電力調度自動化運行中的網絡安全問題處理措施

文/杜靜 王娟平 田曉娟 李景瑞

在電力企業的發展過程當中，電力調度自動化對于電能的產生輸送和使用有著非常關鍵的作用，可以使得企業的供電質量進行進一步提升，經濟效益更好，目前來說電力調度自動化存在一定的安全問題，需要對其進行全面分析和研究，才能夠有效的對于其問題進行規避和處理，使得電力企業能夠持續健康有序的發展。

1 電力調度自動化的概念

電力調度自動化是通過對于計算機技術進行應用和分析，構建中心控制技術來對其進行調度，可以做到電力資源和負荷的調度，主要包括安全監控分析和監測等，根據電力負荷的實際情況來對其進行調配，這也是電力系統綜合自動化的非常關鍵的一個部分，這樣可以使得工作人員利用計算機就能夠有效地對其存在的故障進行分析，得出相應的解決方案來對其進行優化處理。

2 A企業電力調度自動化網絡安全問題分析

2.1 網絡系統管理不夠科學

在A企業的電力調度自動化管理的實際工作開展當中，由于電力調度自動化的工作是非常復雜的，因此工作人員很難在短時間內對于一些具體的工作進行有效處理，使得管理狀態在某些時候科學性不強，因此需要我們結合實際的技術來對其進行進一步的管理，目前來說一些病毒和惡意軟件也在不斷的增加，這樣就使得網絡管理系統的安全性受到一定的威脅，使得電力調度自動化系統正常運行難以得到保障，因此需要采取一定的措施，來對我們企業的相關網絡設備進行保護。

我們希望建立起三層的網絡結構，適合于我們企業的實際運行狀態，如圖1所示。

2.1.1 核心層

電力調度數據網絡最為重要的部分就是核心層，其應當是由多個中心和核心路由器所組成的，它的非常重要的一個工作就是將網絡把中壓載波傳遞的信息轉發，這種工作需要采用性能較好的網絡來對其進行完成，其網絡環境也是非常安全的，這樣才能夠使得數據更加可靠的進行運輸。

2.1.2 匯聚層

它是由一部分路由器和地區路由器組成的，它可以將所有的業務數據進行處理，這些業務數據處理模式分為兩大類，第一是管理類，第二是監控類，管理類的業務主要包括操作任務和電力收費信息的實時監控任務，監控類主要包括遠程終端系統的控制和各級調度中心系統交換數據。

2.1.3 接入層

接入層就是在互聯網之內可以直接讓用戶進行訪問的網絡，它主要的使用對象就是用戶，可以使得電力用戶對其直接進行連接和使用。

2.2 網絡升級不夠及時

網絡技術不斷發展就可能會造成一定的問題，相關技術更新加快，就可能會使得各種新問題的出現，如果無法對于網絡技術所出現的新問題進行有效的處理的話，就可能會使得網絡漏洞進一步的凸顯，造成更加嚴重的問題，被不法人士所利用，對于整個的電力系統造成一定的災難。

2.3 電力調度管理人員水平不夠

在我們企業電力調度系統工作的開展過程當中，工作人員的素質會直接影響到管理的水平，目前來說電力調度自動化工作中，很多人員的綜合素質是比較低的，無法對實際工作需求進行滿足，不能夠勝任自己的工作要求，一些工作人員沒有嚴格按照規定進行相應的處理，使得其管理工作當中出現一定的漏洞，如果出現突發情況的話，工作人員就很難對于系統當中出現的問題進行排查，無法對其進行有效的解決，使得我們企業的電力網絡自動化運行得不到有效的保障。

3 提升A企業電力調度自動化網絡安全管理水平的措施

3.1 優化網絡結構

圖1：三層網絡結構

圖2：UNIX系統架構

我們企業的電力調度自動化系統在運行過程當中，由于各種因素就可能會使得整個系統存在著較多的安全隱患，很多時候是因為網絡結構并不合理，因此需要對行業的結構進行優化和調整，才能讓設備的安全運行系數進一步的加強，在實際的網絡系統運行過程當中應該對于一些干擾量進行提前的分析，對于其不可抗的因素要進行綜合性的考慮，對于電力網絡結構和部件安全狀況進行研究分析，按照實際的工作需求對其進行落實，使得其能夠完成統一調配的任務。如果電力系統設備的濕度和溫度超過額定的范圍就可能出現嚴重的短路情況，使得電力系統安全運行得不到保障，工作人員應當對機房進行實際的檢查，對于溫度和濕度等進行及時的監控，使得機房的溫度不至于過高，使得電力網絡的安全運行得到進一步的加強。

現階段我們企業電力調度自動化網絡主要完成的工作是SCADA（從場站接收遙測信號和向場站發送遙控命令）、PAS功能（網絡建模、負載預報、電壓優化控制）、控制接口、WEB服務等等。主機操作系統的安全性決定著系統層的安全性。大型集控站主機操作系統一般采用UNIX操作系統，其架構如圖2所示。UNIX操作系統的安全性實現需要注意以下幾個方面：

3.1.1 控制臺安全性

用戶從控制臺登陸時，系統會顯示部分信息，提示輸入賬號和密碼，設置系統屬性為輸入口令大于三次，則該用戶被鎖定，系統在一定時間內禁止其登陸。

3.1.2 口令安全

口令伴隨著UNIX系統的每一次登陸。攻擊者通常會攻擊系統的超級用戶權限來盜取口令文件，冒充合法用戶。因此一旦發現口令文件存在被非法訪問的痕跡，則需要馬上更換所有用戶口令。UNIX系統架構如圖2所示。

3.2 提升人員素質

在工作過程當中，應當加強培訓使得工作人員綜合素養進行進一步提升，這有利于工作質量的加強，應當積極對網絡結構的復雜性進行分析，讓工作人員對于網絡結構當中的各個節點等有效的了解，使得他們的理論基礎更加扎實，同時工作人員的安全意識要進一步的提升，包括人員在工作當中建立較為全面的工作思想，使得其能夠在工作過程當中認真嚴肅，保證電力交通和系統的安全運行，讓電力經濟效益最大化，通過舉辦講座和培訓等方式，使他們能夠了解具體操作步驟引起原因，使得他們對于自身的操作規程有著更加有效的理解，使得他們不容易出現無法處理故障的問題。

3.3 完善企業電力網絡安全管理機制

在電力自動化調度系統工作的實際開展當中，完善的網絡管理機制是非常重要的，是其提升管理工作質量的非常重要的一個部分，工作人員需要從法律和技術兩方面進行綜合性的提升，通過較為全面的方法來對其進行加強，工作人員應該積極從實際需求出發來對于相應的管理工作進行調整，使得其能夠將每一個具體的項目明確到個人，每個工作人員都能夠明確自己的崗位職責，從而使得其在出現問題的時候能夠將責任進行落實。同時還能夠有效地對問題進行處理，在網絡措施的制定過程當中，應該借鑒國內外相關的成功管理經驗，對其進行分析，不斷的對于其漏洞進行填補，完善企業工作模式，從根本上對于電力調度自動化網絡工作的質量進行進一步的提升。

4 總結

在電力企業的發展過程當中，電力自動化工作能夠有效的使得電網的運行效率得到進一步的提升，使得供電質量能夠得到加強，網絡安全問題是目前來說電力調度自動化所存在的非常重要的一個問題，相關人員 應當積極的從網絡結構和工作人員的素質方面進行入手，加強網絡安全管理，制定有計劃的措施，使得其能夠在根本上對于工作質量進行保障，讓電力調度系統的網絡安全進一步地加強。