調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護研究

白亦萱

摘要：電力是我國國民經(jīng)濟的命脈，關(guān)系到千家萬戶的生活。因此，我國政府高度重視電力工業(yè)的發(fā)展，頒布了相應的法律法規(guī)，以保證電力系統(tǒng)的安全運行。在國家號召下，電力企業(yè)不斷改革創(chuàng)新，更好地為用戶服務。動員自動化使各電力系統(tǒng)通過相應的調(diào)度實現(xiàn)快速發(fā)展。數(shù)據(jù)網(wǎng)絡(luò)在為電力系統(tǒng)提供方便的同時，也帶來了一些安全隱患。這就要求相關(guān)人員加強安全保障，保障電力系統(tǒng)的發(fā)展。關(guān)鍵詞：調(diào)度自動化系統(tǒng);數(shù)據(jù)網(wǎng)絡(luò);安全防護;研究

導言：追溯我國電力數(shù)據(jù)網(wǎng)的發(fā)展歷程，我國調(diào)度自動化系統(tǒng)的發(fā)展已有幾十年的歷史，并在發(fā)展中不斷進步和突破。控制業(yè)務管理和管理信息服務在國家電力數(shù)據(jù)網(wǎng)的控制下運行。網(wǎng)絡(luò)的應用雖然給項目帶來了極大的便利，但也帶來了很大的安全隱患。這一天，發(fā)生在我們身邊的網(wǎng)絡(luò)犯罪案件層出不窮，這使得網(wǎng)絡(luò)信息安全不得不受到高度重視。因此，在調(diào)度自動化系統(tǒng)的應用中，應根據(jù)不同情況建立嚴格的安全防護體系。

1 調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)分析

隨著我國經(jīng)濟的發(fā)展，電力工業(yè)也得到了快速發(fā)展。在電力系統(tǒng)中，數(shù)據(jù)網(wǎng)絡(luò)的分類一般比較多，分類系統(tǒng)也比較復雜。數(shù)據(jù)網(wǎng)絡(luò)可分為傳輸網(wǎng)和專用網(wǎng)。這些網(wǎng)絡(luò)系統(tǒng)的開發(fā)可以實現(xiàn)電力自動化，帶動系統(tǒng)的發(fā)展。一般來說，控制系統(tǒng)將選擇一個專業(yè)的網(wǎng)絡(luò)系統(tǒng)，可以提高網(wǎng)絡(luò)的安全性能，為電力自動化的發(fā)展打下基礎(chǔ)。另外，數(shù)據(jù)網(wǎng)絡(luò)需要重視安全工作，提高自身的安全性能。在系統(tǒng)運行過程中，如果數(shù)據(jù)泄露，會給相關(guān)工作帶來更多麻煩。因此，調(diào)度系統(tǒng)應采用專用網(wǎng)絡(luò)系統(tǒng)，避免數(shù)據(jù)泄露。

2安全防護的必要性

隨著我國技術(shù)的不斷進步，電力系統(tǒng)也在不斷升級。在第一次模擬考試中，EMS由原來的單一模式改為目前的自動化模式，并增加了更多的雷達監(jiān)控系統(tǒng)。在網(wǎng)絡(luò)數(shù)據(jù)操作過程中，需要注意安全防護，并采取相應措施避免數(shù)據(jù)丟失。數(shù)據(jù)網(wǎng)絡(luò)運行前，有關(guān)部門要進行一系列科學規(guī)劃，制定安全措施。

隨著數(shù)字時代的到來，今天的電力系統(tǒng)也采用了更加數(shù)字化的網(wǎng)絡(luò)系統(tǒng)，可以提高電力系統(tǒng)的安全性和系統(tǒng)的自動化水平。在電網(wǎng)調(diào)度設(shè)計過程中，相關(guān)人員應注意系統(tǒng)整體防護墻的設(shè)計，避免黑客和病毒的入侵。目前，網(wǎng)絡(luò)雖然給人們帶來了很多便利，但也存在著諸多安全隱患，維護企業(yè)的經(jīng)濟效益需要有關(guān)部門給予更多的重視。

3針對調(diào)動自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的采取的措施

3.1數(shù)據(jù)網(wǎng)絡(luò)的技術(shù)體制

在制定數(shù)據(jù)網(wǎng)絡(luò)技術(shù)體系時，要知道電力主要運行功能對數(shù)據(jù)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全、實時性和可靠性有較高的要求，必須按照國家有關(guān)網(wǎng)絡(luò)安全的規(guī)定制定法律法規(guī)高級安全設(shè)施。從應用和連接的角度來看，企業(yè)辦公網(wǎng)絡(luò)系統(tǒng)可分為兩類：一類是完全與國家公共網(wǎng)絡(luò)隔離的，稱為專用網(wǎng)絡(luò);另一類是與國家公共網(wǎng)絡(luò)相連的內(nèi)部網(wǎng)絡(luò)。網(wǎng)絡(luò)的首要任務不僅是能夠從自然科學的物理層面處理安全問題，而且要面對內(nèi)部的計算機犯罪問題。第二類網(wǎng)絡(luò)既具有原有網(wǎng)絡(luò)的功能，又能抵抗來自公共網(wǎng)絡(luò)的攻擊和威脅。在當今社會，我們也知道網(wǎng)絡(luò)黑客或病毒特別盛行。因此，那些網(wǎng)絡(luò)攻擊頻率最高的將更多地集中在公共網(wǎng)絡(luò)上。電力調(diào)度數(shù)據(jù)網(wǎng)的服務對象和網(wǎng)絡(luò)規(guī)模是固定的，是為自動化系統(tǒng)提供安全、實時、可靠的專用服務。這也符合施工網(wǎng)絡(luò)的特點。因此，有必要為電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)創(chuàng)建一個專用的網(wǎng)絡(luò)平臺，以達到更好地隔離網(wǎng)絡(luò)與其他網(wǎng)絡(luò)的目的。

3.2為滿足建立電力系統(tǒng)專用數(shù)據(jù)網(wǎng)的要求

根據(jù)目前的發(fā)展情況，國家電力數(shù)據(jù)網(wǎng)主要負責調(diào)度信息業(yè)務和調(diào)度控制業(yè)務，因此從這個角度來看，國家應在各種條件下逐步將電力調(diào)度數(shù)據(jù)網(wǎng)上的信息進行分離，從而更好地保證其工作效率。然而，要完成這一過程，還應滿足以下要求：網(wǎng)絡(luò)拓撲必須遠離城市中的發(fā)電廠和變電站;為確保遠程控制的可行性，隔離應有效;選擇恒定帶寬，保證傳輸?shù)倪B續(xù)性和通信負載在恒定的狀態(tài)下;建立互聯(lián)網(wǎng)時代的安全防護體系;建立互聯(lián)網(wǎng)時代的安全體系;為了保證數(shù)據(jù)傳輸?shù)膶崟r性和節(jié)約成本，應充分利用SPDNet現(xiàn)有設(shè)備。

3.3電力調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)的應用

電力調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)主要利用相關(guān)計算機技術(shù)對主站設(shè)備、電網(wǎng)通信設(shè)施、站場監(jiān)控管理系統(tǒng)等程序進行管理和控制。必須嚴格按照各站的信息采集和處理流程，對各站的數(shù)據(jù)進行有效的采集和處理。

為了充分發(fā)揮調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)的管理作用，在系統(tǒng)設(shè)計過程中，需要采用以太網(wǎng)結(jié)構(gòu)將RJ-45插座、主機工作站和網(wǎng)絡(luò)服務器連接到網(wǎng)絡(luò)集線器上。同時，在前端計算機與調(diào)制解調(diào)器連接過程中，為提高調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)的運行效率，需要采用以太網(wǎng)結(jié)構(gòu)將RJ-45插座、主機工作站和網(wǎng)絡(luò)服務器連接到網(wǎng)絡(luò)集線器上，可以實現(xiàn)一對一的連接。

電力調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)主要采用系統(tǒng)網(wǎng)絡(luò)實現(xiàn)，可用于ATM、FDDI等實際運行過程中，同時，電力調(diào)度自動化網(wǎng)絡(luò)安全防護系統(tǒng)還具有單網(wǎng)和多網(wǎng)相結(jié)合的特點，高速網(wǎng)絡(luò)速度和低網(wǎng)絡(luò)速度。由此可見，網(wǎng)絡(luò)運營形式具有一定的多樣性。一般來說，在網(wǎng)絡(luò)安全運行過程中，冗余網(wǎng)絡(luò)備份可以實現(xiàn)正負網(wǎng)絡(luò)通道的交替使用。當一個網(wǎng)絡(luò)通道因運行故障而停止運行時，可以啟用另一個網(wǎng)絡(luò)通道，以保證數(shù)據(jù)信息傳輸?shù)挠行裕苊鈱ο到y(tǒng)整體運行造成影響。電力調(diào)度自動化網(wǎng)絡(luò)安全保護系統(tǒng)最突出的功能是自動調(diào)度功能。在實際運行過程中，不僅可以實現(xiàn)上下位機的網(wǎng)絡(luò)調(diào)度，還可以實現(xiàn)數(shù)據(jù)傳輸?shù)倪h程調(diào)試。

4調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護的建議

為全面提高調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全防護水平，相關(guān)技術(shù)部門應監(jiān)督管理實時數(shù)據(jù)，有效整合信息處理機制，提高市場實時狀態(tài)管理效率。特別是在生產(chǎn)信息管理方面，不僅要分析電力交易的運行秩序和總體方案，還要分析負荷在不同階段的基本特征，以保證其具備更好的加密處理能力，完善專用機制和安全管理控制流程，確保有針對性地維護數(shù)據(jù)網(wǎng)絡(luò)的應用效果。

4.1設(shè)置防火墻

根據(jù)網(wǎng)絡(luò)的實際需要和操作流程，防火墻的設(shè)置比較普遍。在增設(shè)防火墻的過程中，有必要利用便捷的防護手段來提高人員管理的安全性。由于防火墻本身具有可過濾性，它可以過濾網(wǎng)絡(luò)層的相關(guān)信息和數(shù)據(jù)，識別相應的IP地址，并規(guī)范協(xié)議類別和端口號，從根本上改善綜合分析過程，確保數(shù)據(jù)包、端口號等基本參數(shù)能夠優(yōu)化，為應用代理工作的開展提供保障。

4.2病毒防治

在調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護過程中，網(wǎng)絡(luò)病毒的預防和控制也非常重要。在具體操作過程中，相關(guān)人員應注重減少病毒傳播機會，結(jié)合技術(shù)運行趨勢，合理優(yōu)化安全管理范圍。對調(diào)度服務器和前端計算機進行綜合控制，保證從根本上切斷傳播路徑。值得一提的是，為了維護網(wǎng)絡(luò)安全，需要預留必要的數(shù)據(jù)備份，從而達到調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全管理的目標。

4.3 整合監(jiān)管體系

提高調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護的綜合素質(zhì)，要積極踐行隱患綜合治理的方針，從制度漏洞的層面調(diào)整具體問題的處理辦法，建立健全綜合管控機制。要采用全網(wǎng)監(jiān)管工作流程，進一步完善規(guī)范化的人才培養(yǎng)方案和技能管控體系，保持調(diào)度自動化監(jiān)管的時效性，真正發(fā)揮安全聯(lián)防新型運維機制的優(yōu)勢，為后續(xù)企業(yè)管理和安全監(jiān)理項目的發(fā)展奠定基礎(chǔ)，實現(xiàn)調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全保護目標。

結(jié)束語

綜上所述，自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)共同促進了電力企業(yè)的發(fā)展。在自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)運行的過程中，會有一定的外部壓力。因此，有關(guān)部門應加強安全防范，避免這些問題給企業(yè)造成較大的經(jīng)濟損失。安全保護的總體思路是：分區(qū)保護，將每個系統(tǒng)劃分為不同的區(qū)域。此外，相關(guān)部門還應建立防火墻，避免網(wǎng)絡(luò)病毒的侵蝕，降低風險。希望本文的內(nèi)容能對相應的理論建設(shè)有所貢獻。

參考文獻

[1]徐曉.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護[J].中國新技術(shù)新產(chǎn)品， 2016 （17） ：179-180.

[2]趙孔燕.調(diào)度自動化系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護研究[J].中國電力教育， 2010 （S2） ：128-129.

[3]任莉.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護[J].低碳世界， 2016 （31） ：52-53.