電力調度自動化的安全防護問題分析

王云濤

（國網山東省電力公司莘縣供電公司 山東聊城 252400）

引言

現階段，我國的科學技術水平有了明顯的提升，推動了我國電力調度自動化建設的更好發展。對于電力調度自動化來說，其運行情況的優劣直接影響到人們生活與生產的安全與穩定，所以，電力調度自動化的安全防護問題就受到了更多的關注。基于這樣的情況，相關人員在實際的工作中要對電力調度自動化的安全性進行重點的保障，最大程度的避免其受到外界的入侵與影響，維護人們的用電安全穩定。可以說，安全防護是電力調度工作中的一項重點任務。

1 電力調度自動化的安全防護工作問題分析

目前，我國的電力系統已經進入了一個新的發展階段，安全防護工作也面對著更多的挑戰。在當前的社會背景下，電力調度不再是一項單一的、獨立的工作，而是需要多個部門與系統相互協調配合來完成。現階段，電力調度自動化是目前電網安全運行的重要保障。所以，對電力調度自動化展開安全防護有著極為重要的意義。現階段，我國電力調度自動化的安全防護工作能夠劃分成四個層次：①抵御網絡惡意代碼及網絡黑客的攻擊；②保障實施監測及調度控制系統的運行安全，為系統運行數據、調度數據網絡提供安全保障；③規避或降低電力系統運行故障的產生；④確保電力系統能夠安全穩定運行。

可以說，我國電力調度自動化的安全防護工作已經取得了較大的進展，但是依舊存在著一定的安全風險，例如，黑客惡意攻擊、網絡惡意代碼侵犯等等。同時，不同安全區之間的信息數據交換提高了相關工作人員工作的便捷性，但是其中涉及到的非專業人員較多，提升了電力調度自動化的安全隱患，十分容易造成關鍵數據的丟失或是電力系統被侵入[1]。所以，相關工作人員必須重視起安全防護工作，并在實際的安全防護工作中，要重點對非法入侵行為進行關注與抵御。

2 電力調度自動化的安全防護策略探究

2.1 備份及恢復技術的應用

備份與恢復技術就是要對電力調度自動化系統中的關鍵數據展開定期的備份，一旦出現運行數據丟失、電力運行系統崩潰等問題時，能夠實現第一時間的準確恢復相應的關鍵運行數據，最大程度的保障了電力系統的運行穩定性。對于備份及恢復技術來說，其能夠對電力系統的關鍵運行服務器、電力網絡設備等進行有效的處理與規劃，避免由于其中某一設備、配電環節發生故障而導致電力系統的整體癱瘓。

另外，配置網絡安全設備也是一項重要的安全防護措施。關閉網絡邊界路由器中的OSPF路由功能，并使用SNMPv2及以上版本的、安全性能更高的網管協議，同時，配置至少八位的、相對復雜的密碼，就能夠提升電力調度自動化系統的安全性。在這一過程中，相關工作人員要定期更換密碼，同時也要封閉空閑的網絡端口，進一步提升電力調度自動化的安全性能。

2.2 橫向隔離安全技術的應用

橫向隔離安全技術的應用依托于正向橫向安全隔離裝置，其能夠實現生產控制大區至管理信息大區之間的單向數據傳送[2]。換句話說，其主要在兩個安全大區之間完成數據傳輸，這種傳輸過程是非網絡方式的。例如，調度生產管理功能在管理信息的大區部署工作中，調度生產管理功能與生產控制大區之間的數據傳輸必須要使用專用的橫向單向安全隔離裝置，實現更強的隔離效果。利用正向橫向單向隔離裝置，是生產控制大區與管理信息大區之間的實時性的數據、交易信息等的單向傳輸；利用反向橫向單向隔離裝置，能夠實現管理信息大區與生產控制大區之間的計劃數據、氣象信息等的單向傳輸。

2.3 縱向加密保護技術的應用

縱向加密保護技術的應用依托縱向加密認證裝置，其主要為相應地區的生產控制大區提供了較高的網絡防護。在功能的實現方面，縱向加密保護技術與包過濾防火墻技術。對于縱向加密保護技術來說，其能夠為生產控制大區中各個層級的系統之間的信息傳輸與通信提供加密以及認證功能，確保了各個級別系統之間數據傳輸過程的保密性，也保障了數據的完整程度。在縱向加密認證裝置中，包含著非對稱加密算法、對稱加密算法、隨機數生成算法等多種密碼形式，能夠更好的保障電力調度自動化系統的運行安全。同時，該裝置能夠實現設置與查詢全網的加密認證網關，也能夠管理數字證書，并實現密鑰的初始化。可以說，縱向加密保護技術及其裝置能夠對電力調度自動化中的所有加密情況都進行有效的管理與監控。

2.4 防火墻技術的應用

防火墻技術應用于電力調度自動化的安全防護工作中主要實現了訪問數據流量的有效控制。當訪問符合防火墻設置的安全數據時，用戶對電力系統的訪問才能夠通過防火墻；當訪問不符合防火墻設置的安全數據時，用戶對電力系統的訪問就會遭到拒絕，實現了對電力調度自動化的安全防護。利用防火墻技術不僅能夠封閉系統中不使用的網絡端口，避免電力調度自動化系統受到外界的入侵與攻擊，還能夠禁止外部對于特定網絡端口的訪問或是數據信息的泄露，保障了系統中信息的安全。目前，應用于電力調度自動化安全防護工作中的防火墻技術主要有兩種：代理服務應用技術以及過濾防護技術，都能夠保護電力調度自動化系統的安全。

2.5 防惡意代碼技術的應用

防惡意代碼技術的應用主要依托于惡意代碼防御系統的布置。在電力調度自動化系統中應用防惡意代碼技術時，相關工作人員要注意將其覆蓋于電力系統中所有的應用服務器與維護工作站中，這樣才能夠最大程度的避免電力調度自動化受到外界的入侵。對于生產控制大區以及管理信息大區來說，防惡意代碼技術要進行統一的規劃使用[3]。在電力調度自動化系統的實際運行中，相關工作人員要定期的升級惡意代碼防御系統中的惡意代碼特征庫。在升級惡意代碼特征庫的過程中，必須要將其與外部網絡進行隔絕，確保電力調度自動化安全防護工作的效果。

2.6 入侵檢測技術與安全撥號技術的應用

將入侵檢測技術應用于電力調度自動化系統的安全防護主要完成了檢查與排查威脅電力系統網絡安全的隱患。在實際的應用過程中，相關工作人員能夠實現計算機系統關鍵數據、關鍵點的收集、檢測與分析，最終獲取黑客入侵與攻擊的方式。同時，也能夠檢測網絡數據通信的安全性，并對出現的安全漏洞展開第一時間的檢測與修復。

將安全撥號技術應用于電力調度自動化系統的安全防護主要實現了撥號操作的科學認證，提升了撥號的安全性。在安全撥號技術中，能夠分成兩個層次：安全撥號客戶端以及安全撥號服務端。對于安全撥號客戶端來說，其主要完成網絡內部數據的身份驗證。當通過驗證后，會結合安全標號運行軟件實現與撥號服務端的數據撥號認證與交換。一般來說，在電力調度自動化系統的實際運行中，會配置相應的加密卡，實現了電力調度自動化的安全防護。

3 總結

綜上所述，現階段，我國電力調度自動化存在著一定的安全風險，需要重點的關注與防護。通過備份及恢復技術、橫向隔離安全技術、縱向加密保護技術、防火墻技術、防惡意代碼技術、入侵檢測技術與安全撥號技術的應用，抵御了電力調度自動化受到非法入侵與攻擊，更好的實現了電力調度自動化的安全防護。