電力調度自動化運行中的網絡安全問題處理措施

楊穎

摘要：伴隨著電力企業的改革，人們對電力調動運行提出了更高的要求。在實際的運行過程中，相關電力企業必須要積極查找電力調度自動化運行中存在的網絡安全問題，并且不斷探索相應的處理方法，只有這樣才能有效提高電力調度自動化工作的水平，從而有效保證調度自動化的順利運行。

關鍵詞：電力調度;自動化運行;網絡安全;問題;處理措施

引言

如今，在自動化技術快速發展的進程中，電力調度也正向自動化方向快速發展和邁進，為電力調度創造了前所未有的良好發展機遇，但同時也對網絡安全提出了更高的要求，使保證網絡安全成為電力調度重點問題。

1電網調度自動化系統運行安全風險管控的必要性

改革開放后，我國經濟進入迅速發展的階段，不僅生產力大幅度提高，人們的生活也得益于各種設備的支持，生活水平大大提升。這些均需要電力的支持，人們對于電力需求量越來越大。有些地區的電力不能充分滿足當地人的需求，就需要進行電力調度，確保人們可以正常用電。傳統的電力調度大多采用人力，這樣不會降低調度的效率，還會需要投入許多成本，耗費大量時間，安全也得不到保證。我國電網建設時間有限，電網調度自動化系統還有待進一步完善，不能充分滿足時代的要求。在運行的過程中，電力系統很容易接近電網極限輸送能力狀態，存在各種安全風險，這必然會影響到人們正常的生活和工作，甚至會給人們的人身安全造成很大的威脅。因此，必須要加強對電網調度自動化系統運行安全風險的管控，降低風險，保證電力安全調度。

2電力調度自動化中的網絡安全問題

2.1網絡系統管理存在問題

就現階段的電力調度自動化管理來看，其需要管理的內容較多且程序也比較復雜，在這種情況下，工作人員很難及時發現其中出現故障的原因以及相應的對策，這樣就會大大降低管理的科學性，也在一定程度上為網絡系統帶來了較大的安全隱患。不僅如此，隨著我國網絡技術的快速發展，一些專門的網絡黑客和軟件也應運而出，這也就對網絡系統的安全管理造成了一定程度的威脅，從而嚴重影響了電力調動自動化系統的正常運行。

2.2電力系統未得到及時更新

電力調度自動化系統的出現，對電網的軟件、硬件的升級和更新提出了更高的要求。由于目前的電力系統改革比較滯后，所以還沒有充分將信息技術與電力系統進行整合。雖然有的企業已經實施了電力調度自動化系統升級工作，但由于缺乏對系統運行周期等方面的考量，從而出現較為嚴重的系統受損現象，不利于后期安全防護工作的開展和落實。部分人員在展開調度設計時，未能從系統化的角度切入，以至于設計存在片面化，容易造成安全問題的發生，阻礙了系統的順利運行。

2.3網絡系統有漏洞

在電網調度自動化系統中，需要由先進的網絡技術加以支持，這樣才能實現系統與外界的正常溝通，保證電力系統可以安全運行。不過，網絡是一把雙刃劍，在給予人們便利條件的同時，也會存在一定的漏洞。如果網絡系統自身安全漏洞比較大，當WEB服務器與外界溝通時，如果其自身的隔離工作不到位將很容易遭到黑客的攻擊。在計算機系統中需要設置完善的防火墻裝置，如果防火墻不能充分發揮出應有的作用，就很容易導致病毒侵入到計算機系統之中，影響電網調度自動化系統安全運行。

3電力調度自動化運行中的網絡安全措施

3.1建立健全相關網絡管理機構

當電力調度自動化系統處于運行狀態時，其中經常會因為管理、網絡設備以及工作人員的素質等方面給電力調度自動化工作帶來一定的安全隱患，對此，相關工作人員對其進行了深入的研究并且從中發現網絡管理結構的不合理是出現安全隱患的重要原因。所以，對于此種情況相關的管理人員目前的重點工作就是建立健全電力調度自動化網絡管理機構，在構建網絡關機機構前工作人員首先要全面考慮在電力調度自動化工作中可能受到干擾的因素，例如：電力調度自動化設備的穩定與否直接影響著電力系統的正常運行，所以工作人員必須要充分考慮到設備的穩定性能、設備網絡結構的布線安全性等方面，保證每一項工作都能安全進行，以此來使電網能夠統一調配。

除此之外，從實際的運行狀況來分析，電力調度自動化相關系統對于周圍環境的敏感度較高，一旦出現設備溫度、濕度等不合理就會出現設備短路的情況，對此，工作人員必須要合理控制機房環境，將其溫度、濕度保證在有效范圍內，從而對電力調度自動化系統的正常運營提供保障。另外，靜電對于電力調度自動化系統也有一定的影響，所以在制定防靜電措施時一定要根據實際情況選擇一些具有可操作性且較為科學合理的方法，以此來使其在不受外界干擾的情況下開展電力調度自動化工作。

3.2保證電力調度自動化系統網絡層安全

為了保證電網調度自動化系統正常運行，就要引入互聯網技術，全面保障網絡安全。明確電力調度自動化系統網絡的重要性后，就要遵循相應的原則，嚴格保障網絡層安全。

（1）要遵循網絡專用原則

電網調度自動化系統的網絡要通過不同的專用通道進行傳輸，在物理層面上實現與電力企業其它數據網及外部公共信息網的安全隔離。

（2）安全分區

在電力企業內部通常要將生產控制與信息管理分開管理與控制，要依原則進行劃分。生產控制分為控制區和非控制區;信息管理分為生產管理區和企業內部信息管理區。

（3）橫向隔離

要根據不同的安全區的具體要求不同，使用不同的安全設備進行有效隔離，通常來說要在生產控制大區與管理信息大區之間使用由國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。

（4）縱向認證

縱向認證要通過認證、加密、訪問控制等技術進行具體的安全防護。對重點防護的調度中心、發電廠、變電站在生產控制大區與廣域網的縱向連接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和控制訪問。

3.3入侵檢測技術及安全撥號技術的運用

將入侵檢測技術融入到電力調度自動化系統的安全管理工作中，能夠有效檢測和排查電力系統網絡中的威脅因素。實際使用過程中，該技術能夠幫助操作人員實現計算機系統核心要素、關鍵點的采集、監測及分析，順利取得不良分子入侵及破壞系統的方法。同時，該技術還能夠測試和檢驗網絡數據通信的防護性，并及時對危險漏洞進行檢測和修補。

此外，將安全撥號技術引入至電力調度自動化系統中，能夠獲取撥號操作的科學評定，進一步加強撥號的安全防護。安全撥號技術主要分為兩個內容：安全撥號客戶端和安全撥號服務端。安全撥號客戶端能夠實現信息網內部數據的身份審核。當通過審核后，將針對安全標號運行系統，完成和撥號服務端之間的數據撥號評定及交換。通常，電力調度自動化系統的實際管理中，會配備對應的加密片，有利于加強電力調度自動化的安全性和穩定性。

3.4提高工作人員的綜合素質

當前的電力調度工作正在向自動化方面發展，工作人員必須要不斷提高自身的專業知識儲備，清楚了解相關網絡結構的具體構成，從而才能實現對網絡各環節的實時控制，保證電力調度自動化系統的正常運行;其次，電力企業還要提高工作人員的網絡安全意識，開展一系列的網絡安全培訓課程，以此來加強網絡安全在工作人員心中的重要性，從而提升工作人員的安全意識。

結語

綜上所述，為了使電力資源得以合理配置，必須提供可靠的網絡安全保證。在實際工作中，應堅持從軟硬件及工作人員幾個角度入手，全面提高網絡安全水平，提高網絡自身低于不安全因素的能力，從而為預期的調度自動化目標的順利實現打下堅實的基礎。

參考文獻

[1]向軍.電力調度自動化系統網絡安全隱患及預防對策[J].信息與電腦：理論版，2018（18）：197-198.

[2]宗浩然.電力調度自動化運行中的網絡安全問題及解決對策[J].電子技術與軟件工程，2018（10）：207.