電力系統二次安全防護措施分析

顏敏

摘 要 當前現代科學技術在電力系統中發揮著越來越重要的作用，尤其是隨著電力系統自動化和智能化建設的不斷推進，電力系統受到科學技術的影響越來越明顯，這在促進電力系統更快更好發展的同時，也相應的增加了電力系統與外界之間的相互聯系，外界因素對電力系統的影響在逐漸加劇，在這種情況下，就必須做好電力系統的二次安全防護措施，確保電力系統的安全穩定運行。基于此，本文對電力系統二次安全防護措施的相關內容進行了分析和探究，以期為電力系統二次安全防護工作提供一定的參考。

【關鍵詞】電力系統 二次安全防護 防護措施

電力行業是我國經濟社會發展的重要基礎支柱行業，在新的經濟社會發展形勢下，電力行業尤其是電力系統的發展呈現出新的特點和趨勢。電力系統自動化水平、智能化建設的不斷推進對電力二次系統的安全防護工作提出了新的要求，需要結合新時期電力系統發展的特點，從故障安全管理、電力系統安全穩定運行等角度出發，加強電力系統的二次安全防護措施，確保電力系統的安全穩定運行。

1 電力系統二次安全防護的現狀分析

1.1 電力系統內防效果有限

電力系統內防效果有限是電力系統二次安全防護工作體系中存在的一個較為嚴重的問題，內防效果是針對電力系統的外防工作效果來說的，由于目前大部分的電力系統安全防護措施都是應對系統外部安全問題的，一旦電力系統的內部遭受到攻擊，就會產生由于缺乏有效內防措施而產生電力系統運行維護故障，對電力系統的安全穩定性產生一定的影響。因此，為了提升電力系統的二次防護效果，就必須采取相應的措施對電力系統的內防水平進行提升。

1.2 防護手段較為單一

防護手段單一也是目前電力系統二次防護體系中存在的主要問題之一，防火墻是我國電力系統二次防護采取的主要措施，這種防護技術雖然能夠在電力系統數據和信息管理方面發揮一定的作用，但是這種防護手段無法對所有的攻擊進行防護，并且隨著相關攻擊手段的不斷強化，防火墻技術的水平也受到一定的挑戰，需要提高電力系統二次防護技術手段的多元化，提高電力系統的安全穩定運行。

1.3 電力工作人員防護素質有待提高

電力系統的相關工作人員無法獨立完成防護操作系統也是當前電力系統二次防護工作中面臨的主要問題。在實際應用過程中，電力系統的配置、調試和維修都是由相關的生產廠家負責完成的，一旦出現緊急問題，電力系統的相關工作人員由于缺乏相關的獨立操作能力，無法在第一時間內解決故障問題，造成較為嚴重的后果。

2 實現電力系統二次安全防護措施

2.1 二次安全防護總體策略的制定

為了保證電力系統二次安全防護措施能夠在電力系統安全穩定運行方面發揮重要作用，要結合電力系統運行中相關故障的表現以及電力系統二次攻擊問題等，制定科學的電力系統的二次安全防護總體策略。要從專用網絡建設、縱向認證措施、橫向隔離方法以及電力系統安全分區等方面做好二次安全防護的措施制定工作。根據電力系統的實際情況，做好電力系統隔離配置、檢測設備和防護設備，通過二次防護措施體系的構建，提升電力系統二次安全防護措施的有效性，為電力系統的安全穩定運行奠定良好的基礎。

2.2 安全網絡的構建

安全網絡系統的構建是電力系統二次防護措施的重要方面，安全網絡系統的建立主要從以下幾個方面開展。首先，要在電力系統安全防火墻技術中融入入侵檢測技術的應用，對電力系統入侵進行有效防護，提高防火墻技術的相關性能。其次，做好入侵防護網絡建立，當入侵檢測技術檢測到相關的入侵行為時，要能夠通過相關程序的操作對入侵行為進行制止，以此來保證電力系統二次防護工作的效果。

2.3 軟件應用系統軟件防護體系的建立

建立軟件應用系統防護體系也是電力系統二次防護技術體系建立的重要方面，電力系統能量管理系統、變電自動化系統等都是電力系統中常用的應用軟件系統，也是二次防護體系構建的重點，要采取措施對這些應用系統進行安全加固，在實際操作過程中，要對電力系統主機、電力系統數據庫和相關的操作系統進行加固。首先，對主機的安全防護主要是對主機的防護控制能力、安全補丁系統等進行強化和優化。其次，在電力系統數據庫方面，主要是通過電力系統數據庫日志管理強度加強、數據庫相關程序審核等進行安全防護策略強化。需要注意的是，電力系統應用軟件操作系統的安全防護策略、數據庫的安全防護措施等都是在安全區中開展的，從這個角度上來說，安全區是電力系統二次防護的最主要防護對象之一。

2.4 防火墻安全防護措施

防火墻是目前電力系統安全防護的主要措施，同時防火墻技術在電力系統二次防護體系中占據著十分重要的地位。防火墻安全技術包括軟件技術和硬件技術，主要是在電力系統內外網絡的邊界地段發揮重要作用。包過濾防火墻技術是電力系統二次防護體系建設中最為常用的一種防火墻技術，主要是根據數據目的的地址、數據端口以及數據源地址等數據信息的標志信息對相關的信息進行系統、有效的審查，如果審查的結果符合包過濾防火墻技術的信息過濾規則，則能夠順利通過防火墻，將信息數據包傳送到相關的目的地，但是如果審查的結果不符合過濾防火墻技術的信息過濾規則，則該數據信息包將會被丟棄。根據包過濾防火墻技術在電力系統二次防護體系中的應用，將包過濾防火墻技術分為兩種基本的類型，一種是動態的包過濾防火墻，這種防火墻技術能夠對防火墻的過濾規則根據實際的情況進行動態的設置，對電力系統中任意一條信息進行追蹤，并且結合電力系統的運行安全需要，對防火墻中的過濾規則進行適時的調整。另一種是靜態的包過濾防火墻，這種防火墻技術主要是按照一定的規則對電力系統的相關數據包進行過濾審查，如果無法滿足靜態過濾準則，則會被丟棄，在實際應用過程中具有一定的絕對性。

3 結語

對電力系統二次防護措施和體系進行構建，既是確保電力系統安全穩定運行的重要措施，也是促進電力系統智能化發展的重要基礎。根據電力系統二次防護過程中存在的內防水平低、防護種類單一以及工作人員素質不高等問題，需要從安全網絡、軟件防護策略以及防火墻技術等方面采取措施，建設電力系統二次防護措施體系，確保電力系統的安全穩定運行。

參考文獻

[1]鄭澤銀，游建宏.電力二次安全防護技術在工業控制系統中的應用[J].黑龍江科技信息，2016（14）：62.

[2]李明明，秦宇翔.電力系統二次安全防護策略研究[J].科技傳播，2016（14）：175+206.

[3]李巧媛.電力系統二次安全防護策略深析[J].科技展望，2014，（21）：151.

[4]王朝琴.電力調度自動化二次系統安全防護研究[J].通訊世界，2014（23）：112-113.

[5]薛勇.電力二次系統安全防護技術研究[J].電子制作，2015（06）：41.

作者單位

國網湖南供電公司長沙供電分公司調度控制中心 湖南省長沙市 410015