規(guī)章制度,建立安全聯(lián)防制度,將網(wǎng)絡(luò)及系統(tǒng)安全作為經(jīng)常性的工作。第四,聘請網(wǎng)絡(luò)安全顧問,跟蹤網(wǎng)絡(luò)安全技術(shù)。
3.2針對網(wǎng)絡(luò)信息安全頒布相關(guān)的政策和法規(guī)
相關(guān)的法律部門應(yīng)該就網(wǎng)絡(luò)信息安全這一問題制定出全面的安全規(guī)定,嚴(yán)格規(guī)范網(wǎng)絡(luò)環(huán)境。國家保密局是黨政機關(guān)、企事業(yè)單位保密方面的主管部門,1998年以來頒布了一系列安全保密方面的文件。規(guī)定涉及國家機密的通信、辦公自動化和計算機信息系統(tǒng)的建設(shè),必須與保密設(shè)施的建設(shè)同步進(jìn)行,系統(tǒng)集成方案和信息保密方案不可混淆,應(yīng)從整體考慮;涉及國家機密的計算機信息系統(tǒng),不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接,必須實行物理隔離。國計民生與我國的電力生產(chǎn)事業(yè)息息相關(guān),因此,電力系統(tǒng)的安全尤為重要,對電力信息系統(tǒng)的全部信息要求具有高度的保密性。
3.3合理運用計算機病毒處理技術(shù)
第一,嚴(yán)格把控病毒入侵渠道。調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)運行中,應(yīng)盡量減少可移動硬盤、軟盤等移動介質(zhì)使用,實現(xiàn)對病毒入侵渠道的有效控制;第二,重視專業(yè)殺毒軟件的安裝使用。調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)運行中應(yīng)注重專業(yè)殺毒軟件安裝使用,快速清除其中存在的病毒;第三,定期備份磁盤文件,有效避免系統(tǒng)故障發(fā)生時磁盤文件受損,為系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)維護工作效率提高提供保障。例如,某調(diào)度自動化系統(tǒng)中的日志文件大小見表1。
3.4調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò)的安全防護措施
調(diào)度專用數(shù)據(jù)網(wǎng)除了傳送EMS數(shù)據(jù)外,還要傳送電能量計量計費、水調(diào)自動化、電力市場信息和調(diào)度生產(chǎn)信息(工作票和操作票、發(fā)電計劃和交易計劃、負(fù)荷預(yù)報、調(diào)度報表、運行考核等)。應(yīng)該要根據(jù)各類應(yīng)用的不同特點,采用不同的安全防護措施。如EMS等一些實時控制的業(yè)務(wù)類型,在進(jìn)行安全防護措施的設(shè)置時需要優(yōu)先考慮。專用網(wǎng)絡(luò)體制的應(yīng)用,能夠大幅提高數(shù)據(jù)網(wǎng)絡(luò)的安全性,但是也不能達(dá)到百分百的安全,還需要結(jié)合管理制度來保證信息和控制系統(tǒng)的安全性。
4結(jié)語
電力調(diào)度自動化系統(tǒng)的運行依靠的是調(diào)度的數(shù)據(jù)網(wǎng)絡(luò),所以保證數(shù)據(jù)網(wǎng)絡(luò)的安全就顯得尤為重要。在自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)運行的過程中,會受到一些外界的壓力,因此,相關(guān)部門要加大安全防護力度,避免這些問題給企業(yè)造成較大的經(jīng)濟損失。安全防護的總體思路是分區(qū)防護,將各個系統(tǒng)分成不同的區(qū)域。另外,相關(guān)部門還應(yīng)該建立防火墻,避免網(wǎng)絡(luò)病毒的侵蝕,降低風(fēng)險度。希望本文所述內(nèi)容能夠為相應(yīng)的理論建設(shè)貢獻(xiàn)一份力量。
參考文獻(xiàn)
[1]岳綱毅,閆麗景,安致嫄,吳利杰.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護[J].中國新通信.2018(20).
[2]馬嘯.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護[J].科技與創(chuàng)新.2017(04).
[3]劉婧.論調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護[J].黑龍江科技信息.2016(23).
[4]任莉.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護[J].低碳世界,2016(31):52-53.
[5]李軼立,馬立新.關(guān)于調(diào)度自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的安全防護[J].自動化應(yīng)用,2016,08:119-120.
[6]許磊,鄒園,薛蔚.電力調(diào)度系統(tǒng)二次網(wǎng)絡(luò)安全防護淺析[J].科技創(chuàng)新與應(yīng)用,2017,11:207.
[7]鄧建超.電力調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)研究[J].通訊世界,2017,11:201-202.
[8]袁晨.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護[J].工程技術(shù)研究,2017,(9):76-77.
趙宇超(1986.1.16),男,漢族,學(xué)歷:大學(xué)本科,職稱:工程師,單位:國網(wǎng)青海省電力公司海南供電公司,主要研究方向:電力調(diào)度自動化及網(wǎng)絡(luò)安全方面,職務(wù):自動化班班長。