電力二次自動化系統安全防護策略研究

摘 要：我國經濟的高速發展帶動了各行各業的全面發展，特別是電力行業的發展，使全國各地對電力的需求量越來越大，對電力有著高度的依賴。因此，人們對電力安全的要求，特別是對我國電力二次自動化系統的安全要求越來越高。隨著科技含量較高的通信技術、計算機運用技術在我國的普遍推廣和應用，使其在電力自動化系統中發揮著重要的作用，電網二次自動化系統技術也隨之得到了發展，并在人們的生活中有著重要的影響。由于我國近年來實施了二次系統安全防護項目，使電力二次自動化系統的安全防護水平有了進一步的提高。隨著我國電網規模的不斷擴大和相應應用系統的不斷增加，需要加大系統的安全管理力度，進一步完善安全管理手段。

關鍵詞：電力二次話系統；安全性；保護措施；安全防護水平

1 電力二次自動化系統的發展現狀及構成特點表現

由于我國近年來實施了二次系統安全防護項目，使電力二次自動化系統的安全防護水平有了進一步的提高。目前在我國的電網改造中，地調、縣調系統在調度數據網中的接入工作、500kV變電站在調度數據網中的接入工作，對220kV變電站的的生產控制區及與上述所有對應調度數據網的安全防護工作都已經基本完成。隨著我國電網規模的不斷擴大和相應應用系統的不斷增加，二次自動化系統的規模也隨之得到了不斷地擴大，二次自動系統的安全風險受到越來越多的關注，因此，需要加大系統的安全管理力度，進一步完善安全管理手段。由于二次系統涉及到的電力工作比較多，涉及范圍較廣泛，（例如，電力自動化設備、電力保護設備、計算機網絡運用設備、通信設備等的安裝應用等方面的工作。）同時，工作層面較大，（包括檢測電網的調度自動化、控制電廠的發電機、裝置保護、控制電壓頻率等）相關的安全防護措施的采取很有必要。作為電網安全生產的重要保障之一，保護設備發揮著重大的作用。

2電力自動化系統安全的有效防護策略探討

（1）對軟件安全防護對策的運用

LINUX或UNIX等系統在經過加固之后，在關鍵的應用系統（包括變電站的自動化系統、電力交易系統等），網絡邊界的通信網關等各種系統中進行操作。設備配置安全、相關配置的安全應用程序操作、操作系統強化專用軟件的使用、安全補丁是主機的主要安全防護方式。在操作系統的安全加固工作中，對當前系統版本的升級、審計行為和系統日志的設置、后續補丁合集的安裝、對任何非超級用戶以超級用戶名義運行行為的禁止、配置TCP/IP加固系統、對空口令和弱口令的修改、滿足系統應用要求中對不必要服務的關閉、特權用戶和超級等的復雜口令的設定等措施是系統安全加固的主要措施。在對數據庫的安全進行加固時，對數據庫應用程序的審核、對不用的數據庫信息及時的刪除、補丁的安裝、對管理員使用權限范圍的限定、安全密碼的使用策略、對多數管理員共享同一賬戶、口令的禁止、對數據庫日志管理力度的加強、對儲存空間的擴展、定期進行數據備份等是數據庫安全加固的主要措施。作為電力二次系統的重點防護對象，安全區—在接受Web服務時，存在著較大的安全風險，安全區Ⅰ的Web服務應被禁止。但是可以根據實際的需要在安全區Ⅱ開通專門的Web服務，使其他業務系統的數據能夠導入到安全的Web服務器中，以便安全Web服務器能夠在安全區Ⅱ中進行數據發布。同時還要注意到安全區Ⅰ的計算機不能通過瀏覽器對在安全區Ⅱ中的安全Web服務進行訪問。由于Web服務自身存在著不安全性，因此進允許在安全Ⅱ中開通安全Web服務。

（2）對遠程撥號訪問防護策略的運用

在電力二次系統中，當生產控制大區被遠程撥號訪問時，遠方用戶必須使用通過安全加固的UNIX系統平臺或者是LINUX系統平臺，從而避免生產控制大區中木馬、病毒等惡意代碼的進入。遠程撥號訪問登錄時的登錄認證和保護認證是調度數字證書，鏈路層保護措施、網絡層保護措施是對撥號訪問進行防護時的重要保護措施。在鏈路的保護方式中，需要鏈路具有專用的加密設備。網絡保護方式中，需要在遠程撥入的對象和撥號服務器之間建立加密通道。從而使網絡層的完整性和機密性得到有效的保護。在進行遠程撥號訪問和對本地網絡進行訪問時，如果運用的是RAS，則需用到網絡層保護方式。對遠程用戶在本地系統中的登錄情況要及時記錄，以便安全審計。在對撥號訪問進行保護時，需要用到專用的鏈路加密設備，從而使兩端鏈路之間的加密設備能夠相互認證。

（3）對防雷防護策略的運用

作為電力二次系統安全防護的重要內容之一，防雷防護就是在惡劣的天氣下對電力系統的安全防護，以確保電力系統能夠正常的運行。防雷防護包括全過程的防護。二次設備的防雷工作，是一復雜的系統工程，涉及到很多學科知識的運用，始終貫穿在電力二次系統中的設計、具體施工、工程驗收、工程維護等工作過程中。其中任何一個環節出現問題，遇到雷害時，補救工作將很難開展，并且往往是事倍功半，增加投資成本，嚴重的情況下甚至不能施工。加強外部防護和內部防護是防雷防護的主要內容。對外部防護的加強過程中，可以通過采用避雷針、均衡電位、分流、屏蔽網、接地網等設備的合理科學分布來進行有效的防護。對內部防護過程中，可以通過等電位連接均壓、光電隔離、屏蔽、過電壓保護器的設置、合理布線等重要措施的運用來實現。在內外防護得到有效加強的同時，還要注意內部防雷裝置、外部防雷裝置的整體統一性。

（4）二次自動化系統安全網絡系統的建立

選擇防御產品和入侵檢驗產品時，應選用智能化產品。將這些智能化產品在網絡的關鍵路徑上進行串聯，有效的區分入侵活動，動態化的過濾攻擊性網絡流量，避免造成重大損失，這種主動的防護策略，能夠及時準確的報警，并非僅僅在攻擊流量傳送過程中和傳送后才能報警。當入侵行為被入侵防御系統成功檢驗出時，能夠實時的對入侵行為的發生和發展進行中止，從而使信息系統得到保護，不受實質性的攻擊，電力二次系統才能夠安全；正常的運行。將傳統的防火墻與現代的網絡入侵防御系統進行對比時會發現：傳統的防火墻靈活性不夠，不能對未做定義的的攻擊流量進行過濾，只能運用事先定義好的訪問控制策略。而網絡入侵系統的靈活性較高。在網絡入侵檢測系統中，不能在攻擊行為發生之前及時發出報警，也不能在受到攻擊的過程中對攻擊流量進行過濾。

3 結束語

本文通過對電力二次自動化系統的發展現狀及構成特點表現的分析、電力自動化系統安全的有效防護策略探討，得出了對軟件安全防護對策的運用、對遠程撥號訪問防護策略的運用、對防雷防護策略的運用、二次自動化系統安全網絡系統的建立等電力自動化系統安全防護策略。闡明了由于我國近年來實施了二次系統安全防護項目，使電力二次自動化系統的安全防護水平有了進一步的提高。為了進一步提高我國電力二次自動化系統的安全性、一些相關的安全防護措施的采取很有必要。

參考文獻

[1]黃芬.淺論電力調度自動化系統網絡安全隱患及其防止[J].信息與電腦（理論版），2011（1）.

[2]張國芳.淺談電力企業安全管理信息系統的設計及實現[J].中國電力教育，2011（24）.

[3]郭大皿，韓剛躍，張峰.電力安全風險等級評估管理系統的設計與應用[J].陜西電力，2010（4）.

[4]麥郁平.試論電力二次系統安全防護的具體措施[J].信息與電腦（理論版），2010（12）.