電力調度自動化系統的網絡安全問題與對策分析

王金波

摘要：電力調度自動化系統是直接服務于電網運行的基礎工作，它在電網運行數據的采集、傳輸，電網運行的實時監測、故障處理方面發揮著至關重要的作用。本文從電力調度自動化系統中網絡安全問題的產生原因入手，并有針對性的提出了相關應對建議。

關鍵詞：電力調度自動化系統；網絡安全；對策；分析

在當今電力網絡工作中，電網網絡信息化發展一方面給我們帶來高效、便捷的服務，另外也帶來嚴峻的網絡安全威脅和挑戰。網絡安全隱患直接威脅電力系統安全，惡意程序還會導致系統運行下降乃至癱瘓。因此，在目前的工作中，根據電力調度自動化系統網絡安全問題的產生而采用相應防護對策勢在必行，有著至關重要的意義。

一、電力調度自動化網絡安全問題原因

電力調度自動化系統的應用不但確保了電力調度系統的安全性、穩定性，而且提高了電力企業的社會經濟效益。但是具體工作而言，其安全狀況不容樂觀，仍然存在著眾多的安全威脅和隱患。面對這種情況，我們必須要深入分析這些安全問題產生原因。

1、物理安全方面

物理安全問題的產生主要是主機硬件、線路等方面產生的安全問題。這種安全問題主要表現出自然災害、硬件故障以及盜用偷竊等現象。就近幾年的工作實踐我們發現，對電力調度自動化造成安全問題的自然災害主要有地震、滑坡、泥石流以及臺風等，由于這些自然災害的影響導致電力設備以及通信設備出現損毀，最終導致各種數據的丟失。

2、人員問題

人是生產力活躍因素的關鍵，如何科學、有效的預防人員錯誤操作而引起的網絡系統故障已經成為當今企業關注重點。此類問題的產生主要表現在：內部管理人員在工作中，利用工作之便而對外泄露信息和對單位內部資源竊取，最終導致電力調度自動化網絡系統出現安全故障，甚至造成系統崩潰的嚴重后果。

3、系統安全

系統安全是一個復雜、綜合的內容，主要指主機操作系統在操作方面存在的安全隱患，包含了存取授權設置、賬號口令以及安全管理問題等多個方面。在這個時候，如果這些內容設置不合理、存在不確定因素，都會導致整個系統安全受到威脅。

4、網絡安全

網絡安全包含了應用安全與網絡安全兩個方面。其中應用安全主要指的是網絡軟件在使用的過程中所出現的安全問題，常見的主要有各種服務器故障安全問題以及數據庫安全問題兩方面。而一般我們常說的網絡安全主要是單純的網絡層面的安全，他往往都是因為計算機聯網而被惡意攻擊而產生的數據丟失。這種問題經常出現在非工作人員利用網絡手段供給系統，導致電力調度自動化網絡系統出現運行緩慢乃至癱瘓的現象。

二、電力系統自動調度系統網絡安全問題對策

隨著信息技術、計算機技術的進一步發展，電力調度系統已經被廣泛的應用在國內各地電力企業工作中，已成為企業提高工作效率和經濟利益的主要手段，更是電力企業未來發展的主要方向。但是由于這一系統又存在上述種種安全問題，因此在具體應用中我們可以從以下方面入手積極應對各種問題，使得電力自動調度系統逐漸完善，以促進電力企業的穩定、健康發展。

1、建立科學、完善的管理機制

首先，在電力調度自動化系統網絡安全工作中我們要樹立科學、合理的管理制度和原則，讓員工工作中做到按規辦事、依法工作的要求。在具體的網絡安全管理工作中，員工所需要遵循的原則包含了堅持整體性原則、安全等級原則以及網絡安全體系與網絡結構相一致原則三個方面去工作。

其次，在工作中要根據電網的規模、目的以及服務對象來考慮網絡技術體制，采用科學、合理的網絡管理機制來實現不同業務之間的科學隔離，具有較高的傳輸效率，能滿足控制、保護等電力系統的關鍵業務的要求，便于調度部門能對網絡進行有效監控，并便于通信部門對外出租帶寬。

2、面對自然災害等物理安全

問題我們要以預測為主，盡量的減小破壞程度，這就對電力監控系統作出很大的要求。電力監控系統要通過專用局域網實現與本地其他電力監控系統的互聯，或通過電力調度數據網絡實現上下級異地電力監控系統的互聯。各電力監控系統與辦公自動化系統或其他信息系統之間以網絡方式互聯時，必須采用經國家有關部門認證的專用、可靠的安全隔離設施。電力監控系統要做到早發現，早報告，早預防，早治理。

3、加強人員管理

電力企業要加強網絡安全人員管理，建立一支高素質的網絡管理隊伍，防止來自內部的攻擊、越權、誤用及泄密。對全網實施監管，所有與電力調度數據網連接的節點都必須在有效的管理范圍內，保障安全的系統性和全局性，加強運行管理，建立健全運行管理及安全規章制度，建立安全聯防制度，將網絡及系統安全作為經常性的工作，并要聘請網絡安全顧問，跟蹤網絡安全技術。譬如各電網、發電廠、變電站等負責所屬范圍內計算機及信息網絡的安全管理，各級電力調度機構負責本地電力監控系統及本級電力調度數據網絡的安全管理，各相關單位應設置電力監控系統和調度數據網絡的安全防護小組或專職人員，相關人員應參加安全技術培訓和素質教育。單位主要負責人為安全防護第一責任人，總體上負責整個網絡系統的安全。

4、網絡安全管理

在網絡安全方面，為了保證數據網絡的安全，又能向外傳輸必要的數據，必須堅持調度控制系統與調度生產系統之間、調度生產管理系統與企業辦公自動化系統（0a/mis）之間有效安全隔離，它們之間的信息傳輸只能采用單向傳輸的方式。常采用的措施包括防火墻、專用網關（單向門）、網段選擇器等進行有效隔離。另外在調度數據專用網絡的廣域網和局域網上，根據不同的業務系統，還可采取以下技術手段：

1）網絡安全訪問控制技術。通過對特定網段和服務建立訪問控制體系，可以將絕大多數攻擊阻止在到達攻擊目標之前?？蓪嵤┑陌踩胧┯校悍阑饓?、VPN設備、VLAN劃分、訪問控制列表、用戶授權管理、TCP同步攻擊攔截、路由欺騙防范、實時入侵檢測技術等。

2）身份認證技術。該項技術廣泛用于廣域網、局域網、拔號網絡等網絡結構。用于網絡設備和遠程用戶的身份認證，防止非授權使用網絡資源。

3）加密通信技術。該措施主要用于防止重要或敏感信息被泄密或篡改。該項技術的核心是加密算法。其加密方法主要有：對稱型加密、不對稱型加密、不可逆加密等。

4）備份和恢復技術。對于網絡關鍵資源如路由器、交換機等做到雙機備份，以便出現故障時能及時恢復。

三、結束語

電力調度自動化系統是保證電網安全性且經濟可靠運行的重要手段之一。隨著計算機、通信和人工智能等領域的新技術和新思想不斷應用于電力調度自動化系統網絡中，未來調度自動化技術及系統將會有更快更大的發展，也將面臨新的挑戰。以確保電力調度系統和電力系統的安全。

參考文獻：

[1]曹斯.現代電力調度自動化系統的應用與發展[j].華章，2008（17）

[2]姚東海.電力調度自動化應用與優化[j].中國高新技術企業，2010（6）

[3]鄭文蜂.論電力調度自動化系統及其發展趨勢[j].經濟管理者，2011（3）

[4]王凱.電力調度自動化系統網絡安全探討[j].電氣工程研究與應用，2009（6）