電力監(jiān)控系統(tǒng)安全防護要素分析

鐘勇

摘要：電力監(jiān)控系統(tǒng)指的是依靠調(diào)度數(shù)據(jù)網(wǎng)絡以及智能終端對電力生產(chǎn)、運輸、配送等過程進行控制與在線監(jiān)督的核心系統(tǒng)，其對于保障電力系統(tǒng)的可持續(xù)應用有著積極的意義。文章就電力監(jiān)控系統(tǒng)安全防護特點、要素進行了分析與論述。

關(guān)鍵詞：電力監(jiān)控系統(tǒng);安全防護;要素

引言：科技發(fā)展與信息化技術(shù)進步，直接促進了電力監(jiān)控系統(tǒng)的不斷完善與優(yōu)化，而要進一步發(fā)揮其效用，必須掌握并強調(diào)其在進行安全防護進程中的各項要素，以此來抵御外界因素的侵襲，維持相應電力系統(tǒng)的長久應用。

一、電力監(jiān)控系統(tǒng)安全防護特點

社會經(jīng)濟快速發(fā)展的大背景下，信息化技術(shù)突飛猛進，得到了較大程度的拓展與應用，應用其在電力監(jiān)控系統(tǒng)中，能夠起到較大的效用，保障整體電力系統(tǒng)的安全運行。電力監(jiān)控系統(tǒng)安全防護特點突出表現(xiàn)在以下多個方面：

其一，較大整體性。綜合以往調(diào)查論證結(jié)果分析，當前階段，變電站內(nèi)部二次系統(tǒng)因其功能要求逐漸增多，各項子系統(tǒng)結(jié)構(gòu)亦表現(xiàn)出較大復雜性，針對其具體需求與工作性能發(fā)展方向，不同子系統(tǒng)表現(xiàn)出差異化的功能特性。對應信息化技術(shù)的應用，已經(jīng)逐漸實現(xiàn)了對電子監(jiān)控系統(tǒng)的分級、分層管理，如此在提升子系統(tǒng)靈活性、適宜性的同時，能夠使得各項子系統(tǒng)逐漸發(fā)展為相互聯(lián)系的統(tǒng)一整體，這在彰顯該系統(tǒng)重要性的同時，能夠使其以系統(tǒng)化的結(jié)構(gòu)與方式存在，便于后期的整體管理工作。而就整體性來講，這在凸顯電力監(jiān)控系統(tǒng)整體性能的同時，涉及到各個子系統(tǒng)的運作與協(xié)作，保障相應電力系統(tǒng)的穩(wěn)定、安全運行，對各項突發(fā)問題能夠及時地發(fā)現(xiàn)并提出對應的高效解決策略;其二，動態(tài)性。電力監(jiān)控系統(tǒng)本身的動態(tài)性特點，這既屬于信息化技術(shù)發(fā)展背景下的全新被動，亦是一種客觀存在表現(xiàn)?；ヂ?lián)網(wǎng)的發(fā)達與快速傳播，便利電力監(jiān)控系統(tǒng)發(fā)展其更多效用的同時，亦是帶來了更多的安全隱患，部分別有用心的黑客通過各種網(wǎng)絡漏洞去攻擊監(jiān)控系統(tǒng)，極大阻礙了其可持續(xù)快速發(fā)展，而要提升電力監(jiān)控系統(tǒng)的適宜性與有效性，把握其發(fā)展方向，制定對應的額動態(tài)應對策略必不可少。因此當前階段電力監(jiān)控系統(tǒng)仍在持續(xù)地更新與變動中。

二、電力監(jiān)控系統(tǒng)安全防護要素

1.業(yè)務分類以及安全分區(qū)

其一，安全區(qū)Ⅰ，劃分為控制區(qū)，即生產(chǎn)控制區(qū)域，簡而言之，將在線監(jiān)控系統(tǒng)以及各個核心系統(tǒng)部署在該區(qū)域，其為整個電力生產(chǎn)系統(tǒng)的核心業(yè)務，在系統(tǒng)實時運行時，選擇專用通道與數(shù)據(jù)網(wǎng)絡調(diào)度來傳遞信息，為安全防護重點內(nèi)容，安全等級最高;其二，安全區(qū)Ⅱ，劃為非控制區(qū)，即生產(chǎn)控制區(qū)域，屬于電力生產(chǎn)過程中的必須業(yè)務，不具備遠方控制性能的系統(tǒng)在該區(qū)域，在系統(tǒng)運行時，選擇網(wǎng)絡數(shù)據(jù)調(diào)度來傳輸信息，時整個安全防護進程的重要環(huán)節(jié)，其安全等級低于安全區(qū)Ⅰ;其三，安全區(qū)Ⅲ，劃分為調(diào)度生產(chǎn)管理區(qū)，即信息管理區(qū)域，主要用于電力調(diào)度生產(chǎn)管理，該區(qū)域部署的是生產(chǎn)決策系統(tǒng)以及提升管理水平的系統(tǒng)，不參與電力生產(chǎn)閉環(huán)，選擇綜合業(yè)務網(wǎng)進行信息傳輸，與生產(chǎn)控制區(qū)域選擇電力專用橫向單向隔離裝置完成隔離工作;其四，安全接入?yún)^(qū)。選擇非可控通信通道，即GPRS通道或者外部專用網(wǎng)絡通道，進行前置通信系統(tǒng)的數(shù)據(jù)傳輸，并于安全接入?yún)^(qū)部署。生產(chǎn)控制區(qū)于安全接入?yún)^(qū)的業(yè)務連接，需借助電力專用橫向反向隔離裝置，而在外部網(wǎng)絡連接位置，還需布置相應的防火墻裝置亦提升安全性。山區(qū)小電源在接入北斗衛(wèi)星通道，接入GPRS通道在配網(wǎng)系統(tǒng)采集終端時，需首先歷經(jīng)安全接入?yún)^(qū)。電力監(jiān)控系統(tǒng)所有的安全區(qū)間連接多種形式的拓撲結(jié)構(gòu)，實際應用時則多選擇三角結(jié)構(gòu)[1]。

2.安全加固

電力監(jiān)控系統(tǒng)進行安全加固，其前提條件是電力監(jiān)控系統(tǒng)保持長久穩(wěn)定運行，并亦識別系統(tǒng)存在脆弱性或者面臨對應威脅時，對電力監(jiān)控系統(tǒng)實施漏洞修補、安全裝置整改、物理防護等，以此來提升其本身安全性。其中安全加固對象涵蓋了安全設(shè)備（電力專用安全裝置等）、網(wǎng)絡設(shè)備、應用服務、通用服務、數(shù)據(jù)庫、操作系統(tǒng)等。加固方式涵蓋遠程禁止登錄、增加密碼有效期與強度、針對重要資源進行敏感標記并嚴控各個階層用戶的操作權(quán)限、刪除用戶賬戶亦或者關(guān)閉權(quán)限等。要求安全設(shè)備需登錄才可使用，并要求定期更換密碼，一些重要設(shè)備選擇登錄密碼與USB Key雙重認證。電力專用橫向單向隔離裝置、加密認證設(shè)備與裝置、硬件防火墻需綜合其具體功能特點，設(shè)置涵蓋制定數(shù)據(jù)方向、業(yè)務端口、網(wǎng)絡地址的安全策略[2]。

3.做好預防誤調(diào)度、誤操作

其一，要求按照規(guī)章制度執(zhí)行相關(guān)操作。無論是誤操作，抑或者誤調(diào)度，都與調(diào)度員的態(tài)度以及工作專注度有關(guān)，因此要求調(diào)度員在日常工作過程中塑造端正的工作態(tài)度，嚴格執(zhí)行各項規(guī)章制度以及管理制度，對其本身的崗位工作認真負責，并細致審核重難點操作與工作，與其他崗位與部門團結(jié)協(xié)作，避免失誤的發(fā)生，給用戶、企業(yè)、個人帶來較大的經(jīng)濟損失;其二，提升設(shè)備設(shè)施安全性、可靠性。保障各項設(shè)備均處于安全運行或者備用狀態(tài)，并在其運行前、中階段，對各種環(huán)境因素、突發(fā)狀況等進行預判斷，以來制定對應的應急策略，避免故障發(fā)生時不能第一時間解決，此外需定期排查安全隱患，杜絕誤調(diào)度事故發(fā)生。

4.技術(shù)監(jiān)督

生產(chǎn)控制大區(qū)各項業(yè)務系統(tǒng)操作中，在保障系統(tǒng)穩(wěn)定、安全的同時，還需發(fā)揮其加密設(shè)置功能等[3]。該種情況要求相關(guān)管理人員取得調(diào)度數(shù)字系統(tǒng)專業(yè)證書，按照對應的標準、規(guī)范與步驟來執(zhí)行對應操作，在遠程加密之后，以身份認證來加強保護。此外一些配網(wǎng)攜帶遙控功能，需結(jié)合身份認證以及加密設(shè)置，加固系統(tǒng)，提供更強的安全保障。此外電力系統(tǒng)維護過程中仍舊包括過多的虛弱與不足支持之處，仍需進一步探究保障技術(shù)的完善與優(yōu)化途徑。

結(jié)語：

綜述，文章就電力監(jiān)控系統(tǒng)安全防護要素進行了論述與分析，強調(diào)了其對于電力系統(tǒng)穩(wěn)定、安全發(fā)展的意義與必要性，要求相關(guān)管理人員與技術(shù)人員給與其必要的關(guān)注，不斷完善其系統(tǒng)功能，使其發(fā)揮出更大的效用。

參考文獻：

[1]楊帆.西安地鐵電力監(jiān)控系統(tǒng)問題分析及網(wǎng)絡優(yōu)化建議[J].機電信息，2019，（18）：21-22.

[2]鄭捷.網(wǎng)絡和通信技術(shù)在電力監(jiān)控系統(tǒng)中的應用[J].技術(shù)與市場，2019，（7）：98.

[3]高夏生，黃少雄，梁肖.電力監(jiān)控系統(tǒng)安全防護要素[J].電腦知識與技術(shù)，2019，（8）：15.