電力調(diào)度自動化二次系統(tǒng)安全防護(hù)研究

李昊禹

摘 要：電力與社會的生產(chǎn)生活密切相關(guān)，是各項(xiàng)事業(yè)的基礎(chǔ)保障，在社會經(jīng)濟(jì)發(fā)展過程中占據(jù)相當(dāng)重要的地位，是人們生產(chǎn)生活不可或缺的能源。當(dāng)今社會高速發(fā)展，能源的需求不斷擴(kuò)大，尤其需要充足的電力作為保障。當(dāng)前社會經(jīng)濟(jì)中的各項(xiàng)事業(yè)都需要有電力的參與，對其依賴性越發(fā)強(qiáng)烈。確保電力安全運(yùn)行，成為各方關(guān)注的焦點(diǎn)。電力調(diào)度自動化二次系統(tǒng)的有效防護(hù)作用，能夠大大提升對電力系統(tǒng)的防護(hù)作用，使其免受不良因素的破壞，使電網(wǎng)調(diào)度工作更加安全。

關(guān)鍵詞：電力調(diào)度；自動化網(wǎng)絡(luò)；安全防護(hù)系統(tǒng)；分析

1 遵循的原則

1.1 采用安全分區(qū)的方式

采用該方式能夠有效的起到防護(hù)的作用，在相關(guān)的規(guī)范下，該系統(tǒng)有4個區(qū)之分。可以設(shè)置生產(chǎn)管理區(qū)域與非生產(chǎn)區(qū)域以及信息管理區(qū)域與動態(tài)控制區(qū)域等幾個分區(qū)。尤其是動態(tài)控制區(qū)是關(guān)鍵中的關(guān)鍵，通過星形結(jié)構(gòu)以及三角形結(jié)構(gòu)和鏈?zhǔn)浇Y(jié)構(gòu)等進(jìn)行連接，特別是最后一種結(jié)構(gòu)特征最為普遍，能夠大大避免投入過多的成本，具有非常好的穩(wěn)定性。

1.2 設(shè)置專用網(wǎng)絡(luò)

根據(jù)不同區(qū)域的具體情況，科學(xué)的設(shè)置安全設(shè)備，采用物理手段對相關(guān)數(shù)據(jù)進(jìn)行隔離。不同區(qū)內(nèi)設(shè)置不同的MPLS-VPN，將網(wǎng)絡(luò)進(jìn)行專一化，防止核心系統(tǒng)遭到破壞。

1.3 橫向隔離

將邏輯隔離措施應(yīng)用于動態(tài)控制區(qū)以及非生產(chǎn)控制區(qū)內(nèi)。使動態(tài)控制區(qū)與其他分區(qū)之間形成很好的隔離。具體實(shí)施階段，必須要經(jīng)相關(guān)單位進(jìn)行核準(zhǔn)工作，確定有效的防火墻裝置，避免別有用心的人對其進(jìn)行攻擊，降低不良因素對計(jì)算機(jī)形成破壞。同時物理隔離裝置也必須由相關(guān)部門進(jìn)行核準(zhǔn)，一種為正向一種為反向等兩種類型，前者應(yīng)當(dāng)應(yīng)用與動態(tài)控制區(qū)等。

1.4 縱向認(rèn)證

將縱向加密裝置設(shè)置于非控制生產(chǎn)區(qū)以及動態(tài)控制區(qū)內(nèi)，將硬件防火墻使之與其他的分區(qū)內(nèi)，使其發(fā)揮強(qiáng)大的防護(hù)功能。將認(rèn)證與加密措施設(shè)置于各系統(tǒng)控制之間，使得安全防護(hù)措施得到進(jìn)一步增強(qiáng)。

2 電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)要點(diǎn)

2.1 加密隔離要點(diǎn)

電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)，主要防止的是網(wǎng)絡(luò)病毒、黑客帶來的威脅，并對于遭受的攻擊做出詳細(xì)的反應(yīng)，以此來保證整體網(wǎng)絡(luò)環(huán)境的安全。在此前提下，電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)需要實(shí)現(xiàn)加密、隔離的功能。電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)，其中涉及到控制、傳輸?shù)刃纬蓭有?yīng)的功能，若無加密或隔離的防護(hù)，就會造成系統(tǒng)入侵、數(shù)據(jù)泄漏的現(xiàn)象，進(jìn)而可能形成極大的威脅，因此加密與隔離的實(shí)施是必須實(shí)施的要點(diǎn)。

2.2 病毒查殺要點(diǎn)

網(wǎng)絡(luò)環(huán)境中，對網(wǎng)絡(luò)安全威脅最大的就是病毒，一旦網(wǎng)絡(luò)感染病毒，就會造成各種各樣的不利影響，常見的有系統(tǒng)癱瘓、數(shù)據(jù)泄漏、數(shù)據(jù)錯亂等現(xiàn)象，對電網(wǎng)調(diào)度自動化的運(yùn)行有十分不利的影響，而且大多是病毒具有傳播性，不及時清除很可能對電網(wǎng)其他部分也帶來影響，因此對于電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)而言，病毒的防范與查殺至關(guān)重要，必須制定嚴(yán)謹(jǐn)?shù)臍⒍静呗?，配合有效的殺毒軟件，最大限度的保護(hù)電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)的安全。

2.3 防火墻設(shè)置

防火墻與病毒查殺的性質(zhì)一樣，都屬于防護(hù)型的措施，而不同的是防火墻主要針對的是黑客的入侵。防火墻的原理在于權(quán)限的設(shè)定，即在對系統(tǒng)的操作步驟上增加權(quán)限，如沒有進(jìn)行授權(quán)則無法操作，使得惡意的黑客行為無法施展。而基于黑客的攻擊部分的未知性，防火墻除了防護(hù)性意外還要注重全面性，對整個網(wǎng)絡(luò)系統(tǒng)起到防護(hù)。

3 電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)策略

3.1 電網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)策略

數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)策略，首先需要按照電力業(yè)務(wù)相關(guān)的特殊性，對其網(wǎng)絡(luò)的安全性、可靠性、實(shí)時性實(shí)施時也需要特殊的策略。策略的制定需要以國家相關(guān)的規(guī)定為基礎(chǔ)，對數(shù)據(jù)網(wǎng)絡(luò)的安全技術(shù)、電力全面防護(hù)的體制進(jìn)行規(guī)劃，規(guī)劃中著重考慮網(wǎng)絡(luò)規(guī)模、實(shí)施目的、服務(wù)目標(biāo)、安全級別等綜合因素，以此形成數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)策略的基本。在應(yīng)用與鏈接的角度上，電力企業(yè)內(nèi)網(wǎng)有專用網(wǎng)絡(luò)與企業(yè)內(nèi)網(wǎng)。專用網(wǎng)絡(luò)是建立于鏈接層面之上的網(wǎng)絡(luò)，其作用是將公網(wǎng)與內(nèi)網(wǎng)進(jìn)行隔離，對于網(wǎng)絡(luò)的加密與隔離要點(diǎn)有良好的加強(qiáng)。而企業(yè)內(nèi)部網(wǎng)的功能，是實(shí)現(xiàn)公網(wǎng)與內(nèi)網(wǎng)的溝通，該網(wǎng)絡(luò)容易遭受黑客、病毒的威脅，因此對于此點(diǎn)的防護(hù)必須嚴(yán)格、全面、先進(jìn)。安全隔離的實(shí)現(xiàn)，主要是因?yàn)殡娏φ{(diào)度服務(wù)對象與規(guī)模較為固定，因此針對固定目標(biāo)的隔離措施相對較為容易實(shí)施，在安全性、可靠性、及時性方面，只需要針對固定的特點(diǎn)就能夠很好的實(shí)現(xiàn)。

3.2 電網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)措施

（1）管理層面。管理層面即管理制度，在對管理制度進(jìn)行制定時，要做全面監(jiān)管，對全網(wǎng)的實(shí)時動態(tài)有一個良好的把控。基于人工作業(yè)的部分，要嚴(yán)格加強(qiáng)人工素質(zhì)的塑造，使工作的執(zhí)行能夠完善。最終將工作的流程進(jìn)行細(xì)分，以此指定安全防護(hù)措施的實(shí)施標(biāo)準(zhǔn)，使實(shí)施工作有一個清晰的目標(biāo)。

（2）技術(shù)層面。首先要保證電網(wǎng)調(diào)度系統(tǒng)當(dāng)中，控制系統(tǒng)與生產(chǎn)系統(tǒng)、生產(chǎn)管理系統(tǒng)與辦公自動化系統(tǒng)之間的互相隔離，使信息的傳遞方式單向化。其次在全面網(wǎng)絡(luò)的角度上，要根據(jù)業(yè)務(wù)的不同，采取各種不同的安全訪問技術(shù)、加密通信技術(shù)、身份認(rèn)證技術(shù)、備份恢復(fù)技術(shù)等。

（3）應(yīng)用層面。應(yīng)用層面需要實(shí)施病毒的防護(hù)措施，而病毒防護(hù)措施是有安全級別之分的，按照國家規(guī)定標(biāo)準(zhǔn)，電力自動化調(diào)度網(wǎng)絡(luò)的安全防護(hù)級別需要達(dá)到B2級。應(yīng)用層面的安全防護(hù)措施，除了保護(hù)其中數(shù)據(jù)之外，還能對操作的系統(tǒng)進(jìn)行防護(hù)，主要針對關(guān)鍵核心的軟硬件的操作做出保障。

3.3 單機(jī)病毒防護(hù)

單機(jī)病毒防護(hù)措施是為了防止病毒的蔓延，因此該措施是具有很高的必要性的。為了防止來自外部的威脅，因此在保證防護(hù)的全面性的前提下，需要安裝網(wǎng)絡(luò)防護(hù)應(yīng)用與單機(jī)防護(hù)應(yīng)用。這樣對于尚未進(jìn)入的病毒有兩端查殺的效果；如果病毒已經(jīng)進(jìn)入網(wǎng)絡(luò)，那么在其進(jìn)入局域網(wǎng)之前，單機(jī)防護(hù)首先就會查殺病毒，可以最大限度避免病毒帶來的影響。在便捷性的角度上來說，為了保證實(shí)時的查殺需要做到：病毒庫的自動更新，病毒是具有很強(qiáng)的發(fā)展性的，因此需要病毒庫及時更新，之后根據(jù)病毒庫自動更新的數(shù)據(jù)，指定定時查殺的功能；及時性查殺，使單機(jī)病毒防護(hù)措施與其他多項(xiàng)數(shù)據(jù)進(jìn)行結(jié)合，做到可以通過電話、郵件、傳真等方式的操作，以此保證操作的便捷性。

3.4 備份保存與修復(fù)

電力自動化調(diào)度網(wǎng)絡(luò)的數(shù)據(jù)龐大，而且關(guān)乎于許多方面，因此需要做好保存，其目的是為了在需要使用數(shù)據(jù)的時候能夠及時的調(diào)出，進(jìn)而便捷工作。而且數(shù)據(jù)的保存需要進(jìn)行備份的保存，以防在網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)的丟失、損壞現(xiàn)象發(fā)生。而基于原有數(shù)據(jù)與備份數(shù)據(jù)之下，同樣為了防止網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)的丟失、損壞現(xiàn)象，需要有數(shù)據(jù)修復(fù)技術(shù)作為保障。當(dāng)原有與備份數(shù)據(jù)都出現(xiàn)缺失的情況下，能夠以最快、最完善的運(yùn)作將缺失的數(shù)據(jù)補(bǔ)全，進(jìn)而使因?yàn)閿?shù)據(jù)缺失導(dǎo)致故障恢復(fù)，使工作盡快回到正常的層面上。

4 結(jié)束語

總而言之，以往一段時間我國電力行業(yè)發(fā)展過程中，電力調(diào)度自動化網(wǎng)絡(luò)安全發(fā)揮出來的作用較為重要，將相關(guān)的安全技術(shù)任務(wù)妥善完成，不單單需要長期不懈努力，技術(shù)工作人員實(shí)際工作的過程中也需要不斷提升自身的知識儲備量，逐漸提升自身專業(yè)技能水平，以便于可以保證安全保護(hù)平臺正常運(yùn)行，逐步將網(wǎng)絡(luò)安全性能提升到一定水平上，在此基礎(chǔ)上就可以對電力行業(yè)信息數(shù)據(jù)安全性做出保證。

參考文獻(xiàn)：

[1] 鄧建超.電力調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)研究[J].通訊世界，2017（11）：201～202.

[2] 杜旭慧.電力調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)系統(tǒng)實(shí)現(xiàn)[J/OL].世界有色金屬，2017（3）：51+53.