電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全與實(shí)現(xiàn)技術(shù)

文/陳坊

1 影響電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全的關(guān)鍵因素

電力調(diào)度自動(dòng)化的主要作用是確保電能生產(chǎn)和供應(yīng)的穩(wěn)定性，并使輸送的電能盡可能滿足所有電力用戶的使用需要。網(wǎng)絡(luò)是電力調(diào)度自動(dòng)化得以實(shí)現(xiàn)的重要前提和基礎(chǔ)，而網(wǎng)絡(luò)安全也成為電力調(diào)度自動(dòng)化當(dāng)期亟待解決的首要問(wèn)題之一。大體上可將影響電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全的因素歸納為以下幾個(gè)方面：

1.1 系統(tǒng)漏洞

截止到目前，尚未研發(fā)出任何一款沒(méi)有漏洞的系統(tǒng)，很多不法分子會(huì)利用系統(tǒng)中的漏洞，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行入侵，從而達(dá)到竊取重要數(shù)據(jù)信息的目的，由此對(duì)網(wǎng)絡(luò)安全造成了巨大的威脅。解決系統(tǒng)漏洞較為有效的途徑之一是下載安裝補(bǔ)丁，并對(duì)系統(tǒng)進(jìn)行及時(shí)升級(jí)。但由于受到一些因素的影響和制約，使得電力調(diào)度自動(dòng)化系統(tǒng)中的漏洞常常無(wú)法得到及時(shí)修補(bǔ)，由此給黑客提供了入侵網(wǎng)絡(luò)的渠道。

1.2 木馬病毒

木馬病毒是計(jì)算機(jī)網(wǎng)絡(luò)的伴生產(chǎn)物，一旦網(wǎng)絡(luò)中被植入木馬程序或是感染病毒，都會(huì)對(duì)網(wǎng)絡(luò)安全性造成嚴(yán)重威脅。如某地區(qū)發(fā)生的一起電網(wǎng)攻擊事件就是由木馬程序引起的，不法分子通過(guò)外網(wǎng)將木馬程序植入到了電力系統(tǒng)的內(nèi)網(wǎng)當(dāng)中，通過(guò)僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊，控制電力系統(tǒng)，造成上百萬(wàn)居民的供電中斷，整個(gè)事件持續(xù)數(shù)小時(shí)，損失非常巨大。

1.3 技術(shù)問(wèn)題

想要確保電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的安全性，各種安全防范和維護(hù)技術(shù)是不可或缺的重要因素。近年來(lái)，電力調(diào)度自動(dòng)化與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的融合速度越來(lái)越快，網(wǎng)絡(luò)已成為電力調(diào)度自動(dòng)化系統(tǒng)中不可或缺的重要組成部分之一，但是與網(wǎng)絡(luò)安全配套的防范技術(shù)卻并未跟上這一發(fā)展速度，加之資金的短缺導(dǎo)致了網(wǎng)絡(luò)安全防范技術(shù)嚴(yán)重落后，無(wú)法滿足網(wǎng)絡(luò)安全運(yùn)行的需要。

2 電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全的實(shí)現(xiàn)技術(shù)

2.1 構(gòu)建網(wǎng)絡(luò)安全體系

為進(jìn)一步提升電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全性，應(yīng)當(dāng)構(gòu)建起完善的網(wǎng)絡(luò)安全體系，該體系的總體架構(gòu)如圖1所示。

2.1.1 實(shí)現(xiàn)物理層安全的技術(shù)

在該網(wǎng)絡(luò)安全體系架構(gòu)中，物理層包含所有的網(wǎng)絡(luò)硬件設(shè)備，確保這些網(wǎng)絡(luò)設(shè)備的安全，是保證電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全的基礎(chǔ)。針對(duì)物理層的特點(diǎn)，可以采取如下技術(shù)措施：

（1）做好網(wǎng)絡(luò)設(shè)備的保護(hù)措施，避免各種自然災(zāi)害對(duì)網(wǎng)絡(luò)設(shè)備安全運(yùn)行的影響和破壞。同時(shí)為防止重要的網(wǎng)絡(luò)設(shè)備丟失，還應(yīng)做好防盜工作。

（2）對(duì)網(wǎng)絡(luò)設(shè)備的運(yùn)行環(huán)境進(jìn)行密切關(guān)注，所有未經(jīng)授權(quán)的移動(dòng)存儲(chǔ)設(shè)備均不得進(jìn)入，以此來(lái)提高網(wǎng)絡(luò)系統(tǒng)的整體安全性。

（3）將電力調(diào)配網(wǎng)絡(luò)與分支網(wǎng)絡(luò)相隔離，如果分支網(wǎng)絡(luò)遭受不法分子惡意攻擊時(shí)，因網(wǎng)絡(luò)的獨(dú)立性，從而不會(huì)對(duì)電力調(diào)配網(wǎng)的運(yùn)行造成影響，網(wǎng)絡(luò)安全得到了保證。

（4）將網(wǎng)絡(luò)平臺(tái)設(shè)置在封閉和安全的區(qū)域內(nèi)，并采用多層保護(hù)技術(shù)、身份認(rèn)證技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)等，提高網(wǎng)絡(luò)的安全等級(jí)。

2.1.2 實(shí)現(xiàn)網(wǎng)絡(luò)層安全的技術(shù)

在網(wǎng)絡(luò)層當(dāng)中，網(wǎng)絡(luò)設(shè)備的可靠性、參數(shù)配置的合理性、安全策略的有效性與網(wǎng)絡(luò)安全之間的關(guān)系最為密切。為確保該層的安全，應(yīng)當(dāng)采取如下技術(shù)措施：

（1）所有非授權(quán)人員均不得與網(wǎng)絡(luò)層中的設(shè)備隨意接觸，這樣能夠防止口令被篡改的情況發(fā)生，可以有效避免安全策略失效的問(wèn)題。

（2）對(duì)網(wǎng)絡(luò)路由協(xié)議進(jìn)行完善，及時(shí)修補(bǔ)協(xié)議中的安全漏洞，防止不法分子利用漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊，造成網(wǎng)絡(luò)運(yùn)行異常甚至癱瘓的情況發(fā)生。

（3）針對(duì)專(zhuān)用網(wǎng)絡(luò)采取訪問(wèn)控制技術(shù)，并應(yīng)用物理隔斷技術(shù)，提高數(shù)據(jù)傳輸?shù)陌踩裕悦庵匾獢?shù)據(jù)在傳輸過(guò)程中被竊取。

2.1.3 實(shí)現(xiàn)系統(tǒng)層安全的技術(shù)

對(duì)于系統(tǒng)層的安全，可由專(zhuān)門(mén)的網(wǎng)絡(luò)技術(shù)人員進(jìn)行維護(hù)，定期排查網(wǎng)絡(luò)信息平臺(tái)的安全性，并及時(shí)更新補(bǔ)丁，清除系統(tǒng)緩存的垃圾，提高網(wǎng)絡(luò)運(yùn)行速度和可靠性。

2.2 防火墻和殺毒軟件

圖1：電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全體系架構(gòu)示意圖

防火墻是確保網(wǎng)絡(luò)安全最為簡(jiǎn)單且實(shí)用的技術(shù)之一。通過(guò)防火墻能夠使內(nèi)網(wǎng)和外網(wǎng)有效隔離開(kāi)，從而確保了內(nèi)網(wǎng)中的數(shù)據(jù)安全性。需要注意的是，防火墻雖然可以解決來(lái)自于外網(wǎng)的攻擊，但對(duì)于網(wǎng)絡(luò)內(nèi)部的攻擊卻無(wú)能為力。所以，應(yīng)當(dāng)將防火墻與其它的網(wǎng)絡(luò)安全技術(shù)聯(lián)合使用，提高安全防護(hù)效果。殺毒軟件最為突出的作用是能夠阻止病毒對(duì)網(wǎng)絡(luò)的破壞，常規(guī)的殺毒軟件可以對(duì)各種類(lèi)型的病毒進(jìn)行自動(dòng)檢測(cè)，鑒別病毒的類(lèi)型，并且可以對(duì)發(fā)現(xiàn)的病毒進(jìn)行自動(dòng)處理。為此，應(yīng)當(dāng)安裝正版的殺毒軟件，并定期進(jìn)行更新。

3 結(jié)論

綜上所述，電力調(diào)度自動(dòng)化作為電力系統(tǒng)的重要組成部分之一，其運(yùn)行是否安全、穩(wěn)定，直接關(guān)系到供電可靠性。為此，應(yīng)當(dāng)對(duì)影響電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全的因素進(jìn)行分析，并采取有效的技術(shù)措施提高網(wǎng)絡(luò)的安全性，以此來(lái)確保電力調(diào)度自動(dòng)化功能和作用的發(fā)揮，從而為整個(gè)電力系統(tǒng)的正常運(yùn)行提供保障。