房楊 王瑋
摘要:電力調度自動化網絡安全是電力企業非常重要的環節。但是,隨著我國電力企業快速的發展以及電網規模不斷的擴大,電力調度自動化系統的信息管理和實時控制的工作量也隨之增加,人們對于電力調度自動化對數據的安全性和可靠性也越來越重視。從我國目前電力調度自動化的情況來看,還存在著很大的隱患與不足。本文主要對電力調度自動化網絡安全和實現的現狀及問題進行詳細的闡述,并在此基礎上提出改進電力調度自動化網絡安全和實現的對策,以便促進我國電網快速穩定的發展。
關鍵詞:電力調度;自動化;網絡安全;實現
由于我國的電力行業處在快速發展的環境中,其自動化水平與規模也在不斷上升,使得電力調度自動化的工作量及工作流程也越來越繁瑣,大量的信息與數據不斷的進行傳輸與交流,網絡安全問題也日益突出。一旦網絡黑客對此數據進行修改與竊取,不僅會給電力企業帶來嚴重的經濟損失,還會給人民群眾的生活帶來不便。因此,電力企業應盡快找出電力調度所存在的問題及缺陷,并提出相應的解決策略,確保電力企業調度自動化的安全性及可靠性。
1.電力調度自動化網絡安全的現狀
隨著電力企業的不斷發展與進步,電力調度自動化得到了廣泛的應用。但是,從目前我國電力調度自動化的現狀來看,電力企業雖然盡最大的可能性確保電力調度的安全性,但是仍然存在技術上的缺陷與不足,其主要問題表現在以下幾點方面:
(1)電力調度自動化管理人員的職業素養欠缺。電力調度自動化是現代化。高科技的技術,對管理人員的職業素養要求比較高。但是從目前電力調度自動化的管理人員的職業素養來看,對于電力自動化中存在或出現的問題難以及時發現與解決;并且,對網絡的安全維護缺少一定的認識,處理問題的能力過低,這就給電力調度自動化的網絡安全埋下隱患。
(2)電力調度自動化的網絡安全管理力度不夠。電力調度自動化的管理人員對于自動化網絡安全的管理意識比較薄弱,對于電力調度自動化的系統缺乏統一的規劃,使的自動化的網絡結構相對來說比較混亂,安全裝置形同虛設,沒有實質性意義,嚴重影響電力調度自動化的正常安全運行。
2.電力調度自動化網絡安全存在的問題
2.1電力系統自動化外部系統存在的問題
由于電力企業對于長期處于接通狀態的Monder,沒有采取相對安全的防范措施,這樣便給不法分子留下可乘之機,造成多數沒有授權的用戶撥號進入電力調度自動化的系統,給電力調度自動化系統帶來嚴重的安全隱患。此外,電力調度自動化系統對于電子郵件的使用限制不夠嚴格,存在外部電子郵件病毒侵入的可能性,同樣會給自動化系統安全問題帶來嚴重的影響。
2.2電力調度自動化系統本身存在的問題
電力調度自動化管理人員沒有及時的對系統的安全補丁或系統升級進行操作,就有可能給不法分子留下進入電網自動化系統的可能性,影響系統的安全性與可靠性。此外,一旦安全策略存在不和理的設置,處于防火墻下的操作系統會影響到防護對象與網絡結構變化時的安全性;加之,自動化系統本身在采集數據的過程中有可能會出現錯誤的數據,給電力系統的自動控制與調節帶來嚴重的影響,造成電網在運行的過程中出現不穩定的現象。
2.3系統之間數據信息所存在安全問題
電力調度自動化系統與其他電網生產管理調度、電能計量、EMS擴展等系統相連接,相連的端口比較多;加之,中間沒有采取安全隔離措施,在此網絡結構中,網絡拓撲結構比較混亂。此外,電力調度化自動系統與遠動控制系統通用通信網絡,使得調度數據在物理層面沒有獨立的安全隔離結構,給自動化系統的安全運行帶來嚴重的影響。
3.加強電力調度自動化網絡安全策略
3.1加強電力調度自動化管理人員的培訓
隨著科學技術快速發展與更新,電力調度自動化的管路人員已有的生產知識,已不能滿足日漸更新的儀器設備的需要。因此,電力企業應當定期對系統管理人員進行考核與培訓,以便提升系統管理人員的職業素養。這樣,才能使工作人員對系統中可能出現的問題保持敏感,并具備較強的事故應對能力;同時,也要提升工作人員的安全生產意識,使工作人員更有責任心,這樣雙管齊下,確保系統運行的安全程度達到最好的效果。
3.2構建科學的網絡構架
從目前的情況來看,我國的電力調度網絡系統的構架比較混亂。因此,電力企業在進行自動化網絡建設時,要嚴格遵守網絡安全體系的整體性與統一性原則,并準確按照電力調度自動化網絡安全的相關要求,對自動化系統進行一致性安裝,主要從三個方面進行分析:
(1)從物理角度進行分析:在網絡系統的安裝過程中,要從各個角度全面考慮,對機房也應按照相關規定建設,并且對機房的溫度進行全面的策劃與控制,做好機房的降溫措施,防止設備事故的發生。
(2)系統角度的安全分析:在電力調度自動化網絡建設安裝中,要加強網絡系統的保護,保證電力生產控制系統的安全性;此外,調度端及廠站端電力二次系統安全防護措施應滿足“網絡專用、安全分區”等基本原則的要求,形成具有全面防御措施的安全體系。
(3)網絡角度的安全分析:電力系統在進行網絡系統安裝的過程中,一定要確保網絡系統的有效性及科學性;在網絡的結構設計中,利用樹狀分支與環裝連接相結合的方式對網絡進行構建,以此來提升電力調度自動化的穩定性與效率。
3.3加強自動化網絡系統的日常安全管理維護
在電力調度自動化配調過程中,電力企業應對網絡的日常維護工作進行加強,如對網絡的相關數據及信息進行嚴格、仔細的核對以及對網絡軟件及物理安全方面的有效維護。此外,要不斷的更新殺毒軟件,提升網絡病毒的清理能力,以便提升電力調度自動化網絡的安全管理水平,從而確保電力調度自動化網絡安全可靠運行。
3.4對電力監控系統及調度數據技術進行完善
網絡與網絡之間除了采取隔離措施以外,應對電力監控系統及調度數據自身的一些相關技術進行完善。例如,嚴禁非系統管理人員改變網絡系統的運行狀態;此外,工作終端禁止安裝光驅以及USB接口,安裝游戲、下載聊天類軟件,從而加強網絡的安全性,以便有效制止病毒的侵入。同時,電力企業還可以對用戶設置復雜的密碼,對于一些不用的軟件要及時卸載,加強登陸身份認證,并且對于登陸者要設置嚴格的登陸權限,將其的操作權利要控制在最小的范圍中。
4.結論
總而言之,想要我國電力調度自動化網絡系統安全有效的運行,電力企業就應采取一些有效的措施,加強電力調度自動化網絡日常管理與維護,有效解決不同網絡之間數據與信息的安全交換問題。此外,還應加強電力調度管理人員的培訓力度,以便提升管理人員的職業素養,同時要徹底解決硬軟件監控等問題,采用網絡專用模式,是我國電力建設與發展更加順利穩定。
參考文獻:
[1]楊曉娜,仇蕾蕾.探析電力調度自動化網絡安全與實現[J]消費電子,2013,24(14).11-13.
[2]朱璇.電力調度自動化網絡安全問題探討[J]民營科技,2014,11(7).14-16.
[3]李波.電力調度自動化網絡安全管理與實現[J]中國高新技術企業,2014,12(13).23-25.