摘 要:隨著我國科學技術的不斷提高,我國的電力行業逐漸盛行,電網的自動化水平也得到了極大的提高,這就對電力調度自動化的安全提出了更高的要求。本文介紹了目前電力調度自動化網絡安全的現狀,探究了電力調度自動化存在哪些安全問題,并通過完善安全管理技術、建設網絡構架和路由系統、防火墻和其他的實現技術來解決存在的安全問題。
關鍵詞:電力調度自動化;網絡安全;實現技術
中圖分類號:TM734 文獻標識碼:A 文章編號:1671-2064(2020)13-0120-02
0引言
當今社會,隨著電力企業的不斷發展,電力已經成為人民生產生活的重要動力。電力的調度自動化有著很大的作用,結合了當前的網絡技術發展,不僅可以有效提高工作效率,而且可以極大的提升調度的可靠性和準確性。但是在運用的過程當中還存在著一些安全問題,解決電力調度自動化網絡安全的問題成為目前電力行業的主要內容。
1 我國電力調度自動化的現狀
電力調度自動化是一種管理手段,通過向電力設備傳遞控制信號來收集和采集數據信息,減少工作人員的工作內容,幫助管理人員進行電力企業的管理。電力調度自動化可以快速識別電力系統中所存在的故障,具體的管理內容包括控制發電、負載測試等,通過管理提高解決故障的效率[1]。
我國電力調度的網絡化管理早在20世紀90年代就已經開始實現,通過計算機技術的支持可以合理有效的分配電力調度。但是當時社會較小的電能需求和不高的社會經濟發展水平,只能采取專線方式實現電力調動自動化,但是這種專線方式的自動化系統有著很高的安全性,絲毫不會受到外界的打擾。近年來隨著我國科學技術和社會經濟發展的不斷提高,加快了網絡信息技術和計算機技術的發展,加大了電力調度工作的復雜程度,這樣的情況使電力調度自動化系統受到了安全威脅,以至于電力調度自動化系統不能平穩運行,限制了電力行業的發展。現階段電力調度自動化系統的安全問題已經成為關注的重大問題,需要用合理的方法去解決。
2我國電力調度自動化網絡安全的問題
2.1安全管理不到位
現階段在電力調度自動化管理的過程當中,隨著我國網絡技術和計算機科學的快速提高,出現了專門的網絡黑客和軟件,降低了網絡管理的安全性,致使電力調度自動化系統不能正常運行。由于相對復雜的程序和較多的管理內容,所以出現故障的原因和相應的解決措施很難發現并制定,帶來了較大的網絡系統安全隱患,降低了安全管理的科學性,所以電力調動系統很難正常運行。雖然一直在產生新的技術類型,但是在很多地方由于成本高的特點,還是無法引進安全防范技術和硬件設施[2]。
2.2 管理人員素質較低
管理人員缺乏對網絡安全維護的認識,對網絡安全管理中的問題難以發現,不能發表自己的見解,也不會處理常見問題,嚴重影響了電力調度自動化網絡的安全維護。運行和建設電力調度自動化的主體是管理人員,而電力調度自動化系統的運行效果體現在管理人員的綜合能力和專業知識上。現階段很多電力企業的管理人員的專業能力差別較大,由于較短周期的信息化技術和較快的發展速度,所以對管理人員的專業素養會更加的嚴格,網絡化和信息化管理十分依賴管理人員的實踐操作能力。針對實際情況,管理人員應加強自己的專業知識并不斷更新自身的體系。很多管理人員缺少熟練的技術和快速處理問題的能力,所以在現代化設備出現安全問題時,不能采取正確的處理對策,加大了電力調度自動化網絡系統的風險。
2.3 系統更新不及時
我國國民經濟的不斷發展推動了網絡技術水平的優化和更新,使優化和更新更為快速。電力調度自動化系統在電力企業日常管理中往往不能進行有效升級,造成電力調度自動化網絡安全防護措施如同虛設,系統結構混亂,缺乏有效的規劃,所以起不到任何的防護效果。電網的硬件、軟件的更新和升級在電力調度自動化系統出現之后有了更高的要求。
2.4 缺少備份系統
隨著科技和時代的發展,電力調度自動化系統中的通信設備和計算機設備會不斷的換代更新,為了保證在長期使用過程中不收到設備損壞和病毒攻擊的影響而導致系統癱瘓,在日常工作當中電力調度自動化系統的管理人員和技術人員要加強網絡系統的安全防護。但是對于養護維持設備和防護系統安全工作,大多數技術人員和管理人員都沒有耐心去維護,致使大多數設備不能發揮自己本身的作用,對于長久運行電力調度自動化系統有很大的影響。在大多數情況下,電力信息數據受到外界的影響或者是工作人員的疏忽而發生失真情況,而且很難恢復正常。
3我國電力調度自動化網絡安全的實現技術
3.1 完善安全管理制度
在電力調度自動化管理中,保證網絡安全管理工作的重要條件就是完善安全管理制度,電力企業要加強網絡的日常維護,提高安全管理水平并保證系統網絡安全。因此,為了保證構建制度的科學性和綜合性,在制定過程中可以從技術和法律兩個方面進行思考,從而制定合理、科學的安全管理制度。所以相關管理人員在電力設備的實際運營管理過程中應充分考慮網絡安全管理的日常需求和首要目標,仔細并嚴格核對網絡的相關數據信息。
3.2 網絡構架的建設
在建設電力調度自動化網絡的初始階段,要考量網絡的各個方面。要預先計劃系統層、物理層和網絡層三個方面的安全措施。首先,系統安全問題在系統層面發生較頻繁。例如,大部分企業沒有及時的發現并解決自身操作系統的疏漏,一些黑客可以利用這些疏漏進入網絡中威脅電網系統,導致Linux、Vista和Windows系統經常被攻擊。有關企業可以安裝系統補丁或者殺毒軟件,加大對電網的維護。為了提升殺毒的效果和質量,保證可靠、安全的進行系統運行,應該最大限度購買界面友好、查殺性能比較高而且能遠程操控的產品。其次,在物理層面中,自然災害、人員操作失誤和人為偷盜是首要問題。
3.3 路由系統的安全建設
路由系統和網絡構架是電力調度自動化網絡安全主要依賴的兩種形式,所以在考慮架構安全問題時也要考慮對路由系統建設的加強。路由系統在實際的電力調度中被攻擊頻次較高,所以對該單元的安全實現非常的重要。
3.4 防火墻
在電力調度自動化系統中,提供信息安全的基礎是防火墻技術,對信息數據的存儲、傳輸和網絡運行安全有著重要的作用,它的實質是限制器,可以限制外部網絡和被保護網絡的交互,控制信息數據在外部網絡和內部網絡之間的轉換,從而保障內部系統安全發展。應用代理、狀態監視和過濾技術是傳統意義上的防火墻技術,這三種技術拓展了現在的大多數防火墻技術。根據物理性質,防火墻可以分為軟件防火墻和硬件防火墻,主要是將內部服務系統和外部網絡裝置連接起來組成一個連接服務裝置。
3.5 其他的實現技術
除了前面四種實現技術,還有軟件安全和網絡備份兩種防護技術。第一,網絡備份。備份較為常見,可以避免信息數據發生意外丟失或損壞,在電力調度自動化系統中,應備份限時在1~3年。第二,軟件安全。軟件上有很多的人員信息和工作信息,所以軟件的安全也是一項重要內容,如果遭遇篡改,將會發生很大的安全問題。例如,可以設置人臉或指紋識別技術,防止他人在趁工作人員不在時進行調取信息,還可以規范有關軟件的操作,在工作人員離開一定時間內可以注銷或退出賬號,減少安全隱患,提升安全效果。
4 結論
隨著電網規模的不斷擴大,電力調度自動化系統的規模也不斷加大,網絡安全問題十分重要,所以相關工作人員要提高網絡安全管理工作,才能維護電力調度自動化的安全,電力企業才能持續穩定的發展。
參考文獻
[1] 金國.關于電力調度自動化網絡安全與實現技術[J].裝備維修技術,2020(2):57.
[2] 酈鑫.關于電力調度自動化網絡安全與實現技術[J].通訊世界,2019,26(11):206-207.
Abstract:With the continuous improvement of my country's science and technology, my country's power industry has gradually become popular, and the automation level of the power grid has also been greatly improved, which puts forward higher requirements for the safety of power dispatch automation. This article introduces the current status of power dispatch automation network security, explores the security problems of power dispatch automation, and solves existing security problems by improving security management technology, building network architecture and routing systems, firewalls and other implementation technologies.
Key words:power dispatch automation;network security;implementation technology
收稿日期:2020-06-03
作者簡介:施娟(1986—),女,福建松溪人,本科,工程師,研究方向:電力調度。