電力調度自動化的安全防護問題分析

常曉浩 王逸萍

國網江蘇省電力有限公司無錫供電分公司 江蘇 無錫 214000

1 電力調度自動化安全防護存在的問題分析

1.1 系統問題 電力系統是電力調度自動化安全防護的重要保障,電力系統的支持是十分必要也是非常重要的,相對于發達國家來說,我國電力系統的發展起步時間較晚,與國外發達國家之間的差距比較明顯,我國必須加強對電力系統的改革和升級,才能在競爭激烈的市場環境下占有一席之地。對于自動化調度工作來說,需要建立一套詳細的方案,結合電力實際狀況,建立完整的數據庫,建立高效的配電系統理論,這樣才能在進行運用的過程中促進材料的收集和系統的運用,加強信息管理力度,計算機網絡的應用是該系統運行的關鍵,因此,在該環節中,要充分重視計算機在電力系統中的重要作用。

1.2 安全管理問題 對電力調度自動化安全防護工作進行高效的管理工作具有十分重要的意義,管理工作室中每一項工程都是必不可少的,對于電力系統發展來說,安全管理就顯得尤為重要。因此,在電力系統工作的過程中,應該加強對施工現場工作人員、設施設備、材料運用等各方面的管理,還要加強對后期工作的管理,要明確每個工作人員的職責和崗位,根據實際的崗位需求確定相應的人物,做好充分的分配工作,做到人人有事做、事事有人做,重視人員優勢的合理發揮,加強對人員的信息化管理,充分利用現代科技的作用,在電力調度頻繁化和系統化的今天,信息化管理具有舉足輕重的重要作用,要加強公司與時俱進的管理理念,工作人員也要重視自身能力的提高,提高自覺學習的意識和能力,不斷滿足現代化條件下的工作需求和社會要求。

2 電力調度自動化系統安全防護的完善措施

2.1 采取備份和恢復技術 為了保證電力系統的穩定性,要對一些重要數據和關鍵數據進行定期的備份,這樣才能夠避免電力系統崩潰。通過采取備份和恢復技術,能夠第一時間內恢復相關的運行數據,保證電力系統的運行更加穩定。需要對電力系統的一些關鍵運行服務器,網絡設備等進行綜合有效處理,避免設備損壞造成系統的整體癱瘓。為了起到備份和恢復的重要作用,可以采取配置網絡安全設備的方法。關閉網絡邊界路由器中的OSPF路由功能,并使用SNMPv2及以上版本、安全性能更高的網管協議,尤其是設置相關的密碼,密碼要保證復雜度,才能夠避免惡意破解。另外為了保證系統的安全性,要定期對密碼進行更換,從而大幅提升電力調度的安全性能。

2.2 采取橫向隔離安全技術 在電力調度自動化系統運行的過程當中,可以借助于橫向隔離的安全技術來保證數據的有效傳輸。為了實現兩大安全區域內的數據得到有效的傳輸,必須要通過正確的方式對數據進行傳送,避免在傳輸的過程當中造成數據的丟失。因此在進行生產管理大區與生產控制大區之間的數據傳輸時要采取專門的、橫向的、單向的安全隔離裝置,提高隔離效果,才能夠實現對各種實時性的數據以及信息進行安全傳輸。另外通過采取反向、橫向、單向隔離裝置,能夠實現對計劃數據以及氣象信息等進行有效傳送。

2.3 采用縱向加密保護技術 要保證網絡的安全性,在推進電力調度自動化系統運行過程當中,應該采取和應用縱向加密保護技術,這種技術的實施不僅能夠保障信息的加密以及認證功能,更重要的是實現數據傳輸的保密性,確保了數據的準確傳輸,避免出現信息泄露的現象,另外也大大增強了數據的完整性。在進行縱向加密保護技術的應用過程中可以采取一些有效的設計,比如說非對稱加密算法、對稱加密算法以及多種密碼形式組合的計算方法,更好地保障自動化系統的安全。該項技術能夠與查詢全網的加密認證網關進行結合,從而實現對密鑰的初始性。總之借助于縱向加密保護技術,能夠更好地對數據信息進行加密,并且實現有效的監督和管理。

2.4 防火墻設計的應用 防火墻技術的應用也至關重要,能夠及時地保證對電力調動系統中的一些訪問數據流量的控制。如果用戶對電力系統的訪問不符合安全要求,那么防火墻會自動隔離,避免用戶的惡意訪問。通過運用防火墻技術能夠及時拒絕一些惡意的訪問,保證了電力調度自動化系統的安全性。不僅能夠防止外界的入侵,也禁止了外部惡意訪問對數據的竊取。當下應用的防火墻技術主要涉及兩種,一種是代理服務應用技術,另一種是過濾防護技術,這兩種技術的應用能夠大幅提升電力調度的安全性。

2.5 防惡意代碼基礎應用 為了防止一些惡意代碼的侵襲,可以采取防惡意代碼技術,這種技術主要是借助于惡意代碼防御系統的布置,避免電力調度自動化系統受到外界的不良入侵。尤其是通過對防惡意代碼基礎的統一規劃和應用,并且進行定期升級,保護信息數據庫的安全性。可以有效與外部其他的網站進行隔離,起到良好的保護效果。

2.6 入侵檢測技術和安全撥號技術 為了及時發現電力調度自動化系統運行過程當中存在的一些安全隱患,可以借助于入侵檢測技術,從而對自動化系統的關鍵數據進行有效的收集檢測和分析,最終破解黑客入侵和攻擊,保證數據的安全性。能夠借助于入侵檢測技術實現第一時間的檢測和修復。最后安全撥號技術的應用也能夠提高系統的安全性,安全撥號技術涉及兩個方面,一是安全撥號客戶端,另一個是安全撥號服務端。通過將兩個端口進行有效的認證和交換,保證數據的及時傳送,也能夠對電力調度系統進行有效的安全防護。

結語

隨著電力建設事業的不斷發展,電力調度自動化系統的應用也不斷更新,一方面要加強建設,另一方面要加強管理。提高工作人員的綜合素質,使工作人員的理論知識和實踐技能能夠適應現代化的發展需求。加強運行管理,制定相應的管理制度,完善自動化管理,保證自動化系統的安全運行。