電力系統配網自動化通信網絡安全管理

摘 要：隨著信息技術、自動化技術的發展和人們用電需求的日益增長，電力系統自動化建設不斷加快，電力通信安全形勢有所惡化，電網建設的標準和配網通信網絡安全面臨新的挑戰。本文簡要概述了電力配網通訊網絡安全管理問題，從影響信息安全的各種因素入手，探討了一些應對措施。

關鍵詞：自動化；通訊網絡安全；應對措施

DOI：10.16640/j.cnki.37-1222/t.2019.08.162

0 引言

電力通信網的建設關系著電力系統的安全穩定運行，它同電力系統的繼電保護及安全穩定控制系統、調度自動化系統被人們合稱為電力系統安全穩定運行的三大支柱。隨著電力市場的信息化、商業化發展，電力通訊網同時是電網自動化配電、電力市場信息化運營和電力企業現代化管理的基礎。但隨著電力通訊系統的智能化和網絡化建設，電力通訊系統比傳統系統更加開放，遠程接入也更加簡單，帶來了安全隱患，例如網絡病毒、惡意的數據更改等，所以電力企業要重視當前智能電網下的電力系統通訊安全，保障電網安全穩定運行。

1 電力系統配網網絡自動化技術

配網網絡管理系統用于管理配電網絡運行。融合現代通訊技術、網絡技術、傳感技術、自動化技術的配網自動化網絡，將配電網中電網結構、配電網離線和在線數據整合處理，構成一個電力配網自動化系統。其通過收集、匯總、分析配電網絡的整體運行數據，依據數據分析結果，完成對配電網絡資源的實時分配、網絡負荷的合理調節，改善網絡環境，提高電網效率和安全性。

2 電力通訊系統網絡安全問題

2.1 對控制性能的威脅

智能電網系統當中，控制系統具有實時通訊性且直接控制著電網運行。在常見的智能電網控制系統當中，網絡響應時間決定著整個控制系統的性能，局域網病毒或者網絡病毒攻擊造成網絡堵塞，影響網絡反應時間，降低系統控制性能，甚至造成控制系統癱瘓。部分網絡病毒軟件會造成更加嚴重的破壞，病毒文件對電網控制軟件和電網系統數據庫產生破壞，造成不可逆的損失。更有甚者，病毒通過系統漏洞操控控制系統，破壞電力網絡，引起較大經濟損失。

電力控制系統的自動化、網絡化發展，導致控制系統面臨著商業病毒的威脅，其常見傳播途徑有：外部網絡對控制系統的直接攻擊、工程師U盤接入時傳播、維修時外部電腦接入。為了保障電力控制系統的安全，需要管理人員從把控傳播途徑、提高系統防御能力、降低損失等方面入手，提高控制系統安全性。

2.2 對傳感裝置網絡的威脅

傳感裝置是電網自動化系統的信息收集工具，其被分布在各個監測區域，通過多種通訊手段與主系統連接，長期高效地收集電網運行數據。在實際運行過程中，除了受到自然環境的威脅之外，由于傳感裝置網絡安全性較低，容易受到各種形式的安全威脅。例如外部人員對于某個傳感裝置網絡的信息竊取，當傳感器網絡向系統傳遞信息時，外部人員竊取通信信息。部分人員利用破壞性手段，惡意修改傳感器網絡信息，引起電力系統數據虛假，甚至發送偽裝信息，進一步入侵和控制電力系統。在某些情況，外部人員利用傳感器節點發動網絡層攻擊，造成更大的安全問題。

3 通訊網絡安全問題應對措施

3.1 提高密碼技術水平

密碼是保障網絡通訊安全和信息安全的重要基礎，在電力自動化網絡當中，密碼技術要可以分為對稱密鑰算法和不對稱密鑰體制。對稱密鑰算法是指用相同的密碼完成加密工作和解密工作，通訊雙方使用相同的密碼展開通訊，雙方都具有加密、解密密碼。不對成算法是指加密密碼共享，解密密碼不公開。

3.2 提高防病毒技術

計算機病毒對于通信安全危害極大，隨著電力系統的網絡化建設，網絡病毒的危害能力日益增大，需要管理人員足夠重視。對于網絡中的計算機，工作人員必須定期見檢查維護，保證其安全性。根據病毒傳播特性，杜絕非安全U盤接入和外部計算機連接。除此之外，對于外部文件，要提高警惕性。同時要選取有效殺毒軟件并及時更新，保證殺毒軟件高效運行。

3.3 提高防火墻技術

防火墻可以有效地保護局域網免受外部侵害，防火墻是指安裝了防火墻軟件的計算機或路由器系統，通過優化網絡策略管理、改進驗證方案、包過濾路由器和網關的相互配合，隔離局域網系統免受外部網絡入侵。同時防火墻技術提高了網絡監視能力，保障了電力系統中安全薄弱部分的穩定工作。

3.4 應用入侵監測技術

入侵檢測是指通過對行為、安全日志或審計數據或其它網絡上可以獲得的信息進行操作，檢測到對系統的闖入或闖入的企圖，入侵檢測技術是防火墻技術的升級和加強。入侵監測技術包含：信息收集、信息分析、信息處理三個方面。首先監測系統手機電力系統中用戶活動、行為信息、網絡信息、系統數據等信息，然后將其通過處理系統，與預設監測模型匹配，判斷其是否為入侵行為，最后采取對應結果處理措施。

3.5 減少人為因素影響

對于整個電力系統而言，實際工作中，可以保持相對固定的操作人員和維護人員工作分配；根據不同工作人群，管理者授予其不同的操作權限，不僅可以保障通訊系統的安全性，也可以降低誤操作行為影響，一定程度上保護通訊系統。

4 結論

綜上所述，電力配網的自動化通訊網絡雖然顯著提升了電力系統的智能化、信息化、網絡化程度，但也由于其網絡化特征，引發了網絡安全問題，造成整個智能電力系統的安全威脅。面對通訊網絡中的安全威脅，需要電力企業提升各類安全技術，并減少人為因素影響，切實保障電力通訊網絡安全。

參考文獻：

[1]劉素華，項東，張寧等.EPON用于電力配網通信的應用分析[J]. 中國新通信，2016（02）：83-84.

[2]邢寧哲，徐鑫.電力通信網安全防護體系架構模型研究[J].信息安全與通信保密，2014（09）：191-194.

[3]劉國軍，鄭曉崑，楊會峰等.電力通信網安全分區研究[J].電力信息與通信技術，2016（08）：27-32.

[4]蘇德浩.探究電子信息技術在電力自動化系統中的應用[J].科技風，2017（11）：74.

作者簡介：薛磊（1995-），男，內蒙古巴彥淖爾人，工學學士，工程師，研究方向：網絡信息安全、自動化、計算機網絡、計算機系統結構、計算機軟件與理論、計算機應用技術，主要從事數據中心運維工作。