關于電網調度自動化系統通信網絡防護措施探討

廣東電網有限責任公司汕頭供電局 陳少懷 陳 璇

關于電網調度自動化系統通信網絡防護措施探討

廣東電網有限責任公司汕頭供電局 陳少懷 陳 璇

電網調度自動化系統的通信環節作為數據交換中心，相關人員對其設備、安全以及運行管理等方面的處理十分重視，每一個細節都是維護通信網絡，確保網絡電力系統正常運行的關鍵。基于這一問題的重要性，本文對電網調度自動化系統的相關內容進行了簡單的介紹，并對電網調度自動化網絡體系通信系統的問題，及其安全防護措施進行了深入的探究和分析，希望對電網調度自動化網絡體系通信系統安全防護的提高有所助益，并對相關人員有所幫助。

電網調度；自動化系統；通信網絡

前言

在我國社會主義市場經濟發展的過程中，特別是近20年以來，我國電力行業始終展現著蓬勃發展之勢，電力市場的各項交易額也都呈現著直線上升的局面，電力企業的健康穩定發展大大地推動了我國經濟的發展。由此可見，電力企業的生產活動在國民經濟的發展過程中能夠起到支柱性作用，而其安全問題的重要性自然不言而喻。隨著通訊技術、網絡技術的高速發展，數控中心、變電站以及用戶之間的數據交換愈加頻繁，這對電網調度自動化系統的安全性、可靠性、實時性提出了新的挑戰，并使得電力調度自動化系統通信網絡的安全防護問題成為了擺在相關人員面前亟待解決的重點問題。

1 簡述電網調度自動化系統

1.1 電網調度自動化系統業務及特點

電網調度自動化系統，又稱為能量管理系統，其主要工作范圍為在電網調度的過程中進行數據采集和數據監控。相關人員能夠通過電網調度自動化系統建立供電站、電器企業、配電系統、電力用戶之間的聯系，實時性接收來自以上各方面的數據和通信信息，并能夠保證信息的真實性、可靠性、實時性，對電網系統的整體運行起到了至關重要的作用[1]。

1.2 電網調度自動化系統的數據交換方式

電網調度自動化系統的數據交換方式指的是通過變電站、各工作站和服務器之間進行的100M/10M自適應互連。在電網調度自動化系統的數據交換的過程中，需要注意的是對系統所需的撥號訪問和遠程維護環節，這么做的原因在于電網調度自動化系統的主要運行前提是充足實驗數據信息[2]。

1.3 電網調度自動化系統的安全防護技術

電網調度自動化系統的安全防護技術是借助電網調度自動化系統的物理邊界來運行的，其物理邊界包括撥號網絡邊界、傳統專用遠動通道、縱向網絡邊界以及橫向邊界。

而電網調度自動化系統的安全防護技術主要包括：通過身份認證確保操作者擁有操作資格，避免因人為原因對電網調度自動化系統的安全防護問題造成影響；采用傳統專用運動通道保證電網調度自動化系統在運行過程中不受其他不相干的因素的干擾；借助SCADA系統和WEB，打造網絡隔離裝置；積極采用防火墻等硬件，對電網調度自動化系統的安全進行多重防護。

值得一提的是，電網調度自動化系統的安全防護與數據交換可以同時進行，電網調度自動化系統安防系統能夠協助相關科研人員進行數據交換裝置進行測試，便于通信系統的構成。

2 電網調度自動化網絡體系通信系統的問題

2.1 設備管理問題

電網調度自動化網絡通信系統存在的首要問題在于設備管理問題。這一問題產生的原因在于電網調度自動化網絡通信系統的相關操作人員和安全防護人員對自己的工作范圍和責任缺乏明確的定位，不能夠對各系統的角色分工有著明確的認識，導致部分操作人員在電網調度自動化網絡通信系統的相關設備上進行與通信系統日常運行無關的事。這不僅對電網調度自動化網絡通信系統的設備管理造成了嚴重的影響，更對電網調度自動化網絡通信系統的安全防護問題構成威脅。如果不能夠為電網調度自動化網絡通信系統提供必要的監控系統，將很難保證電網調度自動化網絡通信系統的安全。

2.2 安全管理問題

安全管理問題也是電網調度自動化網絡通信系統存在的重要問題。首先電網調度自動化網絡通信系統的重要組成部分包括能量管理系統、電力應用軟件以及調度防誤操作系統等等，在進行日常通信和數據交流的過程中，電網調度自動化網絡通信系統主要借助以上三個其重要的組成部分運行和操作。但是，除此之外，電網調度自動化網絡通信系統內還存在著許多使用頻率較低的功能和服務，這樣一來大大地降低了電網調度自動化網絡通信系統的專業性和安全運行水平，以及相關人員在操作構成中的操作體驗。

2.3 運行管理問題

運行管理問題也是電網調度自動化網絡體系通信系統存在不容忽視的重要問題。產生這一問題的原因之一在于相關人員更加看重電網調度自動化網絡體系通信系統的運行速度，而過多地忽視了電網調度自動化網絡體系通信系統的運行安全問題。與此同時，運行管理制度的缺乏，導致了電網調度自動化網絡體系通信系統在運行維護制度和使用管理制度等方面的不足，并在一定程度上使得相關人員在進行電網調度自動化網絡體系通信系統運行操作過程中的隨意性。

3 電網調度自動化網絡體系通信系統安全防護措施

3.1 提高網絡操作系統的可靠性

為了解決電網調度自動化網絡體系通信系統的設備管理問題，相關人員首先需要做到的是加強對系統相關設備的管理，逐步提高網絡操作系統的可靠性。這就需要相關工作人員和系統操作人員在進行操作的過程中正確認識到操作系統是電網調度自動化網絡體系通信系統的核心和靈魂，在工作中的消極怠工不僅是對電網調度自動化網絡體系通信系統的不尊重，更使能夠對電網調度自動化網絡通信系統的安全防護問題構成威脅。

不僅如此，適當地建立監控制度和完善的訪問控制和系統設計的操作系統，同樣能夠對電網調度自動化網絡體系通信系統的設備管理問題的解決，電網調度自動化網絡體系通信系統安全性的提高有所幫助。

3.2 保障網絡數據安全

為了解決電網調度自動化網絡體系通信系統的安全管理問題，相關人員需要做到的是進一步對電網調度自動化網絡體系通信系統的能量管理系統、電力應用軟件以及調度防誤操作系統進行完善工作，并盡可能地對系統進行優化升級，減少不必要的功能和服務對電網調度自動化網絡體系通信系統正常運行的干擾，進一步增加其通信專業性。另外，適當地建立網絡通信傳輸層，對必要的電網調度通信傳輸以外的其他內容進行隔離，進一步保證通訊傳輸的安全。

3.3 利用防火墻等網絡防護系統

為了解決電網調度自動化網絡體系通信系統的運行管理問題，提高對電網調度自動化網絡體系通信系統的運行安全問題的重視程度，建立運行管理制度，避免因人為原因對電網調度自動化網絡體系通信系統的運行管理造成影響。

不僅如此，更為重要的是相關人員應當積極利用防火墻等搶樓安全防護系統，建立起電網調度自動化網絡體系通信系統的防毒系統，利用硬件防火墻、軟件外掛式防火墻以及內嵌式防火墻等多種類型的防火墻，增加電網調度自動化網絡體系通信系統運行管理的安全程度。

4. 結語

綜上所述，電力企業的生產活動和發展不僅關系著國民的日常生活，更對國民經濟的平穩運行與否有著至關重要的影響，而電網調度自動化網絡體系通信系統的安全防護對于電力系統的安全和保密十分重要，如何保證電網調度自動化網絡體系的可靠和安全，正是需要相關人員在設備管理、安全管理和運行管理方面的不懈努力。正是因為有了這些人的努力，一個網絡操作系統可靠性高、網絡數據安全性強，并能夠充分利用防火墻等網絡防護系統的電網調度自動化網絡體系通信系統指日可待。

[1]趙睿.淺析風電場電網調度自動化二次系統安全防護[A].中國農業機械工業協會風能設備分會、中國可再生能源學會風能專業委員會.第三屆中國風電后市場專題研討會論文集[C].中國農業機械工業協會風能設備分會、中國可再生能源學會風能專業委員會:,2016:4.

[2]黃建輝,變電站自動化系統的網絡通信研究[J].科技經濟導刊,2016,(11):26,13.