摘要：隨著改革開放進(jìn)程的不斷推進(jìn)，我國經(jīng)濟(jì)迅速發(fā)展，對電力的需求也越來越大。電力調(diào)度是電網(wǎng)正常運(yùn)行中的重要環(huán)節(jié)。電力調(diào)度的自動化就是維護(hù)電力調(diào)度穩(wěn)定安全的重要內(nèi)容。文章分析了電力調(diào)度自動化中的網(wǎng)絡(luò)安全，提出了一些完善電力調(diào)度自動化網(wǎng)絡(luò)安全的措施和建議。

關(guān)鍵詞：電力調(diào)度；自動化系統(tǒng)；網(wǎng)絡(luò)安全；電力需求；網(wǎng)絡(luò)環(huán)境；應(yīng)用服務(wù) 文獻(xiàn)標(biāo)識碼：A

中圖分類號：TM732 文章編號：1009-2374（2015）22-0015-02 DOI：10.13535/j.cnki.11-4406/n.2015.22.008

目前，我國經(jīng)濟(jì)隨著改革開放浪潮的不斷推進(jìn)，城市化建設(shè)的進(jìn)程也在不斷加快，城市的電力系統(tǒng)建設(shè)已經(jīng)成為重點(diǎn)工程。電力調(diào)度又是電力網(wǎng)絡(luò)建設(shè)的重要內(nèi)容，電力調(diào)度的自動化是電力調(diào)度發(fā)展的重要方向。在這樣的情況下，電力調(diào)度自動化網(wǎng)絡(luò)安全的壓力也顯得尤為重要，在實(shí)際操作中，網(wǎng)絡(luò)安全不可避免地出現(xiàn)了一些問題，文章對此進(jìn)行了相應(yīng)的研究，并提出一些相應(yīng)的對策。

1 電力調(diào)度

電力調(diào)度的目的是保障電網(wǎng)運(yùn)行的安全穩(wěn)定，保障對外供電的可靠，保障各類電力生產(chǎn)工作的有序進(jìn)行，是一種管理的手段。其具體的工作內(nèi)容就是根據(jù)信息設(shè)備所采集到的各類數(shù)據(jù)信息、監(jiān)控人員所提供的數(shù)據(jù)，與電網(wǎng)實(shí)際運(yùn)行的相關(guān)參數(shù)，如電壓、頻率、電路等信息，綜合思考各工作的情況，對電網(wǎng)整體的經(jīng)濟(jì)、安全、運(yùn)行狀態(tài)進(jìn)行判斷，然后通過系統(tǒng)發(fā)布具體操作指令，調(diào)整現(xiàn)場的操作人員和自動控制系統(tǒng)，以保證電網(wǎng)運(yùn)行的持續(xù)穩(wěn)定安全。

電力調(diào)度自動化就是利用計算機(jī)、遠(yuǎn)動、通信等技術(shù)，從而完成電力調(diào)度自動化的功能的綜合系統(tǒng)，是當(dāng)前電力系統(tǒng)中發(fā)展最為迅速的領(lǐng)域之一，其主要包括電力系統(tǒng)數(shù)據(jù)的采用和監(jiān)控、電力系統(tǒng)經(jīng)濟(jì)運(yùn)行和調(diào)度、電力市場化的運(yùn)營的可靠性、變電站的綜合自動化等方面。其中電力系統(tǒng)數(shù)據(jù)的采集和監(jiān)控技術(shù)是整個電力調(diào)度自動化的前提與基礎(chǔ)。

2 電力調(diào)度自動化系統(tǒng)存在的安全問題

隨著網(wǎng)絡(luò)技術(shù)和通信技術(shù)的不斷發(fā)展，越來越多的電力監(jiān)控系統(tǒng)接入電力調(diào)度數(shù)據(jù)網(wǎng)，而電力監(jiān)控系統(tǒng)是電力系統(tǒng)重要的基礎(chǔ)環(huán)節(jié)，是系統(tǒng)安全的重要部分，而如今，針對計算機(jī)網(wǎng)絡(luò)和軟件工具的破壞性技術(shù)及病毒越來越多，簡直防不勝防，網(wǎng)絡(luò)的安全性、可靠性的問題日益嚴(yán)重，電力調(diào)度自動化系統(tǒng)的安全問題是一個全局性、系統(tǒng)性的問題，其顯得越發(fā)重要。具體分析如下：

2.1 系統(tǒng)本身存在問題

這是指系統(tǒng)本身因為沒有及時升級或者進(jìn)行系統(tǒng)安全補(bǔ)丁下載加固，使得系統(tǒng)本身就存在了安全漏洞。防火墻的安全策略沒有合理設(shè)置，沒有及時調(diào)整網(wǎng)絡(luò)拓?fù)涞慕Y(jié)構(gòu)變化，沒有及時調(diào)整防護(hù)的對象。Web服務(wù)器上不必要的通信服務(wù)和協(xié)議沒有能夠及時關(guān)閉，比如Telnet、Feb協(xié)議等。這使得電力調(diào)度自動化系統(tǒng)本身采集的數(shù)據(jù)就是錯誤的，自然影響自動發(fā)電控制，電廠也就頻頻出錯，不利于電網(wǎng)運(yùn)行的安全。

2.2 網(wǎng)絡(luò)環(huán)境存在問題

電力系統(tǒng)內(nèi)部的調(diào)度自動化系統(tǒng)連接省級調(diào)度中心的SCADA/EMS系統(tǒng)靠的是路由器，這兩個系統(tǒng)之間是高度的自由操作，通過路由器能夠相互進(jìn)行訪問還能進(jìn)行數(shù)據(jù)的修改，同時與MIS系統(tǒng)又通過網(wǎng)橋進(jìn)行連接。這樣的系統(tǒng)是通過嚴(yán)格的單項數(shù)據(jù)進(jìn)行結(jié)構(gòu)內(nèi)部數(shù)據(jù)的傳輸，而MIS系統(tǒng)實(shí)際是連接外部互聯(lián)網(wǎng)的，與外部Internet的環(huán)境具有連通性，這就使得系統(tǒng)很容易受到病毒攻擊而感染上病毒。網(wǎng)絡(luò)傳播是現(xiàn)代病毒的傳播途徑，一旦MIS系統(tǒng)感染上病毒，那么整個系統(tǒng)都可能受到病毒的侵害。

2.3 應(yīng)用服務(wù)存在問題

這主要是指應(yīng)用服務(wù)的訪問控制存在著漏洞，其訪問控制和用戶授權(quán)不夠完善和嚴(yán)謹(jǐn)。因為某些的應(yīng)用程序是以操作系統(tǒng)Root權(quán)限進(jìn)行運(yùn)行的，用戶的口令如果以明文的方式出現(xiàn)在程序以及其配置的文件之中，這就會影響系統(tǒng)運(yùn)行的安全性，造成了安全隱患問題。

2.4 內(nèi)部網(wǎng)用戶存在問題

這是由于部分的用戶缺乏安全意識，使用系統(tǒng)工作站的計算機(jī)撥號進(jìn)入外部公網(wǎng)，威脅系統(tǒng)的安全，或者有些用戶進(jìn)行了錯誤的操作，又或者維護(hù)人員的編程或維護(hù)出現(xiàn)了錯誤，都可能影響系統(tǒng)運(yùn)行的可靠性。操作使用的口令過于簡單，不經(jīng)常修改輪換也容易出現(xiàn)泄密，造成越權(quán)使用現(xiàn)象的出現(xiàn)，這對系統(tǒng)的安全也存在威脅。

2.5 外部網(wǎng)用戶存在問題

遠(yuǎn)程診斷的撥號Modem是長期接通的，并且缺乏安全防護(hù)措施，也就存在非授權(quán)用戶未經(jīng)允許撥號進(jìn)入調(diào)度自動化系統(tǒng)。并且對于電子郵件的使用缺乏嚴(yán)厲的限制，病毒可通過電子郵件傳播攻擊，系統(tǒng)同時存在被黑客攻擊的風(fēng)險，所以存在諸多安全隱患。

3 完善電力調(diào)度自動化網(wǎng)絡(luò)安全的措施

由上文了解到實(shí)際運(yùn)作過程中，電力調(diào)度自動化網(wǎng)絡(luò)存在的安全問題，電力調(diào)度影響了電力系統(tǒng)的運(yùn)行以及供電的安全有效，對此提出了相應(yīng)的安全措施及應(yīng)當(dāng)遵循的原則。

3.1 完善電力調(diào)度自動化網(wǎng)絡(luò)安全的原則

3.1.1 實(shí)行安全系統(tǒng)等級性原則。安全系統(tǒng)等級性就是將信息安全系統(tǒng)分為不同的等級進(jìn)行標(biāo)注，這樣有利于根據(jù)實(shí)際不同的情況分層進(jìn)行管理，有利于提出合理、全面、有效、可行性高的安全算法及安全機(jī)制，能夠更好地滿足不同層次的網(wǎng)絡(luò)中的實(shí)際要求，從而確保系統(tǒng)能夠安全穩(wěn)定有效的運(yùn)行。

3.1.2 安全體系機(jī)構(gòu)與網(wǎng)絡(luò)安全需求保持一致原則。保持兩者的一致有利于系統(tǒng)安全的維護(hù)和升級，同時，在網(wǎng)絡(luò)建設(shè)初期就能夠考慮到網(wǎng)絡(luò)安全的對策，就能夠提前建立完整系統(tǒng)的安全措施，這樣更加容易解決問題，并且符合大局觀，同時有利于節(jié)約成本。

3.1.3 整體性的原則。從整體上把握網(wǎng)絡(luò)系統(tǒng)的安全管理，建立完整的信息安全保障系統(tǒng)從而有效杜絕自動化網(wǎng)絡(luò)被攻擊、破壞。一套完整的信息安全保障系統(tǒng)包括安全防護(hù)機(jī)制、安全監(jiān)測機(jī)制以及安全恢復(fù)機(jī)制，三套機(jī)制各司其職同時相輔相成。安全防護(hù)機(jī)制主要研究系統(tǒng)存在安全威脅時采取防護(hù)措施；安全監(jiān)測機(jī)制主要是對系統(tǒng)運(yùn)行的實(shí)時監(jiān)控；安全恢復(fù)機(jī)制是對安全防護(hù)機(jī)制的補(bǔ)救。

3.2 完善電力調(diào)度自動化網(wǎng)絡(luò)安全的措施

3.2.1 操作系統(tǒng)的可靠性。選擇帶有完善穩(wěn)定的系統(tǒng)設(shè)計和訪問控制的操作系統(tǒng)，選用用戶較少的版本。在運(yùn)行過程中及時進(jìn)行系統(tǒng)的升級以及漏洞補(bǔ)丁的安裝，從而確保操作系統(tǒng)的安全。重視病毒的防護(hù)結(jié)構(gòu)的建立，將網(wǎng)絡(luò)與主機(jī)防御相結(jié)合，加強(qiáng)防火墻的安裝與完善。

3.2.2 隔離內(nèi)部網(wǎng)絡(luò)。停止電子郵件服務(wù)，斷開與Internet的連接，禁止內(nèi)部系統(tǒng)工作站與外部網(wǎng)絡(luò)的撥號連接。建立多層結(jié)構(gòu)的安全防護(hù)措施，建立系統(tǒng)入侵檢測程序，防范黑客入侵。設(shè)置相對安全的口令，并及時不定期檢查更換，禁止非法用戶的訪問，建立完善的防御系統(tǒng)，以期缺乏自動化系統(tǒng)運(yùn)行的安全。

3.2.3 提高從業(yè)人員安全意識。加強(qiáng)工作人員的責(zé)任感，提高其安全意識，要不斷進(jìn)行安全教育和職業(yè)素質(zhì)教育，加強(qiáng)和完善現(xiàn)場的工作，制定相應(yīng)的規(guī)章減少人為失誤，完善管理制度，單位負(fù)責(zé)人要承擔(dān)起相應(yīng)的責(zé)任。

4 結(jié)語

電力調(diào)度網(wǎng)絡(luò)安全是對我國電力資源良好配置的保證，只有電力調(diào)度自動化網(wǎng)絡(luò)安全問題得到保證，才能解決現(xiàn)代化建設(shè)進(jìn)程中出現(xiàn)的電力問題，從而確?，F(xiàn)代化建設(shè)道路的順暢。對于電力調(diào)度自動化網(wǎng)絡(luò)安全問題，應(yīng)該從安全意識的提高，加強(qiáng)技術(shù)的研發(fā)以及制定規(guī)范的操作方針三個方面進(jìn)行努力，從而有效解決相關(guān)問題，提高電力調(diào)度的安全，加快電力系統(tǒng)建設(shè)的

進(jìn)程。

參考文獻(xiàn)

[1] 馬雷.針對電力調(diào)度自動化的網(wǎng)絡(luò)安全問題的分析

[J].科技與企業(yè)，2014，（4）.

[2] 王義.有關(guān)電力調(diào)度自動化的網(wǎng)絡(luò)安全問題思考[J].城市建設(shè)理論研究（電子版），2013，（16）.

[3] 陳學(xué)君.有關(guān)電力調(diào)度自動化的網(wǎng)絡(luò)安全問題思考

[J].城市建設(shè)理論研究（電子版），2013，（31）.

作者簡介：殷玉萍（1975-），女，山西太原人，國網(wǎng)公司太原供電公司工程師，碩士，研究方向：控制理論與控制工程。

（責(zé)任編輯：周 瓊）