電力調度自動化系統安全防護探析

摘 要：電力調度自動化系統對于電網安全的運行至關重要，所以需要做好電力調度自動化系統的安全防護工作。當前我國電力調度自動化系統已達到了國家安全戰略的標準強度，主要是對黑客、病毒等的攻擊和破壞進行有效的防護，有效的確保實時監控系統和電力調度數據資料庫的安全，確保達到防護保障的具體要求，同時還需要從物理、系統和網絡等三個層面來進一步強化電力調度自動化安全防護工作。

關鍵詞：電力調度；自動化系統；安全防護

前言

在電力調度自動化系統安全建設過程中，不僅需要不斷的對技術進行完善，同時還要有效的提高安全產品的集成能力，這樣才能對各種攻擊和入侵起到有效的防護作用。電力調度自動化系統安全建設是一個動態的過程中，具有較強的復雜性，需要在具體實施中要利用全新的觀念來對具體安全防護步驟進行規劃，進一步對管理工作進行完善，努力提高技術水平，將多種手段和方法有效的結合起來，從而形成有效的安全防護體系，確保電力調度自動化系統能夠安全、穩定的運行。

1 電力調度自動化系統安全防護的范圍和目標

在電力調度自動化系統中，在安全防護范圍內，二次安全防護系統中主要以監控網和數據網為主，其包括的內容較多，不僅有電力監控、調度自動化和和配電網自動化，同時還包括變電站自動化、調度數據、專用撥號及內部局域網等多項內容。

在自動化系統的安全防護工作中，其主要目的是對病毒及黑客的破壞和進攻具有較強的抵御能力，有效的確保電力調度的安全性。確保控制網絡能夠與相同等級的安全控制體系具有較好的匹配性，這樣數據網絡之間才能完成有效的聯系，同時還要采取有效的監控措施來加強對各個控制自動化系統與辦公自動化系統的監控。

2 網絡架構奠定網絡安全基礎

2.1 物理層安全防護

物理層面上的安全防護主要是指網絡在受到自然災害、電路及磁場故障、人工搶吃失誤、設備故障、線路截斷等威脅時而采取的應對措施。同時具體的安全防護措施還包括硬件設施、電路設計、機房環境、預警設備及安全防護意識等等，在電力調度網絡安全防護工作中，物理層安全防護可以說是整體防護工作的安全基礎。

在電力調度自動化網絡安全防護工作中，需要確保環境、設備和傳輸介質的安全。這就需要配備達到國家標準的電力調度自動化系統的機房，機房內的溫度和濕度要控制在合理的范圍內，同時還要確保大氣壓強也要達到國家規定的標準要求，做好防靜電措施。

對于電力調度自動化網絡系統聽設備，需要確保其處于安全的環境下，同時還要做好多通道的數據采集工作，確保能夠自動排除故障。定期對電力網絡運行狀況進行檢查，確保電源能夠保護正常的工作狀態。

在對電力調度自動化系統進行安全防護時，由于電磁所帶來的干擾較大，會嚴重影響到集控的穩定運行，因此為了能夠有效的降低電磁所帶來的干擾，可以采用屏蔽雙絞線的網線，在進行插頭制作時，需要對比絞線進行有效的控制，避免其暴露在插頭之外。另外在電力調度自動化系統運行過程中，需要使用監視系統對變電站外圍環境和操作環境進行實時監視。

2.2 系統層安全防護

在電力調度網絡安全防護過程中，網絡安全基本上取決于內部各系統的安全，特別是操作系統的安全性直接關系到網絡的安全。但當前操作系統的安全往往都是由主機系統來決定的。而且主機操作系統基本上已處于壟斷地位，在廣泛使用的情況下，操作系統軟件不可避免的會存在一些漏洞和弊端。而這些漏洞和弊端則會成為黑客攻擊的入口，并進而對系統的保護層進行破壞，完成對系統的入侵和破壞。當前電力企業主機操作系統多以Unix操作系統和Windows系統為主，特別是在一些大型機控上多會選擇Unix操作系統，這主要是由于Unix操作系統 較高的安全性能，而且在安全防護上具有緊密性，具有安全程序更為可靠的控制臺、口令和文件系統。

2.3 網絡層安全防護

在對網絡層進行安全防護工作中，可以優化結構、路由和系統，同時要針對環境和設備的實際情況來進行網絡結構的構建，同時還要對遠程聯控進行必要的考慮，準確估計數量量的大小，做好系統維護管理和應用工作，在對網絡結構設計時，在確保結構的科學性，開放性、標準性、可靠性和實用性，并以現有資源作為重要的基礎，有效的提高經營管理水平和安全防護能力，確保網絡結構體系的安全。

3 網絡維護和安全管理

3.1 應用軟件管理

在電力調度應用軟件管理工作中，工作人員需要具有較強的安全意識，能夠認識到自動化應用軟件對于電力調度自動化系統安全的重要性。首先是權限分級，在電力調度自動化系統軟件操作流程中，由于包含的模塊較多，所以不同的模塊所對應的人員也各不相同，會涉及到系統管理人員和軟件維護人員，同時還包括系統操作人員和監督人員，這些人員會按照要求來完成自己的工作任務，相互之間不存在干預情況，其中，系統管理人員在軟件管理中具備最高的管理權限，擁有設置其余人員工作賬號的權力，掌管更改密碼和設置軟件使用功能的權限。同時，監督人員不僅可以擁有操作員的職能，還可以對操作員的工作進行監督。最后是遙控安全，現階段的自動化軟件基本都具有安全遙控的功能，既可以雙人操作，也可以雙機操作，但是如果軟件參數錯誤和軟件防護措施不到位，會導致電力故障經常發生，造成一定的人員和財務損失。

3.2 網絡備份

網絡備份是在限制時間和數據范圍極大的情況下，準確記錄數據和恢復軟件運行過程中的系統信息。在安全系統的兩個分割的系統中，從一個數據所在系統復制到另一個獨立的數據儲存系統。網絡備份的種類分為三類，場點內、場點外和系統備份。網絡備份的作用有：作為安全系統硬件設備在遭遇天災或人為事故時的安全防范措施，可限制訪問權限和防止互聯網的黑客攻擊，保證數據庫的完整和安全，最后也為數據的備份和恢復提供了前提和依靠。在電力調度自動化安全防御系統中，歷史操作數據一般應該保存一至三年，同時要按月來備份。

3.3 黑客攻擊和殺毒軟件

隨著計算機技術和網絡技術的快速發展，病毒技術也有所發展。病毒程序的隱蔽性和攻擊性不斷增強，給安全防護工作帶來了較大的難度，這就需要在電力調度工作中，需要編寫安全防護程序，來對服務器單機系統的安全進行維護，有效的提高數據錄入的安全性，確保服務器能夠可靠的運行。同時還要選擇適宜的殺毒軟件，定期對殺毒軟件進行更新升級，做好內部防護工作，有效的提高電力調配系統的安全防護水平，確保電力調配系統的安全。

4 結束語

在電力調度自動化系統的安全建設工作中，電力調配不存在絕對性的安全，其所說的安全只是相對的安全。在具體安全防護工作中，不僅具有較多的環節，而且各環節中還需要遵守各種細節，有效的避免漏洞和弊端的存在。同時還要利用縝密的規劃來解決電力調度自動化防護中存在的漏洞，有效的降低系統安全風險，進一步提高運營機制的科學性和合量性，提高電力調配的安全，對安全風險進行有效規避，確保電力調度自動化系統能夠安全、穩定的運行。

參考文獻

[1]蔡立軍，李立明，凌民.計算機網絡安全技術[M].北京：中國水利水電出版社，2005.

[2]高卓，羅毅，涂光瑜.變電站的計算機網絡安全分析[J].電力系統自動化，2002，26（1）.

[3]張千里，陳光英.網絡安全信技術[M].北京：人民郵電出版社，2003.