二次安全防護在調度數據網中的應用和管理

唐志昊

【摘 要】隨著不斷發展的電網技術，在電網中也逐漸開始加強對通訊技術、自動化技術的廣泛應用，這不僅僅能夠大大提高訊息的準確性與及時性，同時工作人員的工作效率也得到一定程度的提高。但同時也會增加安全隱患，由于不同的傳輸業務與自動化功能存在差異，因而各類訊息安全等級也會有所不同，如果沒有對其加強規范與區分的話，就會出現混用，進而增加安全隱患。本文主要是對當前調度信息數據系統所面臨的風險因素、在調度數據網中對二次安全防護的應用與管理兩個方面做出了詳細的分析和研究。

【關鍵詞】調度數據網；二次安全防護；風險因素；應用與管理

對于信息系統安全來說，主要體現在以下幾個方層面：一是，物理安全層面，其中包括物理線路和主機硬件的安全問題，比如偷竊、盜用、硬件故障、自然災害等，這樣就會直接導致重要賬號、口令以及數據丟失。二是，網絡安全，這就是值網絡層面的安全。三是，系統安全，包括安全管理設置、賬號口令設置、存取授權設置等多個方面。四是應用安全，指的是主機系統上應用軟件層面的安全，如數據庫、Web服務器等。五是人員管理，指的是如何防止內部人員誤用或攻擊網絡與系統等。

1 當前調度信息數據系統所面臨的風險因素

（1）數據破壞或信息泄露

業務處理數據在調度數據信息系統工作過程中，會存在一定的泄露風險，其丟失方式主要包括在傳輸過程中數據出現丟失；在存儲過程中，數據介質發生泄露或丟失；通過非法手段竊取數據，并對數據進行惡意插入、修改或刪除；在設計系統的時候沒有設置隱蔽通道等[1]。

（2）系統管理人員缺少安全意識

系統管理人員的安全意識在整個調度數據信息系統工作當中具有重要的作用，會直接影響著系統安全。但是就目前的實際情況來看，大部分管理人員的安全意識都比較弱，導致難以落實各項安全管理措施，口令選擇存在較大的隨意性，甚至還會向他人透露密碼，與他人共享資源等，導致系統安全隱患大大增加。

（3）系統設計漏洞

供電企業在設計電力系統的過程中，由于技術要求高、設計程序復雜，導致在電力系統中就會存在或多或少的漏洞問題，其中在設計調度數據信息系統的時候也會出現同樣的問題。這樣一來，在設計中存在的漏洞就會成為后期網絡安全攻擊的主要對象。另外在系統中存在的一些附加服務，也很容易被他人利用，進而成為攻擊重點。一旦整個調度數據信息系統受到網絡攻擊入侵的話，就會對整個電力系統產生不可估量的影響與破壞。

（4）配置與操作錯誤

配置與操作錯誤主要表現為沒有系統分析和研究調度數據信息系統擦參數以及結構，沒有深入了解到整個系統功能。進而在日常的監控過程中，就會隨意操作系統，這會在一定程度上增加其安全風險[2]。另外調度數據信息系統較為復雜，整個動態設計過程中也具有一定的復雜性，因而系統配置錯誤就很容易發生，這也會增加網絡安全風險。

2 在調度數據網中對二次安全防護的應用與管理

（1）建立制度安全防護體系

為了確保整個調度數據信息系統運行的安全性與穩定性，就需要加強對相應安全防護體系的積極構建。在這一安全防護體系當中，主要包括制度安全防護體系、網絡安全防護體系、應用安全防護體系三個方面的內容，其中在整個安全防護體系當中制度安全防護體系的作用尤為重要。制度安全防護體系的作用主要表現為能夠制度化管理整個系統，促進系統保障制度的進一步完善，通過應急反應、操作安全等相關措施，來有效落實系統保障制度[3]。在全面落實系統保障制度之后，各單位部門就需要采取各信息安全措施來系統管理調度數據信息系統，構建審計制度，這對整個系統安全意識的提高都具有重要作用。

（2）縱向加密認證調度數據信息系統

縱向加密認證的實現主要是依據特定的加密認證裝置來完成的，可以在各級數據信息調度中心放置相應的加密認證裝置，然后按照企業實際調度需求來構建加密隧道。電力企業通過應用加密認證裝置當中的專用通信協議轉換功能，就能夠選擇性保護調度數據信息系統，其主要表現為一方面能夠為電力需求比較大的地區構建電力傳輸網絡屏障，避免發生網絡安全事件；另一方面是向下屬網絡單位提供加密和認證功能，確保相互之間信息傳輸的安全性與完整性[4]。

（3）加強保護調度數據信息系統縱向邊界

所有的數據在傳輸調度的過程中，都需要通過特定的系統縱向邊界，而這一縱向邊界也是整個系統當中最薄弱的環節，是網絡攻擊的首要目標。因此為了提高系統縱向邊界的安全性，就應該在交換機和網絡路由器之間設置縱向加密等相應的安全防護裝置，避免受到外界入侵，這有助于進一步提供其網絡安全。而且在縱向認證加密之后，大部分外界攻擊都能夠有效拒絕，同時還能夠實現實時檢測外部威脅以及系統運行異常數據。這種安全防護措施與“門衛”存在一定的“異曲同工之妙”，當出現外界入侵之后，檢測措施就能夠在第一時間對系統進行全面的檢測，然后按照結構特點來制定防御措施，將危害降到最小[5]。

（4）加強審計策略

就網絡安全防護措施來說，不僅僅包括必要的防護措施，而且還包括相應的事后處理機制，這對系統事后跟蹤能力的提高具有重要意義和作用。系統通過事后處理機制，就能夠與用戶逐漸實現有效連接，如IP地址連接、端口連接等，這樣就能夠全面、詳細的記錄用戶信息，提高安全防護體系安全威脅的追溯能力，為數據信息分析提供依據。而且就安全防護系統自身來說，就具有Syslog功能，這就能夠很好的記錄重要信息。通常來說，網絡設備都會擁有安全審計功能，這能夠為系統網關服務器加強管理設備日志提供便利，并區分儲存設備日志。另外隨著在電力企業電力系統中廣泛應用大量的科學技術，這對整個系統功能的提高具有重要作用，比如就智能變電站來說，其作用主要是調節電力企業的線路，這能夠很好的維護線路運行的安全性與穩定性，同時也是實現電力企業快速發展的關鍵[6]。其中智能變電站在實際運行的過程中，所傳輸的數據比較多，而傳輸安全性的高低會直接影響著整個系統的安全性與工作效率，因此這就必須通過二次安全防護措施來加強對調度數據系統的保護，提高數據安全性，進而維護整個電力系統的穩定運行。

3 結語

總的來說，隨著不斷發展的科學技術，在電力系統中逐漸加強對各種先進科學技術的應用，這有效的提高了電力調度服務質量以及效率，但同時也增加了電力運行風險。調度數據信息系統作為電力企業電力系統中的重要組成部分，在設計該系統的時候就需要遵循安全、高效、經濟原則，最大限度的保證整個系統的標準性、可靠性以及安全性，這有助于大大提高電力系統運行的穩定性與安全性，確保人們的用電需求能夠得到很好的滿足，對國民經濟發展、社會穩定也具有重要作用。

【參考文獻】

[1]王磊.電力調度自動化二次系統安全防護體系及策略[J].信息記錄材料，2017，18（11）：78-80.

[2]許莉芳.烏蘭察布電網二次系統安全防護實踐[J].中國高新區，2017，（18）：108-109.

[3]陸琳.電力系統二次安全防護的設計[J].電子技術與軟件工程，2017，（17）：232.

[4]劉明鳳.電力二次系統網絡信息安全防護的設計研究[J].信息系統工程，2017，（05）：70.

[5]王建樹，周玲，焦耀鋒，宋博言，顧保利.二次安全防護實施方案在電力調度自動化的研究[J].網絡安全技術與應用，2017，（05）：129+138.

[6]許磊，鄒園，薛蔚.電力調度系統二次網絡安全防護淺析[J]. 科技創新與應用，2017，（11）：207.