電力網絡及調度自動化系統的安全防護策略研究

張振夫

（中國能源建設集團湖南電力設計院，長沙410007）

1 引言

我國電力企業發展迅速，更多的科學技術中被應用在電力網絡建設中，給電力企業帶來了更多的發展契機。電力網絡及調度自動化系統在電網運行中發揮重要作用，但是在實際工作中也存在比較嚴峻的安全問題，如何采取有效的安全防護措施來保證電力系統穩定運行，是目前相關人員需要重點關注的問題。基于上述分析認為，結合實踐工作經驗，從多個角度提出電力網絡及調度自動化系統安全防護策略，不僅具有現實意義，同時，也直接關系到電力網絡的運行安全。

2 電力網絡及調度自動化系統概述

2.1 電力網絡

在目前我國市場經濟不斷發展的大背景下，電網建設規模不斷擴大，無論是在用電數量還是在用電質量上，均對電力企業提出更高的服務要求。獨立網絡比較復雜，可將電力網絡分為兩類，一是管理信息傳輸；二是生產數據傳輸。一般情況下，不同的應用系統，其對電力網絡安全運行要求存在一定差異。電力網絡運行過程中，對于生產類資料網絡管理，其網絡速率達到基本要求即可，但需要保證數據流的穩定性和恒定性，不僅能夠有效保護原始數據，同時，也能為電力計費業務提供一定的幫助。

2.2 電網調度自動化系統

通過總結實際工作情況認為，隨著科學技術的不斷進步，在電力網絡系統建設時，為保證系統安全、穩定運行，往往需要采取切實手段不斷對調度自動化系統加以完善。近年來，在科學技術的加持下，調度自動化系統內容不斷豐富，且其自身含義也不斷得到有效延伸。例如，EMS 系統不再單一，而是逐漸向水電自動化方向發展，并且在電力調度生產智能化和數字化建設中發揮重要作用[1]。除了技術支撐外，保證電力網絡安全運行，也是實現調度自動化的主要途徑，特別是數據實時傳輸級別提升至數秒級。但是對于需要與外網連接的環節，如市場信息發布、報價系統等，需要做好相應的加密處理，如圖1所示。

圖1 電網調度自動化系統

3 電網調度自動化系統的安全問題分析

3.1 調度系統自身的問題

電力網絡構建過程中，需要更加完善的調度自動化系統作為有效支撐，從而滿足電網建設需要。調度自動化系統自身存在很多安全問題，如果不能及時發現，并采取有效措施加以解決，則會對調度自動化系統運行帶來較大限制和影響。在多數情況下，相關工作人員缺乏責任心，忽視對系統的升級，或者沒有及時修復漏洞，均會對電網結構帶來嚴重制約作用，進而導致大量防火墻出現問題，對電網系統造成一定損害，由于引發多種安全隱患，對電網正常工作帶來不利影響。

3.2 安全防護體系的問題

電力網絡要想實現調度的統一性和自動化，往往需要利用自動撥號方法才能實現，但是此種方式會對電力系統穩定造成一定沖擊，進而使整個系統均處在比較難以控制的狀態下。此時，如若電力網絡用戶不具備較強的安全意識，就會增加操作失誤風險。例如，運行和維護人員設置的程序出現錯誤，對電網調度自動化運行產生嚴重影響。通常情況下，系統口令過于簡單，或者系統沒有得到及時更新或調整，就會出現缺乏安全防護體系的現象，增加安全運行事故發生概率，加大運行風險。

3.3 管理制度有待完善

很多電力企業在日常管理時，雖然有內部管理制度作為依據，但是由于在管理體系建設上存在較多的問題，在很大程度上使得電網運行受到不良影響，制約了調度自動化的實現。建立健全管理制度是實現企業內網與外網充分隔絕的重要途徑，如果不能做到充分隔離就會增加外網風險，從而對企業內網正常工作帶來嚴重影響。

4 電網調度自動化系統的安全防護策略

4.1 重視安全隱患管理，完善安全防護措施

調度自動化系統中安全隱患比較多，應對其加以重視，并給予針對性管理。在完善安全防護措施的過程中，需要對具體行為進行判定，確定哪些行為是應該禁止的，明確哪些行為是被允許的，這樣能夠凸顯系統安全最低標準。對于調度自動化系統，需要保證系統軟硬件系統、連接設備、線路組件的安全性，不僅能夠有效應對突發人為或自然事件，同時，也能在故障發生后保證數據不至于丟失。與此同時，保證電力網絡的安全性，任何一臺計算機受到攻擊后，其他計算機及網絡不會受到波及，盡量規避泄密問題的發生，這就需要保證服務器的絕對安全及數據庫本身的安全。在此基礎上，對主機操作安全問題加以防范，不能出現系統管理權限越權使用現象，為調度自動化系統設置必要的賬號及密碼，在無授權的情況下避免信息泄露。

4.2 考慮多種不良因素，規范調度工作流程

調度人員接到檢修申請后，及時對相應的申請內容進行審查和核實，然后進行批復，保證日調度計劃能夠與檢修申請之間不發生沖突。只有對檢修內容、地點、檢修方法等進行明確后，才能制定相應的停電或送電計劃，在此過程中需要對繼電裝置采取有效的保護措施，并且保證其他安全措施到位，方可允許檢修計劃申請通過。針對臨時申請，如配電網異常響動處理，需要明確可行性，并且將多種因素納入考慮范疇，降低其他風險對臨時工作的影響。調度人員設置錯誤程序會對電網調度自動化運行產生嚴重影響，因此，要對系統口令進行加密處理，及時更新系統，保證自動化裝置能夠及時得到調整，進而減少運行風險。熟練且正確的開具調度指令，也是調度人員需要加以強化的技能，開票之前，需要對危險點進行詳細分析，將調度自動化管理可能存在的問題進行預判，針對重點環節進行準確記錄，對停送電范圍進行細致審核，使調度指令更加高效。

4.3 完善調度管理制度，提高應急處理能力

專用調度網絡雖然能夠在很大程度上保證電力數據的安全性，但是也存在一定漏洞，為切實提高網絡層運行安全，需要對電力調度自動化系統進行不斷整改，這就需要構建相應的調度管理制度，從而從頂層設計層面對運行安全問題加以干預。管理制度建設需要做到人員管理和系統管理的協調一致，人員管理主要是指素質教育，系統管理主要指網絡運行安全制度。對于人員管理來說，需在完善制度的基礎上，不斷加大人員培訓力度，使其擁有更加專業的技術能力，最大限度防范電網調度安全隱患。定期組織人員開展技術學習，或通過舉辦知識講座，分享成功經驗，通過理論與實踐相結合的方法，不斷強化電網調度安全風險應急處理能力，為完善調度管理工作提供必要幫助。

5 結語

綜上所述，電力網絡能夠為電力調度提供相應的數據平臺，同時，也是實現度自動化系統功能的重要保障。在構建電力調度自動化系統時，如何保證電力網絡運行安全，成為目前電力企業及相關技術人員重點關注的問題。一般認為，電力企業內部要想實現電力調度自動化，不僅要對內網建設進行完善和整改，同時，也要在共用網絡之間加以區隔，形成安全隔離機制。在此基礎上，為實現調度自動化，需要為其建立專用數據網絡系統，并且在系統應用過程中，采取一定的安全防護措施，為電力網絡運行安全夯實基礎。