高 瑩

國(guó)網(wǎng)內(nèi)蒙古東部莫力達(dá)瓦達(dá)斡爾族自治旗供電有限公司

調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)

高 瑩

國(guó)網(wǎng)內(nèi)蒙古東部莫力達(dá)瓦達(dá)斡爾族自治旗供電有限公司

從現(xiàn)階段來(lái)看，我國(guó)的電力數(shù)據(jù)網(wǎng)絡(luò)所起到的作用在于實(shí)時(shí)控制以及信息管理等等，數(shù)據(jù)網(wǎng)絡(luò)得到了充分的利用。但與之相反的是數(shù)據(jù)網(wǎng)絡(luò)的安全性相對(duì)較低，存在著一定的安全隱患。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而出現(xiàn)的信息違法行為逐漸增多，這也給電力數(shù)據(jù)網(wǎng)絡(luò)的安全性造成了較大威脅。所以要按照不同運(yùn)用實(shí)際的電力調(diào)度自動(dòng)化系統(tǒng)的特征改進(jìn)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，構(gòu)建其調(diào)度體系的安全保護(hù)機(jī)制，因此，對(duì)于保證電力系統(tǒng)的可靠運(yùn)行有不可忽視的作用。

調(diào)度自動(dòng)化系統(tǒng)；數(shù)據(jù)網(wǎng)絡(luò)；安全防護(hù)

隨著人們生活方式的不斷轉(zhuǎn)變，生活用電供應(yīng)需求也是越來(lái)越大，單純電網(wǎng)系統(tǒng)已經(jīng)無(wú)法承受當(dāng)前超大負(fù)荷，逐漸向著更加復(fù)雜、規(guī)模更大的電網(wǎng)運(yùn)行系統(tǒng)方面發(fā)展，而系統(tǒng)的復(fù)雜和規(guī)模的擴(kuò)大就給電力調(diào)度帶來(lái)了一定的困難，如何有效提升電力調(diào)度的效率，保證電網(wǎng)運(yùn)行的穩(wěn)定性，是電力調(diào)度技術(shù)人員研究的重點(diǎn)。

1 調(diào)度自動(dòng)化數(shù)據(jù)網(wǎng)絡(luò)特點(diǎn)

電力調(diào)度自動(dòng)化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的數(shù)據(jù)根據(jù)使用中的業(yè)務(wù)類型以及安全等級(jí)的不同，可分為兩大類：一類是生產(chǎn)過(guò)程中的數(shù)據(jù)傳輸，這類數(shù)據(jù)主要是電力企業(yè)生產(chǎn)過(guò)程中所產(chǎn)生的數(shù)據(jù)；另一類是管理信息傳輸，這類數(shù)據(jù)包括電力企業(yè)的業(yè)務(wù)及不同業(yè)務(wù)所對(duì)應(yīng)的各種需求等，此外，還有一些輔助性的功能，如語(yǔ)音的傳輸及對(duì)外服務(wù)等。因此，電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)在使用過(guò)程中涉及的服務(wù)不同，所需采取的安全措施也存在著較大區(qū)別。

在電網(wǎng)的運(yùn)行過(guò)程中，生產(chǎn)類業(yè)務(wù)對(duì)數(shù)據(jù)的傳輸速率沒(méi)有太高的要求，只要數(shù)據(jù)流具有穩(wěn)定的傳輸速率就能滿足需求，但該類業(yè)務(wù)卻要求較高的實(shí)時(shí)性，這就要求電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)具備高標(biāo)準(zhǔn)的遙控能力。而與計(jì)費(fèi)相關(guān)的電力業(yè)務(wù)在運(yùn)行過(guò)程中對(duì)電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)安全性要求較高，尤其是數(shù)據(jù)的采集工作，需要保證采集到的數(shù)據(jù)具有較高的可靠性，同時(shí)又能夠?qū)崿F(xiàn)數(shù)據(jù)的保密工作，防止其他人對(duì)數(shù)據(jù)造成影響。若在使用的過(guò)程中，這一系統(tǒng)受到了損傷，則無(wú)法為相關(guān)業(yè)務(wù)提供準(zhǔn)確的數(shù)據(jù)，導(dǎo)致整個(gè)電力企業(yè)的業(yè)務(wù)運(yùn)行出現(xiàn)故障，相應(yīng)的管理人員也會(huì)失去對(duì)電網(wǎng)運(yùn)行狀態(tài)的控制。

2 調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)

2.1 加強(qiáng)電網(wǎng)調(diào)度自動(dòng)化管理制度

在管理制度層面上主要可以采取的措施包括以下幾點(diǎn)：一是要加強(qiáng)對(duì)全電網(wǎng)監(jiān)管力度，將電力調(diào)度系統(tǒng)中涉及到的所有數(shù)據(jù)節(jié)點(diǎn)都收納到監(jiān)管系統(tǒng)當(dāng)中來(lái)，確保網(wǎng)絡(luò)系統(tǒng)的每個(gè)環(huán)節(jié)都在安全管理范圍之內(nèi)；二是加強(qiáng)對(duì)電力調(diào)度人員隊(duì)伍的素質(zhì)建設(shè)，建立起一支高素質(zhì)的電力調(diào)度網(wǎng)絡(luò)系統(tǒng)管理隊(duì)伍，避免內(nèi)部出現(xiàn)泄密或是誤用事件，導(dǎo)致電力調(diào)度系統(tǒng)的數(shù)據(jù)安全受到威脅；三是對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行管理進(jìn)行強(qiáng)化，根據(jù)電力調(diào)度網(wǎng)絡(luò)系統(tǒng)的運(yùn)行實(shí)際情況來(lái)確定相應(yīng)的運(yùn)行管理安全規(guī)章制度，將電力調(diào)度系統(tǒng)數(shù)據(jù)安全保護(hù)作為日常運(yùn)行管理工作中的重要環(huán)節(jié)來(lái)加以重視，并且作為日常管理項(xiàng)目加以管理。同時(shí)，電力系統(tǒng)管理部門還可以聘請(qǐng)專業(yè)的網(wǎng)絡(luò)安全顧問(wèn)來(lái)對(duì)電力調(diào)度自動(dòng)化系統(tǒng)安全來(lái)進(jìn)行全程跟蹤。

2.2 增設(shè)防火墻

從現(xiàn)狀來(lái)看，各類網(wǎng)絡(luò)都設(shè)有必要的防火墻。增設(shè)防火墻，是常用且便捷的一類防護(hù)方式。防火墻有著包過(guò)濾的特性，可過(guò)濾網(wǎng)絡(luò)層內(nèi)的所有信息。識(shí)別IP地質(zhì)、協(xié)議類別及端口號(hào)，經(jīng)過(guò)綜合解析可以確認(rèn)是否放行數(shù)據(jù)包。在工作層內(nèi)，防火墻設(shè)定了應(yīng)用代理，可隨時(shí)檢測(cè)并且解析這一層的數(shù)據(jù)。此外，防火墻還可用于識(shí)別某些信息是否完整，分析的范圍包含了狀態(tài)信息及其余各類信息。經(jīng)過(guò)還原解析，防控了混合的網(wǎng)絡(luò)風(fēng)險(xiǎn)。針對(duì)狀態(tài)檢測(cè)，防火墻可以判別連接狀態(tài)及規(guī)則表，而后決定是否準(zhǔn)許通過(guò)。

2.3 數(shù)據(jù)網(wǎng)絡(luò)的技術(shù)體制

在對(duì)電力企業(yè)的技術(shù)體制進(jìn)行規(guī)劃時(shí)，還需要結(jié)合電力系統(tǒng)的安全防護(hù)體系進(jìn)行設(shè)置，將電力生產(chǎn)業(yè)務(wù)中對(duì)應(yīng)的不同網(wǎng)絡(luò)性質(zhì)進(jìn)行規(guī)劃，保證電力企業(yè)的安全運(yùn)行和設(shè)備管理符合國(guó)家相關(guān)法律規(guī)定。然后則是通過(guò)網(wǎng)絡(luò)的規(guī)模和目的等對(duì)電力企業(yè)的網(wǎng)絡(luò)技術(shù)體制進(jìn)行確定，保證電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。根據(jù)電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用和連接形式，企業(yè)的內(nèi)部網(wǎng)絡(luò)分為兩種不同類型：一種是同公網(wǎng)隔開(kāi)，僅僅是電力企業(yè)內(nèi)部運(yùn)行需要的網(wǎng)絡(luò)，可稱其為專用網(wǎng)絡(luò)；另一種是同公網(wǎng)相連接，在運(yùn)行的過(guò)程中，公網(wǎng)和企業(yè)的內(nèi)部網(wǎng)絡(luò)之間進(jìn)行連通，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)的正常運(yùn)行。這兩種不同的網(wǎng)絡(luò)在運(yùn)行時(shí)所涉及的安全問(wèn)題存在較大的不同，對(duì)于電力企業(yè)的內(nèi)部網(wǎng)絡(luò)，其安全問(wèn)題主要是物理層面上的，包括企業(yè)內(nèi)部的犯罪問(wèn)題等；而第二類的網(wǎng)絡(luò)安全問(wèn)題則包含較多的內(nèi)容，如外部的網(wǎng)絡(luò)攻擊和黑客侵襲等。為了保證電力企業(yè)的數(shù)據(jù)網(wǎng)絡(luò)安全，隨著通道資源的增多，需要將傳統(tǒng)的電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)中的業(yè)務(wù)信息逐漸分離，實(shí)現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)的實(shí)時(shí)控制業(yè)務(wù)。

2.4 調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)措施

調(diào)度專用數(shù)據(jù)網(wǎng)除了傳送EMS數(shù)據(jù)外，還要傳送電能量計(jì)量計(jì)費(fèi)、水調(diào)自動(dòng)化、電力市場(chǎng)信息和調(diào)度生產(chǎn)信息(工作票和操作票、發(fā)電計(jì)劃和交易計(jì)劃、負(fù)荷預(yù)報(bào)、調(diào)度報(bào)表、運(yùn)行考核等)。應(yīng)根據(jù)各類應(yīng)用的不同特點(diǎn)，采用不同的安全防護(hù)措施，如EMS等實(shí)時(shí)控制業(yè)務(wù)具有較高的優(yōu)先級(jí)，應(yīng)該優(yōu)先保證，生產(chǎn)信息的優(yōu)先級(jí)次之，而電力市場(chǎng)信息須進(jìn)行加密處理等。采用調(diào)度專用網(wǎng)絡(luò)體制使數(shù)據(jù)網(wǎng)絡(luò)在網(wǎng)絡(luò)層的安全得到最大程度的保證，但也不能保證百分之百的安全，對(duì)調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)還必須做到技術(shù)措施和管理制度雙管齊下，才有可能從根本上保障信息和控制系統(tǒng)的安全。

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而出現(xiàn)的信息違法行為逐漸增多，這也給電力數(shù)據(jù)網(wǎng)絡(luò)的安全性造成了較大威脅。所以要按照不同應(yīng)用場(chǎng)所的電力調(diào)度自動(dòng)化系統(tǒng)的特征改進(jìn)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，構(gòu)建其調(diào)度體系的安全保護(hù)機(jī)制，此對(duì)于保證電力系統(tǒng)的平穩(wěn)運(yùn)行特別關(guān)鍵。

[1] 王益民，辛耀中，向力，盧長(zhǎng)燕，鄒國(guó)輝，彭清卿.調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)[J].電力系統(tǒng)自動(dòng)化，2001(21)：15～17.

[2] 趙孔燕.調(diào)度自動(dòng)化系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)研究[J].中國(guó)電力教育，2010(S2)：18～19.