電力系統(tǒng)二次安全防護(hù)策略研究

姚煒

摘要：現(xiàn)階段，我國對電能的需求不斷增加，電力系統(tǒng)有了很大進(jìn)展。為防范黑客和惡意代碼等對電力二次系統(tǒng)的攻擊侵害，進(jìn)而引發(fā)電力系統(tǒng)事故，建立了電力二次系統(tǒng)安全防護(hù)體系。電力二次系統(tǒng)安全防護(hù)的重點是確保電力實時閉環(huán)監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，防止由抵御集團(tuán)式攻擊導(dǎo)致的一次系統(tǒng)事故、大面積停電事故及二次系統(tǒng)的崩潰或癱瘓。

關(guān)鍵詞：電力系統(tǒng);二次安全防護(hù);停電事故

引言

隨著經(jīng)濟(jì)和社會的不斷發(fā)展，中國的電力需求呈現(xiàn)出快速增長的態(tài)勢。2016年，全社會用電量同比增長5個百分點，增速同比提高4.0%。目前，計算機(jī)信息技術(shù)已廣泛應(yīng)用于各個領(lǐng)域。特別是在智能電力系統(tǒng)的建設(shè)中，在電力管理當(dāng)中的信息網(wǎng)絡(luò)技術(shù)發(fā)揮著越來越重要的作用。傳統(tǒng)的手動監(jiān)控系統(tǒng)逐漸被自動控制系統(tǒng)所取代。與此同時，復(fù)雜的控制系統(tǒng)也掩蓋了網(wǎng)絡(luò)信息的隱患。為此，國家制定了電力監(jiān)控系統(tǒng)保護(hù)和電力監(jiān)控系統(tǒng)二次保護(hù)的相關(guān)規(guī)定，以確保電力監(jiān)控系統(tǒng)的安全，穩(wěn)定與正常的運行。

1當(dāng)前我國電力系統(tǒng)二次安全防護(hù)的現(xiàn)狀

隨著各個領(lǐng)域都在借助先進(jìn)的科學(xué)信息技術(shù)不斷發(fā)展，電力系統(tǒng)二次安全防護(hù)也科學(xué)有效地與現(xiàn)代科學(xué)信息技術(shù)進(jìn)行融合，取得了較為顯著的成果。在實際電力系統(tǒng)運營應(yīng)用中，因多方面因素影響，各種不同類型的計算機(jī)網(wǎng)絡(luò)中的惡意代碼以及黑客攻擊電力系統(tǒng)網(wǎng)絡(luò)，造成電力系統(tǒng)事故頻發(fā)，有時會造成嚴(yán)重的后果。因此，需要采取有效的電力系統(tǒng)二次安全防護(hù)措施，來應(yīng)對網(wǎng)絡(luò)中存在的惡意攻擊，進(jìn)而保證電力系統(tǒng)能夠穩(wěn)定、安全的運行。目前為止，在中國電力系統(tǒng)依然存在著各種防護(hù)問題，需要相關(guān)的部門以及工作人員給予足夠的重視，并予以解決。現(xiàn)在的電力系統(tǒng)的二次防護(hù)措施還沒有建立系統(tǒng)性、完善性的安全防護(hù)準(zhǔn)則。整個電力系統(tǒng)的防御安全系統(tǒng)存在漏洞，最為重要的防火墻系統(tǒng)，是十分重要的二次安全防護(hù)系統(tǒng)。當(dāng)出現(xiàn)黑客攻擊以及惡意代碼侵入時，無法發(fā)揮有效的安全防護(hù)功能。其次，防毒系統(tǒng)在整個電力系統(tǒng)中不能夠進(jìn)行有效防護(hù)。不同區(qū)域的隔離工作根本無法實現(xiàn)有效防護(hù)，電腦病毒依舊可以通過多種方式直接進(jìn)入到生產(chǎn)控制區(qū)，導(dǎo)致整個系統(tǒng)逐步癱瘓，無法正常的安全運行。

2電力系統(tǒng)安全防護(hù)中存在的問題

2.1網(wǎng)絡(luò)防護(hù)方法單一

我國的電力防護(hù)系統(tǒng)，安全防護(hù)措施比較單一，多是利用防火墻和網(wǎng)閘等方式。此類方法只是通過先設(shè)定與電力系統(tǒng)相匹配的參數(shù)，對網(wǎng)絡(luò)信息和數(shù)據(jù)進(jìn)行控制。對于大數(shù)據(jù)時代，此方式的安全程度非常低，易被攻破。電力系統(tǒng)一直是網(wǎng)絡(luò)黑客關(guān)注的重點，如果不增強(qiáng)網(wǎng)絡(luò)防護(hù)系統(tǒng)，那么電力系統(tǒng)一旦被外部入侵程序攻破，電力系統(tǒng)的網(wǎng)絡(luò)防護(hù)網(wǎng)就會癱瘓，威脅電力二次系統(tǒng)的安全。

2.2軟件防護(hù)手段不到位

在當(dāng)下，電子計算機(jī)技術(shù)隨著科技的發(fā)展在不斷的高速發(fā)展，所以計算機(jī)病毒對于電力系統(tǒng)的入侵非常的嚴(yán)重，所以對于電力系統(tǒng)的安全防護(hù)僅有在硬件上的保護(hù)不足以完全的保護(hù)電力系統(tǒng)，所以需要在軟件上的進(jìn)一步的防護(hù)來保證電力系統(tǒng)不受惡意代碼的入侵，只有在軟件與硬件的雙重防護(hù)之下才能保證電力系統(tǒng)的安全與穩(wěn)定的運行，而在實際的電力系統(tǒng)的軟件防護(hù)工程當(dāng)中，存在一定的缺陷導(dǎo)致電力系統(tǒng)對惡意代碼的防護(hù)不夠完全，這種安全漏洞主要表現(xiàn)在以下的幾個方面，包括端口檢測，內(nèi)部病毒的檢測，攻防行為的檢測，客戶的訪問記錄以及防病毒軟件的升級等方面，所以只有對電力系統(tǒng)的軟件進(jìn)行好適當(dāng)?shù)谋Ｗo(hù)措施之后才能對電力系統(tǒng)的二次保護(hù)工作進(jìn)一步的加強(qiáng)。

2.3數(shù)據(jù)安全和異地備份問題

現(xiàn)今，絕大部分的電力企業(yè)并未對異地的大區(qū)數(shù)據(jù)進(jìn)行有效地備份，經(jīng)常采取移動硬盤拷貝的方式或者進(jìn)行光盤刻錄。雖然能夠節(jié)省較大的成本，但是整個數(shù)據(jù)備份的工作量十分巨大，在進(jìn)行數(shù)據(jù)使用時也較為繁瑣。要采取有效措施，實現(xiàn)對異地區(qū)域數(shù)據(jù)的同步備份。

3加強(qiáng)電力系統(tǒng)二次安全防護(hù)的相關(guān)策略

3.1防火墻防護(hù)策略

防火墻是由軟件和硬件共同組成的一套防護(hù)系統(tǒng)。電力二次系統(tǒng)安全防護(hù)系統(tǒng)中，防火墻一般都布設(shè)在內(nèi)外網(wǎng)的邊界。防火墻的功能非常強(qiáng)大，在病毒掃描、數(shù)據(jù)過濾及身份認(rèn)證等方面發(fā)揮了絕對性作用。目前，我國較常見的防火墻是包過濾防火墻。包過濾防火墻又被細(xì)分為靜態(tài)包過濾防火墻和動態(tài)包過濾防火墻。它們大體都是通過對協(xié)議類型、目的地址、端口號及數(shù)據(jù)包源地址等標(biāo)志進(jìn)行數(shù)據(jù)信息審核。為使信息傳送到目的地，需通過防火墻的過濾篩選確定安全，而沒有達(dá)到要求的不合格數(shù)據(jù)則會被直接丟棄刪除。靜態(tài)包過濾防火墻主要是嚴(yán)格審查數(shù)據(jù)，研判數(shù)據(jù)是否合格;動態(tài)包過濾防火墻則是對電力二次系統(tǒng)建立的每一條連接進(jìn)行有效跟蹤。

3.2建立健全電力系統(tǒng)二次防護(hù)的網(wǎng)絡(luò)系統(tǒng)

在整個電力系統(tǒng)中的防火墻具有以下兩個重要功能：①抑制外部病毒侵入到計算機(jī)內(nèi)部;②能夠在很大程度上抑制黑客攻擊。防火墻作為整個計算機(jī)系統(tǒng)的防護(hù)保障，屬于二次防護(hù)的基本門戶。在計算機(jī)系統(tǒng)每一個邊界處，都需要采取措施進(jìn)行間隔，做好外界黑客以及病毒的入侵防護(hù)工作。目前大部分電力企業(yè)的電力系統(tǒng)中的防火墻較為單一，存在各種漏洞。所以，需要借助人為的入侵系統(tǒng)，來匯總不同的類型的數(shù)據(jù)信息，但不能夠影響電力企業(yè)正常的生產(chǎn)運行，再對該部分信息進(jìn)行整理、分析，進(jìn)而改善現(xiàn)有的防火墻系統(tǒng)。在發(fā)現(xiàn)危險因素下及時向管理員報警，在安全檢測系統(tǒng)、入侵防護(hù)系統(tǒng)和防火墻的相輔相成中，共同為電力系統(tǒng)安全運行發(fā)揮保障檢測作用。

3.3加強(qiáng)技術(shù)人員的綜合素質(zhì)與能力

由于大部分設(shè)備都需要人工操作，所以電力企業(yè)一定要嚴(yán)格選擇技術(shù)人員。首先，技術(shù)人員的專業(yè)知識一定要過關(guān)，還要有一定工作經(jīng)驗。其次，電力企業(yè)需對電力系統(tǒng)技術(shù)人員進(jìn)行定期培訓(xùn)，并根據(jù)培訓(xùn)學(xué)習(xí)內(nèi)容進(jìn)行考核評估。若通過考核，則可安排上崗操作，切記要有專人帶領(lǐng);若沒有通過考核，可根據(jù)實際情況進(jìn)行觀察，以確定是留下還是辭退。再次，企業(yè)可設(shè)立獎懲措施，以督促技術(shù)人員提升主觀能動性。最后，建議電力企業(yè)和電力系統(tǒng)設(shè)備生產(chǎn)廠家保持良好的合作關(guān)系，可要求廠家安排專業(yè)技術(shù)人員組裝調(diào)試或安排人進(jìn)廠學(xué)習(xí)，以保證后期設(shè)備的維修工作、維護(hù)工作及保養(yǎng)工作的順利進(jìn)行。

3.4建立病毒防護(hù)體系

電力系統(tǒng)的保護(hù)當(dāng)中，對于入侵計算機(jī)的病毒的安全防護(hù)體系的建設(shè)有著非常重要的作用，整個系統(tǒng)中的關(guān)鍵安全保護(hù)設(shè)備是過濾防火墻，廣泛應(yīng)用于電力企業(yè)的大多數(shù)保護(hù)系統(tǒng)中。其工作原理是通過對數(shù)據(jù)源地址的訪問，以及對其協(xié)議類型的訪問與端口號數(shù)據(jù)的收集。來對傳輸?shù)拇笮蛿?shù)據(jù)庫的信息進(jìn)行全面的檢查。

結(jié)束語

綜上所述，目前，電子網(wǎng)絡(luò)信息技術(shù)已被廣泛應(yīng)用于我國電力企業(yè)的二次系統(tǒng)防護(hù)。為了給電力系統(tǒng)二次防護(hù)提供更優(yōu)良的環(huán)境，需提升網(wǎng)絡(luò)技術(shù)和管理手段。分析我國電力系統(tǒng)二次安全防護(hù)的現(xiàn)狀發(fā)現(xiàn)，電力系統(tǒng)安全防護(hù)還存在較多不足，有關(guān)部門應(yīng)加強(qiáng)重視，有效提高城市電力系統(tǒng)運行的可靠性和安全性。

參考文獻(xiàn)

[1]邢 歡.電力系統(tǒng)二次安全防護(hù)策略研究[J].通訊世界，2019，26（1）：164-165.

[2]欒福明.淺談電力系統(tǒng)二次安全防護(hù)策略[J].科技經(jīng)濟(jì)導(dǎo)刊，2018，26（18）：87.

[3]張 妮，崔 浩，許 閆，等.電力二次系統(tǒng)安全防護(hù)策略探究[J].中國新通信，2017，19（22）：164.

[4]孫克建.電力二次系統(tǒng)安全防護(hù)策略研究[J].電子制作，2015，（6）：239.

[5]黃睦奇.電力二次系統(tǒng)安全防護(hù)策略研究[J].黑龍江科技信息，2014，（36）：27.