電力監控系統網絡安全防護策略

田新成 尹秀艷 韓寶民

摘 要：伴隨著社會經濟水平的不斷前進，各行各業對電力供給的需求量逐年增加。電力系統的供電安全也逐步引起人們的重視，電力調度的自動化關系著每一個人的日常生活，在人們的衣食住行中占據著重要的地位。二次安全防護是電力調度自動化的關鍵，為保證電力能源安全可靠的供應奠定了基礎。文章首先闡述了調度自動化二次網絡系統的安全防護的理念，隨后分析了二次系統網絡的分區問題，接著提出了二次系統的為保障安全的防護策略，旨在加強其安全防護的水平，最后舉例說明二次防護的重要性。

關鍵詞：安全防護;調度自動化系統;二次網絡

引言

隨著我們國家科技發展水平的快速提高，電力系統二次安全防護的重要性顯得尤為突出，已經成為電力系統智能發展方向中的一個重要問題。其可以在確保電力系統安全穩定運行的前提下，以提高系統的自動化、智能化和智能化程度，為社會創造更多的經濟效益。調度系統是電力系統最為重要的核心控制系統，其好壞程度直接關乎電網的穩定運行及大家的用電安全，根據電網公司的總體防護要求，建立二次網絡系統的安全防護屏障，從而保證了生產控制大區的安全和管理控制大區的穩定運行。

1 電力監控系統二次安防概述

1.1 電力系統二次安防工作目標

二次安防工作主要是對電力監控系統進行保護，保證電力監控系統中數據及實時監控的正常運行，防止電力監控系統被黑客通過各種途徑進行惡意性破壞，特別是探索我國電力系統中的重要信息，防止出現由于電力監控系統故障造成的大規模停電，影響人們對于電能的需求。電力監控系統在實際運行中需要將大量重要性數據進行傳輸，二次安防工作就能夠有效地將電力系統的數據進行保護，在電力監控系統一旦遭到破壞時，二次安防工作能夠有效將電力監控系統進行安全管理。

1.2 電力監控系統二次安防工作原則

電力監控系統在使用二次安防工作時，就曾經明確要求二次安防工作應該保證電力系統的安全，在電力行業對于不同區域電力系統要求下開展工作，科學嚴謹地對電力監控系統進行及時性、穩定性的安全管理，將需求與應用相結合，完善二次安防工作人員調度，最終讓整個二次安防工作系統性運行。

1.3 電力監控系統二次安全防護的特點

（1）動態性。隨著我國網絡科學技術的飛速發展，其所帶來的各種隱患也將威脅著我國電力系統的安全性，例如網絡病毒、網絡黑客等。因此，實現主動地、動態的、實時的電力監控安全防護系統至關重要。

（2）電子化。現如今的電力監控系統二次安防與傳統電力監控系統最大的區別就是前者的電子化特點非常明顯，傳統電力系統安全防護工作主要是依靠人力手工，其安全防護和監控工作既無法保證及時性，也無法做到全方位，而且工作人員的自身素質和業務能力對其安全防護工作的執行程度和效果有較大的影響。而現如今，隨著電力產業和電子信息技術的深入發展，這兩者的有效結合使得電力監控系統二次安防工作呈現電子化的特點，只有順應時代發展的潮流和趨勢，利用該特點，才能夠做好安全防護等相關工作。

2 電力監控系統二次安防的防護策略

2.1 電力監控系統二次安防防護結構規范

電力監控系統二次安防的防護結構會對二次安防工作區域進行層次劃分，主要可以劃分為兩大區域，分別為電力數據運輸區域及信息安全管理區域。電力數據運輸區域主要負責對電力系統所產生的數據進行安全性能管理，保證任何情況下電力系統間都可以進行數據共享，保證數據最大價值的發揮。信息安全管理區域就是將電力系統在實際生產建設中的信息進行集中安全性管理，保證在黑客惡意攻擊的情況下信息也不會被肆意篡改或者流失。電力監控系統二次安防的防護結構劃分能夠增加二次安防工作的簡潔性，提升工作人員工作效率，降低硬件設施的使用。

2.2 防火墻

電力監控二次安防的防護主要是對電力監控系統的防火墻進行安全防護，主要涉及到電力監控系統防火墻性能及標準的要求，電力系統所使用的防火墻應該滿足二次安防對于防火墻性能的需求，這樣才可以讓二次安防為電力監控系統提供更加安全的防火墻安全保護。二次安防對電力監控防火墻基本要求較為復雜，防火墻能夠將計算機用戶使用的網絡地址安全進行判斷，對于用戶網絡通訊時間進行實時性監控等，這樣才能保證防火墻能夠科學性幫助用戶進行網絡途徑選擇，有較好的自我防御能力，讓管理人員對計算機各種性能進行科學性權限設置，保證電力監控系統的靈活管理監控。

2.3 電力檢修二次安防綜合措施的創新和實踐

根據電力檢修二次安防綜合措施概況的表現，可以得知需要從全方位多角度進行措施的更新和改進，才能更好地跟進電力檢修二次安防綜合措施創新和實踐的趨勢，為電力系統運行的有效性打下良好的基礎。基于對電力檢修二次安防綜合措施的現狀的了解，可以嘗試從創新和實踐兩個方面進行研究，總結出個積累好經驗和教訓，再結合當地實際情況做出策略上的調整和改進，逐步實現供電企業經濟效益和社會效益的提高。

（1）電力檢修二次安防綜合措施的實踐

為了更好地進行電力檢修二次安防工作，就需要首先對綜合措施進行實踐，根據實踐結果和相關研究決定下一步的創新措施。解決出現的問題需要一定的技術和先進設備，那么就可以嘗試引進先進技術和研制工具;設計端子排防護柵，處理好端子與外界合理困難的問題;做好檢修人員的防護工作，避免受到不必要傷害。

（2）電力檢修二次安防綜合措施的創新

創新可以為電力行業和供電企業的發展帶來新的活力，而電力檢修二次安防綜合措施的應用也是一種創新，所以要在檢修工作的落實中重視二次安防措施的創新。在電力檢修二次安防綜合措施落實的每個環節都追求規范化和標準化，發揮電力檢修二次安防措施中每項技術和每臺設備的價值，才能保證企業的經濟效益和社會效益。

2.4 制定數字證書策略，縱向認證

網絡中的身份認證主要是通過數字證書來實現的，其不僅可以對用戶身份進行識別，而且這種認證方式也會在一定程度上提高網絡安全性。目前數字證書主要包括設備證書、程序證書和人員證書這三種類型。可根據實際情況和自身特點來選擇合適的數據證書，人員證書在登錄系統中的應用比較廣泛，主要對操作人員的身份進行認證;程序證書在計算機系統中的應用比較廣泛，各個程序具有證書認證之后方可運行;設備證書在本地設備中應用比較廣泛，有利于維護設備和系統運行的穩定性，實現縱向認證，使電力監控系統中的每一環節操作都得到安全防護。

2.5 電力監控系統應急預案

無論電力監控系統二次安防的防護方案設計再完美，都有可能出現問題，因此電力監控系統應急預案的設計是提升電力監控系統安全性能的重要措施。在電力監控系統二次安防應急預案設計中，主要包括對電力監控系統工作內容的更替，對電力監控系統故障性分析，發現造成電力監控系統應急預案使用的原因，保證電力監控系統的正常運行。

結束語

在社會經濟快速建設中，人們對電力系統的穩定性及安全性能要求也在逐漸增加。電力監控系統二次安防的防護是提升電力監控系統安全性能的重要手段之一，二次安防的防護措施就是為電力監控系統建立起更加完善的安全防護系統，讓各行業在實際建設中都有安全性能網絡作為支撐，改變傳統電力監控系統安全性能低下的問題。

參考文獻

[1] 喬麗鵬.有效提高電力監控系統中二次安防的防護策略[J].電工文摘，2016，（4）：13-15.

[2] 李龍波.探析電力檢修二次安防綜合措施的創新和實踐[J].科技資訊，2015，13（30）：35，37.