潘琪郎雋

摘 要：電力調(diào)度數(shù)據(jù)網(wǎng)首先要保證電力系統(tǒng)的安全穩(wěn)定問題，其中二次安防也是不能夠忽略的項(xiàng)目，通過對(duì)電力調(diào)度數(shù)據(jù)網(wǎng)的分析和研究，詳細(xì)闡述電網(wǎng)調(diào)度系統(tǒng)中二次安全防護(hù)的重點(diǎn)注意問題，從而保障我國電力企業(yè)系統(tǒng)的基本經(jīng)濟(jì)效益和運(yùn)作。

關(guān)鍵詞：電力調(diào)度數(shù)據(jù)網(wǎng)；二次安防；策略分析

1 引言

現(xiàn)在社會(huì)發(fā)展是一個(gè)信息高速傳播，行業(yè)對(duì)效率要求很高的時(shí)代，電力企業(yè)在實(shí)際的供電和調(diào)度過程中，對(duì)安全穩(wěn)定的維護(hù)是重點(diǎn)關(guān)注項(xiàng)目。我國電力調(diào)度系統(tǒng)隨著多年來業(yè)內(nèi)的專業(yè)人士研究和討論，出現(xiàn)了調(diào)度自動(dòng)化系統(tǒng)、調(diào)度員培訓(xùn)仿真系統(tǒng)、電能力量計(jì)量系統(tǒng)等，由計(jì)算機(jī)進(jìn)行監(jiān)控和調(diào)度處理數(shù)據(jù)信息是我國電力企業(yè)電力調(diào)度數(shù)據(jù)網(wǎng)的核心內(nèi)容。通過計(jì)算機(jī)的控制操作，實(shí)現(xiàn)對(duì)電力企業(yè)生產(chǎn)電力、傳輸使用、配置電壓、業(yè)務(wù)經(jīng)營等項(xiàng)目，是保障電力調(diào)度數(shù)據(jù)網(wǎng)正常穩(wěn)定運(yùn)行的基本內(nèi)容。

2 電力數(shù)據(jù)網(wǎng)的風(fēng)險(xiǎn)評(píng)估

網(wǎng)絡(luò)信息安全是電力調(diào)度系統(tǒng)的前提條件，但是隨著科技社會(huì)的發(fā)展，人們的欲望急速膨脹處于謀求利益的角度出發(fā)，不法分子很容易通過數(shù)據(jù)網(wǎng)的漏洞進(jìn)行篡改的行為。因此加強(qiáng)電力網(wǎng)的二次安防，將安全隱患徹底排除，采用自主防控的方式，防治企業(yè)內(nèi)部的數(shù)據(jù)信息的泄露或被竊取，保障數(shù)據(jù)網(wǎng)的完整性防治垃圾數(shù)據(jù)的入侵導(dǎo)致系統(tǒng)拒絕服務(wù)的現(xiàn)象產(chǎn)生。目前我國電力企業(yè)數(shù)據(jù)網(wǎng)主要面臨的風(fēng)險(xiǎn)除了泄露、篡改、拒絕服務(wù)、完整性這幾個(gè)問題之外，不法分子通過IP欺騙、WEB欺騙等行為也會(huì)影響電力網(wǎng)的正常工作和運(yùn)行。

電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)自身出現(xiàn)的安全隱患較少，主要風(fēng)險(xiǎn)來源還是產(chǎn)生于外部與電力網(wǎng)之間的連接。二次安防通過建立合理的管控模式，將不法分子的惡意攻擊和破壞進(jìn)行監(jiān)控和處理，防治一次系統(tǒng)故障形成之后，二次系統(tǒng)的拒絕服務(wù)。

3 電力數(shù)據(jù)網(wǎng)的管理內(nèi)容

電力企業(yè)內(nèi)部就電力調(diào)度數(shù)據(jù)網(wǎng)的管理，首先要建立完善的機(jī)構(gòu)體制。部門明確分工個(gè)人管理的部分以及必然要做好后期故障的善后工作。企業(yè)應(yīng)該建立好二次系統(tǒng)安防管理制度，將二次安防管理中的人員和數(shù)據(jù)信息放到整個(gè)數(shù)據(jù)網(wǎng)的安全防護(hù)體系中去。在對(duì)應(yīng)崗位注意配發(fā)專業(yè)工作人員，對(duì)系統(tǒng)的工作過程做到實(shí)時(shí)的監(jiān)控和處理。企業(yè)的管理體系實(shí)現(xiàn)輪班制度，保證全時(shí)段的監(jiān)控和管理，對(duì)安全防護(hù)的數(shù)據(jù)和工作記錄及時(shí)分析和巡查。在日常維護(hù)中，第一時(shí)間做好記錄并向上級(jí)匯報(bào)。二次安防中的自查工作要落實(shí)到位，部門之間的按規(guī)律進(jìn)行溝通交流和召開會(huì)議工作。

4 影響電力數(shù)據(jù)網(wǎng)穩(wěn)定運(yùn)行管理的因素

影響企業(yè)的管理因素從人為因素上來看，專業(yè)工作人員的參與感和積極性，管理制度是否合乎規(guī)范、切實(shí)可行這些都是影響電力網(wǎng)管理人為因素。也是在實(shí)際一次、二次安防中時(shí)常需要企業(yè)商討的因素條件。另外從電力調(diào)度數(shù)據(jù)網(wǎng)的機(jī)構(gòu)上來看，二次防護(hù)是需要具備一定的硬件設(shè)備的，安全防護(hù)的計(jì)劃目標(biāo)需要嚴(yán)謹(jǐn)、認(rèn)真。電力企業(yè)應(yīng)該注意不能只是對(duì)大型的電力耗費(fèi)單位和項(xiàng)目注重提高二次防護(hù)，在平時(shí)的小項(xiàng)目、小用戶防護(hù)過程中如果發(fā)現(xiàn)設(shè)備上的損壞或需要更新，也應(yīng)該提早進(jìn)行，防治以后的積累最終出現(xiàn)重大安全事故。

5 電力網(wǎng)實(shí)現(xiàn)二次安防的舉措

5.1 確定二次防護(hù)的目標(biāo)

電力調(diào)度數(shù)據(jù)網(wǎng)的二次安全防護(hù)要將電力系統(tǒng)的安全穩(wěn)定維護(hù)作為最終目的，將二次安全防護(hù)的計(jì)劃和內(nèi)容進(jìn)行清晰的設(shè)置，防治不法分子突破第一道防線之后對(duì)電力系統(tǒng)進(jìn)行攻擊和篡改，最終導(dǎo)致系統(tǒng)的崩潰和大范圍的停電故障問題。

5.2 電力系統(tǒng)中的安全區(qū)劃分

電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)和歷史信息數(shù)據(jù)傳輸是按照秒級(jí)來計(jì)算的，它作為基本的傳輸和應(yīng)用載體，能夠?qū)㈦娏Y源的調(diào)度和電力系統(tǒng)的管理工作有效實(shí)行。通過采集和監(jiān)控系統(tǒng)、廣域向量測(cè)量系統(tǒng)和能量管理系統(tǒng)等監(jiān)控操作實(shí)時(shí)性要求較高，在信息數(shù)據(jù)交換量大呈現(xiàn)出較強(qiáng)的隨機(jī)分配性質(zhì)，為了將系統(tǒng)的安全實(shí)現(xiàn)分層和區(qū)別，將電力調(diào)度數(shù)據(jù)網(wǎng)的安全性和有效性充分發(fā)揮出來，通常會(huì)對(duì)系統(tǒng)安全劃分生產(chǎn)控制區(qū)域和數(shù)據(jù)信息管理兩個(gè)方面，生產(chǎn)控制區(qū)從安全控制的角度來看，通過系統(tǒng)結(jié)構(gòu)種類的不同，優(yōu)先級(jí)和可靠性是排在系統(tǒng)的上部的，生產(chǎn)控制的非安全區(qū)故障錄波采集信息、調(diào)度操作票、調(diào)度檢修票、功率預(yù)測(cè)從頻度上來看較為隨機(jī)。安全精細(xì)管理區(qū)域當(dāng)中脫硫脫硝、電熱信息的頻度是隨機(jī)的，生產(chǎn)管理系統(tǒng)、管理信息系統(tǒng)的優(yōu)先級(jí)和可靠性都比較高。

5.3 安全區(qū)的拓?fù)浣Y(jié)構(gòu)

通過安全區(qū)的劃分將三個(gè)安全區(qū)之間的產(chǎn)生拓?fù)浣Y(jié)構(gòu)有鏈?zhǔn)?、星型和三角形三種結(jié)構(gòu)構(gòu)成。鏈?zhǔn)酵負(fù)浣Y(jié)構(gòu)是控制區(qū)與非控制區(qū)通過防火墻的連接，再將非控制區(qū)與信息管理區(qū)設(shè)置隔離安全防護(hù)，從而使得三個(gè)區(qū)域形成一條鏈?zhǔn)降慕Y(jié)構(gòu)。星型拓?fù)渲蟹强刂茀^(qū)介入網(wǎng)絡(luò)匯聚點(diǎn)之后，防火墻把控制區(qū)與匯聚點(diǎn)進(jìn)行連接，最終實(shí)現(xiàn)匯聚點(diǎn)與信息管理區(qū)的隔離安全防護(hù)。三角拓?fù)淇刂茀^(qū)和非控制區(qū)利用防火墻防護(hù)，信息區(qū)通過兩次的隔離安全防護(hù)與生產(chǎn)控制區(qū)的兩個(gè)區(qū)域進(jìn)行連接，形成一個(gè)三角的連接。

5.4 電力系統(tǒng)中的邊界防護(hù)

網(wǎng)絡(luò)流量在電力調(diào)度數(shù)據(jù)網(wǎng)的工作過程中必然會(huì)經(jīng)過網(wǎng)絡(luò)縱向邊界，這個(gè)區(qū)域通常也是黑客進(jìn)行攻擊的一個(gè)入口。網(wǎng)絡(luò)縱向邊界需要進(jìn)行電力縱向加密認(rèn)證裝置的部署，也是企業(yè)可以采用的較為有效的措施方法。通過這種方法將隧道與安全管理策略協(xié)調(diào)作用，能將外來的垃圾信息和欺騙代碼、ID阻斷。及時(shí)對(duì)惡意網(wǎng)絡(luò)攻擊和異常網(wǎng)絡(luò)流量進(jìn)行監(jiān)控管理。在生產(chǎn)安全區(qū)的兩個(gè)區(qū)域與信息管理區(qū)域的邊界處企業(yè)必然要設(shè)置防火墻或其它隔離裝置，利用“信息擺渡”的原理，在邊界處設(shè)置高性能嵌入式處理器，首先是保證生產(chǎn)安全區(qū)的兩個(gè)部分不會(huì)在同一時(shí)間進(jìn)行聯(lián)通，也能將它們與信息管理區(qū)的思想在沒有網(wǎng)絡(luò)連接的情況下下繼續(xù)高效的數(shù)據(jù)交換。

5.5 區(qū)域之間的通道部署

為了更好的實(shí)現(xiàn)安全區(qū)域之間的隔離，通常會(huì)在安全區(qū)域內(nèi)部署通道?？梢酝ㄟ^BGP/MPLSVPN技術(shù)將它們分成三個(gè)獨(dú)立的專網(wǎng)，實(shí)現(xiàn)信息隱藏的作用。生產(chǎn)安全劃分出的兩個(gè)區(qū)域利用哦交換機(jī)介入到邊界位置的路由器當(dāng)中，實(shí)現(xiàn)通道的隔離，主站通過邊界網(wǎng)關(guān)協(xié)議實(shí)現(xiàn)路由信息的傳遞，從而利用技術(shù)將通道流量信息轉(zhuǎn)發(fā)。

6 工程實(shí)踐中的風(fēng)險(xiǎn)控制

我們通過二次安防的建設(shè)滿足我國在電網(wǎng)和電廠計(jì)算、電力二次系統(tǒng)安全防護(hù)等方面對(duì)企業(yè)下發(fā)文件規(guī)定。但是實(shí)際操作中是存在許多風(fēng)險(xiǎn)的，從安全區(qū)的拓?fù)浣Y(jié)構(gòu)的方面來考慮，鏈?zhǔn)酵負(fù)鋵^(qū)域之間實(shí)現(xiàn)有效隔離，但是操作中出現(xiàn)的單鏈故障風(fēng)險(xiǎn)較高。三角拓?fù)涞难b置成本較高，生產(chǎn)控制區(qū)與信息管理區(qū)之間的防護(hù)不夠牢固。因此采用雙鏈路互備互通的鏈?zhǔn)浇Y(jié)構(gòu)線路設(shè)計(jì)，對(duì)故障風(fēng)險(xiǎn)的降低效果更好。

電力調(diào)度數(shù)據(jù)網(wǎng)在實(shí)際操作運(yùn)行中時(shí)常是出于一種完全由自己掌握的狀態(tài)，在實(shí)現(xiàn)電力資源的生產(chǎn)和傳輸過程中，其中的數(shù)據(jù)采集和調(diào)度控制都是一個(gè)設(shè)備終端操作的，通常采用“雙擊非網(wǎng)”的結(jié)構(gòu)模式，配置內(nèi)外網(wǎng)雙主機(jī)，將終端和外網(wǎng)用不同的連接網(wǎng)絡(luò)，更好的時(shí)間電力網(wǎng)的隔離目的。

7 結(jié)束語

通過將電力調(diào)度數(shù)據(jù)網(wǎng)使用過程中電力資源的生產(chǎn)和信息管理，落實(shí)國家相關(guān)的法律法規(guī)建立二次安防體制，并將其中出現(xiàn)的安全區(qū)域進(jìn)行隔離和區(qū)分，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理的目的，最終保障電力企業(yè)安全穩(wěn)定的工作，促進(jìn)電力企業(yè)自身的發(fā)展。

參考文獻(xiàn)：

[1] 夏桂兵，陳慶華，周正.基于精益分析的調(diào)度數(shù)據(jù)網(wǎng)及二次安防設(shè)備接入管理深化研究[J].經(jīng)營管理者，2017（28）.

[2] 陳慶華.探討綜合自動(dòng)化變電站二次安防系統(tǒng)實(shí)施全過程管理[J].房地產(chǎn)導(dǎo)刊，2015（35）.

[3] 黃偉，葛敏輝，方興其.華東區(qū)域電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)用接入規(guī)范[J].電力系統(tǒng)自動(dòng)化，2008（18）.

[4] 胡娟.電力調(diào)度數(shù)據(jù)網(wǎng)結(jié)構(gòu)特性分析[J].中國電機(jī)工程學(xué)報(bào)，2009.