電力調度自動化的網絡安全問題及對策

張福榮

（寧夏電力石嘴山供電公司，寧夏 石嘴山 753000）

1 網絡安全問題現象

（1）系統(tǒng)缺陷。首先，電力調度自動化的系統(tǒng)是經過多次建立成功的，而在每次建立時都會進行一定的規(guī)劃，時間不同規(guī)劃就有一定的差異，這就導致電力系統(tǒng)的管理結構較為混亂。而此時，常規(guī)的安全裝置難以發(fā)揮其既定的作用，進而導致網絡系統(tǒng)存在眾多漏洞和缺陷，安全隱患問題嚴重。其次，我國在實施電力調度自動化時大多采用無人模式，即網絡系統(tǒng)、電力系統(tǒng)出現的一切問題都由計算機進行判斷和處理。面對簡單而常見的問題，計算機能夠自動處理。然后，當實際問題較為復雜時，計算機往往不能夠識別，甚至會報告眾多無效甚至虛假的信息，這樣就會將真實的信息掩埋，工作人員難以辨別信息的真假，造成了較大的安全隱患。最后，建立時間較久的系統(tǒng)也存在一定的線路老化問題，這將對整個自動化系統(tǒng)帶來眾多負面效應，老化的系統(tǒng)在工作時經常為續(xù)斷工作，很難保證電力系統(tǒng)的穩(wěn)定性和安全性。

（2）管理人員素質。管理人員素質對于電力調度自動化系統(tǒng)而言是較為重要的，直接關系著整個系統(tǒng)的運作和安全。我國在電力調度自動化系統(tǒng)的管理方面聘請的管理人員素質普遍偏低，其文化水平大多為高中文化或低于高中文化，這就使得管理人員在管理過程中對安全問題的認識程度、分析能力遠遠達不到系統(tǒng)所需要的水平。同時，電力企業(yè)對于管理人員的培訓較為松散，使得管理人員大多缺乏安全意識，對于系統(tǒng)的管理極度缺乏責任心，沒對于管理工作沒有主動性和積極性。安全意識薄弱便使得某些管理人員或不法分子竊取系統(tǒng)信息，使得某些重要的信息嚴重外泄，造成較大的安全隱患；責任感不足便使得管理者不能夠規(guī)范管理操作，極易在工作中產生紕漏，帶來安全風險。

（3）管理制度。完善的管理制度是保證電力調度自動化系統(tǒng)安全的重要手段，而我國在管理制度方面較為欠缺。多數電力企業(yè)的自動化系統(tǒng)是分期建立的，制度也是分期定制的，且制定相關制度時大多依照當時的企業(yè)、社會的需要和實際情況，這樣就很難保證每個時期建立的制度的統(tǒng)一性、全面型和系統(tǒng)性，由此便使得網絡在使用和管理方面沒有進行有效的分區(qū)，大大增加了信息泄露的風險。網絡系統(tǒng)的防火墻能夠有效防止黑客的侵入，但是使用防火墻時存在較多的限制，局限了系統(tǒng)功能和用戶使用，因此，多數用戶選擇不使用防火墻，那么網絡風險大大提升。

（4）其他物理方面的安全問題。除了上述的三種安全問題以外，電力調度自動化系統(tǒng)還受到外界自然環(huán)境的影響。首先是惡劣天氣對電力調度自動化系統(tǒng)的破壞，當發(fā)生雷電、暴雨、暴雪、颶風、地震等自然災害時，電力調度自動化系統(tǒng)很有可能受到影響，造成網絡系統(tǒng)故障甚至癱瘓，導致電力難以正常傳送。其次是人為的毀壞對電力調度自動化系統(tǒng)的負面影響，包括電纜、設備等偷竊及惡意損壞等，此時不僅僅影響了系統(tǒng)的安全和電力傳送，還將對電力企業(yè)帶來嚴重的經濟損失。

2 解決措施

（1）維護網絡系統(tǒng)。首先，積極進行網絡備份。合理及時的網絡備份能夠確保計算機正常工作，即使發(fā)生了故障，也能夠快速恢復到正常工作狀態(tài)，并且能夠確保信息、數據的安全性。在電力調度自動化系統(tǒng)中，當發(fā)生網絡癱瘓、設備故障、操作失誤、黑客侵入等情況時，極有可能導致數據丟失和信息報告錯誤，此時備份的信息便能夠發(fā)揮其作用，便于系統(tǒng)恢復。其次，合理使用軟件。規(guī)范管理人員使用電力調度自動化系統(tǒng)管理軟件的操作，對于軟件的登入、退出、操作等細節(jié)要做出詳細規(guī)定，使用后需要及時注銷賬戶，并對不同的管理人員設置不用的權限。另外，傳統(tǒng)的密碼登入軟件往往存在較大的安全隱患，那么就可以在在軟件登錄時采用先進的指紋登入，這樣就能夠切實保證軟件登入的安全性。最后，積極裝配殺毒軟件和防火墻。在信息化、網絡化高速發(fā)展的今天，網絡病毒普遍存在，那么電力調度自動化系統(tǒng)必須裝配高效的殺毒軟件，可以根據系統(tǒng)的實際情況以及工作人員的應用情況，綜合選擇合適的殺毒軟件，并建立完善的防火墻系統(tǒng)，切實保障網絡安全。

（2）完善管理制度。管理制度與系統(tǒng)的網絡安全密不可分，那么電力企業(yè)就需要積極建立，并不斷完善電力調度自動化系統(tǒng)的管理制度，并且要聘請高素質的網絡安全維護人才，能夠定期、不定期的測試網絡系統(tǒng)的安全性。同時，要安全固定的人員針對具體的設備進行管理，一旦出現問題，責任落實到個人。另外，還需要預測各種可能發(fā)生的安全問題，做好應急的方案，一旦發(fā)生事故，能夠盡可能降低損失。

（3）強化安全教育。在管理人員進入崗位之前，要積極進行安全培訓，向其充分講解相關規(guī)章制度，對各種可能發(fā)生的風險進行詳盡解釋，增強管理人員的安全意識和責任感。同時，采用實戰(zhàn)演練的方式訓練管理人員的反應能力、處理問題能力，訓練其面對緊急事故時清晰的處理思路。另外，還需要培訓管理人員的保密教育，可以實行獎罰制度和監(jiān)督制度。

（4）應對物理安全。對于雷電、火、水等自然災害要有積極的防范意識和措施;嚴格監(jiān)管措施，主動預防人為對設備的損害，定期檢查系統(tǒng)設備。對于室外的各種設備，要進行定期檢查，確保其穩(wěn)固性，給予及時的維護。預防人為偷竊等損壞設備的行為，一旦發(fā)現，嚴懲不貸。

3 結語

電力調度自動化促進了我國電力業(yè)的發(fā)展，但網絡安全管理方面存在較多問題，如系統(tǒng)缺陷、管理人員素質、管理制度以及其天災人禍等，必須強化安全監(jiān)管。重點要強化電力調度自動化的安全意識、建立完善的管理制度、提高員工技能、建立網絡巡檢和維修制度、加強預測管理等，以保證供電系統(tǒng)的安全穩(wěn)定。