調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)

陳培松

（國(guó)網(wǎng)安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)

陳培松

（國(guó)網(wǎng)安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

電能是現(xiàn)代社會(huì)不可或缺的能源形式之一，得益于科學(xué)技術(shù)的迅猛發(fā)展，調(diào)度自動(dòng)化系統(tǒng)在電力行業(yè)中的應(yīng)用愈來(lái)愈廣泛，不僅有效地提升了電力調(diào)度工作的效率，同時(shí)還節(jié)約了大量的人工管理成本。現(xiàn)代電力調(diào)度自動(dòng)化系統(tǒng)建立在數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)上，而網(wǎng)絡(luò)具有較強(qiáng)的公開性，因此調(diào)度自動(dòng)化系統(tǒng)面臨著較高的安全風(fēng)險(xiǎn)。筆者結(jié)合工作經(jīng)驗(yàn)與相關(guān)理論知識(shí)，在本文中分析了調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)措施，供有關(guān)人員參考借鑒。

調(diào)度自動(dòng)化系統(tǒng)；數(shù)據(jù)網(wǎng)絡(luò)；安全防護(hù)

引言

隨著計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，數(shù)據(jù)網(wǎng)絡(luò)在電力行業(yè)中的應(yīng)用逐漸深化。電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)能夠提升電力調(diào)度工作的效率，并能在一定程度上推動(dòng)其他技術(shù)的發(fā)展。任何事物都具有兩面性，電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)在方便用戶、提升電力調(diào)度工作效率的同時(shí)也增加了信息泄密的風(fēng)險(xiǎn)，因此廣大技術(shù)人員需要不斷地完善數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)機(jī)制，從而使得調(diào)度自動(dòng)化系統(tǒng)發(fā)揮最大效用。

1 電力系統(tǒng)中網(wǎng)絡(luò)應(yīng)用的特征

現(xiàn)階段，電力系統(tǒng)中存在著大量的網(wǎng)絡(luò)應(yīng)用，這些網(wǎng)絡(luò)應(yīng)用增強(qiáng)了用戶與電網(wǎng)企業(yè)的互動(dòng)性，使得用戶能夠便捷地繳納電費(fèi)與了解電力調(diào)度信息。部分網(wǎng)絡(luò)應(yīng)用在電力企業(yè)內(nèi)部使用，在提升電力調(diào)度效率與質(zhì)量等方面的工作上發(fā)揮了重要的作用。就目前狀況而言，電力系統(tǒng)中不同網(wǎng)絡(luò)應(yīng)用的安全防護(hù)要求有所差異，通常情況下，對(duì)業(yè)務(wù)實(shí)時(shí)性較強(qiáng)的網(wǎng)絡(luò)應(yīng)用的可靠性要求較高，因?yàn)檫@些應(yīng)用與電網(wǎng)安全防護(hù)有著緊密的聯(lián)系。

由于管理信息業(yè)務(wù)具有速率要求高、突發(fā)性較強(qiáng)等特征，因此這類業(yè)務(wù)的保密性要求也相對(duì)較高。業(yè)界將建立與IP平臺(tái)上，實(shí)時(shí)性較強(qiáng)的會(huì)議、電話以及電視等業(yè)務(wù)統(tǒng)稱為話音視頻業(yè)務(wù)。當(dāng)前，電力數(shù)據(jù)網(wǎng)絡(luò)中話音視頻業(yè)務(wù)的技術(shù)仍存在較大的進(jìn)步空間，其導(dǎo)致話音視頻服務(wù)的質(zhì)量不盡如人意。話音視頻業(yè)務(wù)比較依賴于市場(chǎng)，近年來(lái)，國(guó)內(nèi)互聯(lián)網(wǎng)市場(chǎng)逐漸擴(kuò)大，這為話音視頻業(yè)務(wù)的發(fā)展創(chuàng)造了有利的條件[1]。圖1為電力調(diào)度自動(dòng)化系統(tǒng)解決方案示意圖。

圖1 電力調(diào)度自動(dòng)化系統(tǒng)解決方案示意圖

2 調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)

2.1 提升調(diào)度自動(dòng)化系統(tǒng)安全防護(hù)能力的意義

調(diào)度自動(dòng)化系統(tǒng)在各行業(yè)都有廣泛的應(yīng)用，在電力行業(yè)中應(yīng)用調(diào)度自動(dòng)化技術(shù)對(duì)該行業(yè)的發(fā)展產(chǎn)生了深遠(yuǎn)的影響。現(xiàn)階段，調(diào)度自動(dòng)化系統(tǒng)的功能日趨豐富化，調(diào)度生產(chǎn)管理等技術(shù)也逐漸地成熟。由于電力調(diào)度系統(tǒng)的實(shí)現(xiàn)依賴于數(shù)據(jù)網(wǎng)絡(luò)技術(shù)，而數(shù)據(jù)網(wǎng)絡(luò)存在著一定的安全隱患，所以提升電力調(diào)度系統(tǒng)運(yùn)行質(zhì)量的關(guān)鍵在于強(qiáng)化數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)能力。

作為調(diào)度自動(dòng)化系統(tǒng)所依賴的主要技術(shù)平臺(tái)，數(shù)據(jù)網(wǎng)絡(luò)必須要具備極強(qiáng)的可靠性以及實(shí)時(shí)性，如此方能最大程度地保障調(diào)度系統(tǒng)的運(yùn)行安全與高效。當(dāng)前，國(guó)內(nèi)電網(wǎng)的市場(chǎng)信息發(fā)布與發(fā)電報(bào)價(jià)等核心信息系統(tǒng)與公網(wǎng)相連，而近年來(lái)網(wǎng)路黑客較為猖獗，所以對(duì)于與公網(wǎng)相連的系統(tǒng)而言，隔離以及加密處理是極為必要的。

提升調(diào)度系統(tǒng)安全防護(hù)能力的工作具有重要的意義，而做好該項(xiàng)工作的主要途徑是制定嚴(yán)格全面的安全防護(hù)策略，預(yù)估在系統(tǒng)運(yùn)行過(guò)程中可能遇到的風(fēng)險(xiǎn)并作出對(duì)策，從而避免數(shù)據(jù)網(wǎng)絡(luò)出現(xiàn)問(wèn)題或者被黑客攻擊。安全策略的制定具有較高的難度，對(duì)于系統(tǒng)風(fēng)險(xiǎn)等級(jí)的評(píng)判比較困難，技術(shù)人員需要在安全策略中說(shuō)明何種行為對(duì)系統(tǒng)嚴(yán)重不利而需要嚴(yán)格禁止，何種行為對(duì)系統(tǒng)無(wú)害而允許發(fā)生。

2.2 關(guān)于信息安全的相關(guān)法規(guī)

網(wǎng)絡(luò)安全與生產(chǎn)安全提升為同等級(jí)別，從而制定了大量關(guān)于網(wǎng)絡(luò)信息安全的政策以及法規(guī)，這對(duì)數(shù)據(jù)網(wǎng)絡(luò)安全保障工作起到了巨大的促進(jìn)作用。公安部門每年都會(huì)下發(fā)關(guān)于數(shù)據(jù)網(wǎng)絡(luò)保護(hù)的文件，為調(diào)度系統(tǒng)安全防護(hù)能力的強(qiáng)化提供了權(quán)威的指導(dǎo)。在政府的關(guān)心與努力下，我國(guó)數(shù)據(jù)網(wǎng)絡(luò)安全保障工作成績(jī)斐然，大量保密技術(shù)相繼問(wèn)世，電力工作人員對(duì)數(shù)據(jù)網(wǎng)絡(luò)保密工作的接納程度也愈來(lái)愈高。

現(xiàn)階段，物理隔離是最為有效的強(qiáng)化數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)能力的技術(shù)手段，電力調(diào)度工作意義重大，關(guān)系著國(guó)計(jì)民生，系統(tǒng)調(diào)度信息如果發(fā)生泄密則后果不堪設(shè)想。當(dāng)前，電力調(diào)度控制業(yè)務(wù)與計(jì)價(jià)、對(duì)外服務(wù)等業(yè)務(wù)實(shí)現(xiàn)了有效的物理隔離，從而顯著地提升了系統(tǒng)調(diào)度工作的安全性[2]。

2.3 安全分層理論

信息系統(tǒng)的安全分層理論是基礎(chǔ)且核心的數(shù)據(jù)網(wǎng)絡(luò)安全理論，該理論涉及五大層面的數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)工作，即系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、人員管理以及物理安全，業(yè)界已達(dá)成共識(shí)，提升調(diào)度自動(dòng)化系統(tǒng)安全防護(hù)能力的關(guān)鍵在于充分貫徹落實(shí)安全分層理論。

我們將調(diào)度系統(tǒng)主機(jī)操作層面的安全稱為系統(tǒng)安全，總體上看，調(diào)度系統(tǒng)安全問(wèn)題囊括安全管理設(shè)置、系統(tǒng)存取授權(quán)設(shè)置以及賬號(hào)口令設(shè)置等。顧名思義，網(wǎng)絡(luò)安全指的是系統(tǒng)網(wǎng)絡(luò)層面上的安全問(wèn)題，如果計(jì)算機(jī)被黑客攻擊，則系統(tǒng)容易出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，而系統(tǒng)一旦發(fā)生嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題，則調(diào)度機(jī)密信息極有可能被不法分子盜取，從而造成經(jīng)濟(jì)損失甚至影響社會(huì)的穩(wěn)定[3]。

應(yīng)用安全問(wèn)題是比較常見的一類調(diào)度系統(tǒng)安全問(wèn)題，系統(tǒng)中存在著大量的網(wǎng)絡(luò)應(yīng)用，在某些情況下，系統(tǒng)中的網(wǎng)絡(luò)應(yīng)用可能發(fā)生崩潰等問(wèn)題，從而引發(fā)應(yīng)用安全問(wèn)題。PROXY服務(wù)器以及WEB服務(wù)器等設(shè)施出現(xiàn)應(yīng)用安全問(wèn)題的幾率較高。如果電力企業(yè)內(nèi)部員工的綜合素質(zhì)較低或者存有不法之心，則可能在操縱系統(tǒng)時(shí)產(chǎn)生誤操作或者惡意攻擊系統(tǒng)，因此對(duì)于內(nèi)部人員的管理工作也應(yīng)當(dāng)引起電力部門的高度重視。

物理安全通常指的是系統(tǒng)硬件安全問(wèn)題。系統(tǒng)硬件經(jīng)過(guò)長(zhǎng)時(shí)間的使用或者本身質(zhì)量較差便容易引發(fā)物理安全問(wèn)題，除此之外，硬件被盜竊、遭到鼠咬等因素也屬于物理安全問(wèn)題范疇。

3 如何強(qiáng)化系統(tǒng)安全防護(hù)能力

3.1 應(yīng)用防護(hù)墻技術(shù)

（1）應(yīng)用代理。應(yīng)用代理的工作區(qū)域?yàn)閼?yīng)用層，技術(shù)人員可以事先編寫相應(yīng)的應(yīng)用代理程序以達(dá)成檢測(cè)與分析應(yīng)用層數(shù)據(jù)的目標(biāo)，這可以幫助人們確定應(yīng)用層數(shù)據(jù)是否正常。

（2）包過(guò)濾。包過(guò)濾是系統(tǒng)防火墻的主要功能之一，其在網(wǎng)絡(luò)層發(fā)揮作用，數(shù)據(jù)包頭中的端口號(hào)、IP地址以及協(xié)議類型等是系統(tǒng)判定是否允許數(shù)據(jù)包通過(guò)的主要因素。

（3）狀態(tài)檢測(cè)。IP層以及傳輸層是狀態(tài)檢測(cè)的工作區(qū)域，狀態(tài)檢測(cè)工作作用于整個(gè)網(wǎng)絡(luò)連接，在分析連接狀態(tài)表以及規(guī)則表后確定是否允許相關(guān)的數(shù)據(jù)包通過(guò)[4]。

（4）完全內(nèi)容檢測(cè)。完全內(nèi)容檢測(cè)的工作地點(diǎn)位于表示層，其對(duì)數(shù)據(jù)包頭信息、以及狀態(tài)信息都能進(jìn)行有效的檢測(cè)，如此系統(tǒng)便可以對(duì)相關(guān)安全威脅進(jìn)行防范，降低系統(tǒng)受到攻擊的幾率。

3.2 對(duì)計(jì)算機(jī)病毒的防范

計(jì)算機(jī)病毒具有極強(qiáng)的潛伏性與傳染性，計(jì)算機(jī)病毒的產(chǎn)生有管理與技術(shù)兩方面的原因。如果操作人員在計(jì)算機(jī)上使用不明來(lái)源或者未經(jīng)過(guò)病毒檢測(cè)的優(yōu)盤，則較容易使系統(tǒng)感染病毒。因此，需要嚴(yán)格禁止人員在前置機(jī)等機(jī)器上使用諸如可移動(dòng)硬盤等外接入設(shè)備。與此同時(shí)，電力部門應(yīng)當(dāng)組織專業(yè)人員定期對(duì)系統(tǒng)進(jìn)行病毒掃描與殺滅。為了最大程度避免系統(tǒng)受到病毒感染，認(rèn)為需要在計(jì)算機(jī)中安裝質(zhì)量合格的殺毒軟件，為了保障殺毒軟件使用效果，需要及時(shí)更新軟件病毒庫(kù)[5]。圖2為計(jì)算機(jī)病毒防范方案示意圖。

圖2 計(jì)算機(jī)病毒防范方案示意圖

4 結(jié)語(yǔ)

新的發(fā)展形勢(shì)下做好針對(duì)調(diào)度系統(tǒng)自動(dòng)化與數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)工作具有重要的現(xiàn)實(shí)意義，為此廣大技術(shù)人員應(yīng)當(dāng)積極學(xué)習(xí)先進(jìn)的科學(xué)知識(shí)，善于總結(jié)借鑒優(yōu)秀的技術(shù)經(jīng)驗(yàn)，在實(shí)際工作中保持認(rèn)真嚴(yán)謹(jǐn)?shù)膽B(tài)度，從而促進(jìn)調(diào)度系統(tǒng)的長(zhǎng)足進(jìn)步。

[1]廖 超.渝東南跨區(qū)調(diào)度自動(dòng)化系統(tǒng)開建[J].中國(guó)電業(yè)（技術(shù)版），2014（03）.

[2]陳波.基于調(diào)度自動(dòng)化系統(tǒng)的區(qū)域備自投功能的設(shè)計(jì)與實(shí)現(xiàn)[J].科技創(chuàng)新導(dǎo)報(bào)，2013（18）.

[3]陳新權(quán).調(diào)度自動(dòng)化系統(tǒng)的安全性[J].電子世界，2013（20）.

[4]賈雪冰.縣級(jí)調(diào)度自動(dòng)化系統(tǒng)一些常見問(wèn)題及解決方法[J].科技創(chuàng)新導(dǎo)報(bào)，2012（18）.

[5]葉飛，宋光鵬，馬發(fā)勇，米為民，王恒.調(diào)度自動(dòng)化系統(tǒng)監(jiān)視與管理的研究與實(shí)現(xiàn)[J].中國(guó)電力教育，2011（09）.

TM734

A

1004-7344（2016）21-0050-02

2016-7-9