電力調度自動化網絡安全與實現

李文靜

【摘 要】近年來，隨著我國科學技術的快速發展，社會中各個行業都進入了全新的發展階段。在電力行業中，電力調度自動化也逐漸成為了主要的發展方向，電力調度自動化應用不僅可以提高電力調度效率，還可以給電力企業帶來更多的經濟效益。本文就對電力調度自動化網絡安全及實現技術進行探討。

【關鍵詞】電力調度；自動化；網絡；安全

電力是關系著民生的重要基礎能源行業，為社會的經濟發展提供最基本的保障，是國家經濟和民生建設的重中之重。隨著西北、東北大電網建設和特高壓同步電網的形成，國家電網正呈現出更復雜的電網形態，同時將由區域模式主導轉化為全局模式主導，運行控制將更加復雜。實時或準實時對電網中的任務進行控制、管理是電網調度自動化系統的功能和任務所在。電網調度自動化系統中，調度主站系統需要和廠站端傳送對時，召喚和“五遙”（遙控、遙視、遙測、遙信、遙調）數據。這些數據要求很高的可靠性和實時性，數據量大，并且直接影響著電網的安全。如果在調度主站系統與廠站端進行信息傳送時遭受黑客或病毒的攻擊，將造成電力系統的振蕩和癱瘓，帶來大面積停電事故，給社會生產和經濟效益帶來嚴重損失影響。調度自動化系統不是單獨的系統，除了與上一級的自動化系統相連接之外，還需要與生產管理系統相連，生產管理系統中各業務安全級別不同，不同安全級別的混用會給整個系統的安全帶來很大隱患。

1、影響電力調度自動化網絡安全不利因素

目前，盡管有許多企業電力自動化網絡系統已經建立，但在社會和經濟因素的影響下，國家電網的發展速度也很緩慢，在現階段電力網絡建設存在著問題，特別是：

1.1電力自動化因素對網絡的影響

在自動化建立的過程中，經營者的責任是改進電力自動化。電力自動化缺乏足夠的安全思想，以及巨大影響電力調度自動化網絡安全建設的觀念，完善施工操作工藝，為確保電力自動化網絡狀態良好，并且能夠安全運行。我們要注意工作場所的安全問題，要對員工進行培訓以及專業的技術咨詢，提高操作者的安全意識，也提高專業技術水平，然后將確保電力自動化網絡系統能夠在一個安全的區域。如果在自動化網絡中有黑客入侵，這樣往往會容易導致整個網絡癱瘓，雖然在網絡上，存在著防病毒、防火墻等設置軟件，這些軟件都起著一定程度的保護作用，電力自動化網絡防火墻的正常運行的因素很多，但對于普通用戶來說，一般信息電力自動化技術因素，對人們的生活有很大的影響。

1.2互聯網技術的影響

在互聯網技術影響的因素下，為維護電力調度自動化網絡安全還存在很多問題，例如：許多設備回到工廠，無人值守模式，導致電力調度自動化網絡的缺乏，在自動化設計中的權力，如果沒有充分的預測，可能會發生不可預料的事情，即使目前電網中電力自動化存在的問題被日益完善，但仍有意外情況或不及時的情況出現，電力調度自動化網絡性能不斷的被完善，不斷形成大量的報警信息。但是這些信息的有效性很低，對操作人員的日常工作也有太大的影響，嚴重的還會因經營者不能在第一時間提供認證信息，就對電力網絡的安全性有所影響。隨著電力自動化，網絡環境的不斷增加，必須在24h內連續進行監測。

1.3系統漏洞安全隱患

由于我國現有自主的計算機操作系統不夠成熟，未能在保密企業和市場上進行推廣，導致了我國電力調度自動化網絡過度依賴微軟系統。沒有自主的知識產權，完全依靠廠家的推送更新，這往往會給有心之人帶來可乘之機。我國電力調度自動化網絡現在主要操作系統還是較為落后的98以及XP，而這些系統的廠家早已停止了對其的安全更新。在無孔不入的黑客眼中這些都是攻擊我國電力調度自動化網絡的直接隱患。加上電力企業對系統本身重視程度不夠，系統升級不及時、防火墻設置不合理、防護對象調整不及時以及系統計算機輸入端口限制較少等都會對我國電力調度自動化網絡安全帶來極大的惡性影響。

1.4操作人員安全隱患

安全維護技術人員對電力調度自動化網絡的安全維護至關重要，其素質高低直接影響到電力自動化網絡運行的正常性與及時性。但是現今電力企業的情況卻是，可能是其他工種的工作人員對安全維護工作兼職或者是相關技術人員專業水平較低，對于網絡安全的重要性缺乏足夠重視與認知。在安全問題出現時，第一時間無法進行處理；對廠家過分依賴，缺乏能力獨立和及時的解決問題。并且部分用戶的安全意識較為薄弱，用電力調度自動化網絡中的工作站進入未加密的Web公共網絡，給系統安全帶來了嚴重的安全隱患。另一方面綜合素質較低的用戶或者是維護人員易發生誤操作，錯誤的編程或者維護，對系統的安全穩定運行產生立安全隱患。

2、電力調度自動化網絡安全實現措施

2.1網絡架構安全措施

網絡架構的建設必須考慮到系統安全、物理安全和網絡安全的實現。對于系統安全，操作系統的選擇對于系統的安全性具有決定性的影響，目前廣為使用的一些操作系統存在的漏洞比較多，容易被不法分子利用，因此在系統原則上，可以進行合適分區，盡最大可能保證系統安全。除此之外，還要利用殺毒軟件進行定期清理。對于物理安全，要保證室溫在系統最佳工作溫度范圍內，嚴格控制濕度，防止系統受潮失效，房間裝修要考慮到防火防水等功能；房間格局要符合標準要求，保證系統理安全。對于網絡安全，要及時進行網絡的優化處理，以及相關硬件的升級改造，盡量采用分層結構，進而能夠盡可能的保證網絡安全。

2.2防火墻的應用

防火墻是確保網絡安全最為簡單且實用的技術之一。通過防火墻能夠使內網和外網有效隔離開，從而確保了內網中的數據安全性。需要注意的是，防火墻雖然可以解決來自于外網的攻擊，但對于網絡內部的攻擊卻無能為力。所以，應當將防火墻與其它的網絡安全技術聯合使用，提高安全防護效果。殺毒軟件最為突出的作用是能夠阻止病毒對網絡的破壞，常規的殺毒軟件可以對各種類型的病毒進行自動檢測，鑒別病毒的類型，并且可以對發現的病毒進行自動處理。為此，應當安裝正版的殺毒軟件，并定期進行更新。

2.3網絡維護和安全管理

維護和安全管理是電力調度系統安全的重要實施內容，維護和安全管理主要包括以下內容：（1）做好防火、防水、防盜竊等工作，保證企業財產安全。（2）及時做好數據備份，另外備份數據的保留年限應根據企業需求設定，盡可能增加數據備份頻率和備份保存年限，提高數據備份的安全性。

3、結束語

由全文論述的內容，可以了解到調度自動化網絡系統在電力企業中的建立健全與應用，為其創造了更大的經濟效益與社會效益。那么為了使電力調度自動化網絡系統安全性有所保障，必須要結合時代需要，應用多樣化信息技術對整個系統進行科學管理，使其為我國電力調度自動化可持續發展做出更大貢獻。

參考文獻：

[1]韓薇.電力信息自動化網絡安全與實現分析[J].科技傳播，2014，14：214+145.

[2]周雅.智能化電力調度數據專網建設方案研究[J].電力系統保護與控制，2015，06：133～137.

[3]陳少懷，陳璇.關于電網調度自動化系統通信網絡防護措施探討[J].電子世界，2016，24：157.

[4]秦海波.變電站調度數據網雙平面接入串口轉網絡方式的設計與實現[J].供用電，2016，07：49～52.

（作者單位：國網太原供電公司）