禚傳奇

摘要：現(xiàn)當今，隨著我國經(jīng)濟的飛速發(fā)展，人們的生活條件逐漸改善，人們對電力的需求不斷增加，而電網(wǎng)的安全運行離不開電網(wǎng)調(diào)度，其保障著整個系統(tǒng)的安全。在電網(wǎng)調(diào)度工作中，要積極應用自動化流程，在整合調(diào)度自動化系統(tǒng)解析數(shù)據(jù)的基礎上，確保能配備更加系統(tǒng)化的數(shù)據(jù)網(wǎng)絡，從而維護運行中電網(wǎng)管理的基礎水平，完善安全防護措施，為保證電力體系運行效率奠定堅實基礎。因此，簡要分析了調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡安全防護的意義，集中闡釋了具體的防護方案，并針對實際問題提出了相關建議。

關鍵詞：電網(wǎng)調(diào)度;自動化系統(tǒng);數(shù)據(jù)網(wǎng)絡;安全防護技術(shù)

引言

近年來，隨著我國電力企業(yè)信息技術(shù)的迅猛發(fā)展，計算機技術(shù)與網(wǎng)絡技術(shù)是確保電力系統(tǒng)運行不可缺少的技術(shù)，電網(wǎng)調(diào)度機構(gòu)是技術(shù)運作的主要平臺。在建設電力信息網(wǎng)的過程中，應該從獲得準確、實時的信息資料，科學管理的角度開始著手，把若干個局域網(wǎng)都連接在一起，并且還可以間接地和互聯(lián)網(wǎng)相連，從而實現(xiàn)數(shù)據(jù)交換與資源信息的共享?，F(xiàn)如今，電網(wǎng)調(diào)度自動化系統(tǒng)和網(wǎng)絡之間不再相互獨立，而是和外界聯(lián)系更加密切，呈多樣化的狀態(tài)發(fā)展。針對此情，怎樣才能結(jié)合電力系統(tǒng)調(diào)度自動化不同應用來真正解決網(wǎng)絡安全的問題，從而不斷地優(yōu)化調(diào)度數(shù)據(jù)網(wǎng)，因此，建立完善的電網(wǎng)系統(tǒng)調(diào)度自動化安全保護體系具有非常重要的現(xiàn)實意義。

1電網(wǎng)調(diào)度自動化數(shù)據(jù)網(wǎng)絡特點

電力調(diào)度自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡的數(shù)據(jù)根據(jù)使用中的業(yè)務類型以及安全等級的不同，可分為兩大類：一類是生產(chǎn)過程中的數(shù)據(jù)傳輸，這類數(shù)據(jù)主要是電力企業(yè)生產(chǎn)過程中所產(chǎn)生的數(shù)據(jù);另一類是管理信息傳輸，這類數(shù)據(jù)包括電力企業(yè)的業(yè)務及不同業(yè)務所對應的各種需求等，此外，還有一些輔助性的功能，如語音的傳輸及對外服務等。因此，電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡在使用過程中涉及的服務不同，所需采取的安全措施也存在著較大區(qū)別。在電網(wǎng)的運行過程中，生產(chǎn)類業(yè)務對數(shù)據(jù)的傳輸速率沒有太高的要求，只要數(shù)據(jù)流具有穩(wěn)定的傳輸速率就能滿足需求，但該類業(yè)務卻要求較高的實時性，這就要求電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡具備高標準的遙控能力。而與計費相關的電力業(yè)務在運行過程中對電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡安全性要求較高，尤其是數(shù)據(jù)的采集工作，需要保證采集到的數(shù)據(jù)具有較高的可靠性，同時又能夠?qū)崿F(xiàn)數(shù)據(jù)的保密工作，防止其他人對數(shù)據(jù)造成影響。若在使用的過程中，這一系統(tǒng)受到了損傷，則無法為相關業(yè)務提供準確的數(shù)據(jù)，導致整個電力企業(yè)的業(yè)務運行出現(xiàn)故障，相應的管理人員也會失去對電網(wǎng)運行狀態(tài)的控制。此外，管理信息類業(yè)務在數(shù)據(jù)網(wǎng)絡的運行過程中，往往存在著較為嚴重的突發(fā)性，其對數(shù)據(jù)網(wǎng)絡的運行速率沒有太高的要求，但為了保證自身運行的安全性，會對數(shù)據(jù)網(wǎng)絡的保密性提出較高的要求。

2調(diào)度自動化系統(tǒng)面臨的挑戰(zhàn)

進入21世紀，以電子信息工程和計算機技術(shù)為支撐的網(wǎng)絡信息化系統(tǒng)逐漸應用到各行各業(yè)，并利用網(wǎng)絡資源共享和智能化、自動化控制等優(yōu)勢，極大的提升了應用行業(yè)的工作效率。就電力行業(yè)而言，將數(shù)據(jù)網(wǎng)絡與傳統(tǒng)的電力調(diào)度、電網(wǎng)管理工作向融合，一方面能夠提升電力機構(gòu)內(nèi)部營銷、財務、人事等工作的效率，完善自身結(jié)構(gòu)體系;另一方面也極大的提升了調(diào)度自動化系統(tǒng)的運作效率，使電力機構(gòu)的社會職能得到充分發(fā)揮。眾所周知，互聯(lián)網(wǎng)是一個完全開放的網(wǎng)絡環(huán)境，任何以互聯(lián)網(wǎng)為載體的數(shù)據(jù)資料、信息內(nèi)容都有可能受到其他網(wǎng)絡用戶的訪問，因此如何保證電力調(diào)度系統(tǒng)數(shù)據(jù)資料的安全，成為廣大調(diào)度員所共同關心的問題。隨著網(wǎng)絡防護技術(shù)的不斷升級和人們安全意識的提升，對于調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡的安全保護手段也越來越多，為構(gòu)建系統(tǒng)化、標準化的網(wǎng)絡安全系統(tǒng)起到了極大的推動作用。但是我們也看到，盡管采取了多樣化的防護手段，仍然有電力系統(tǒng)被非法攻擊的事件發(fā)生，究其原因：一方面是由于調(diào)度自動化系統(tǒng)在進行運作時，需要在各個數(shù)據(jù)串口之間進行高密度的數(shù)據(jù)交換，增加了數(shù)據(jù)網(wǎng)絡的負荷壓力，容易誘發(fā)系統(tǒng)故障;另一方面是在數(shù)據(jù)網(wǎng)絡架構(gòu)之初，相關的設計人員對安全防護工作的重視程度不足，沒有做好嚴密的系統(tǒng)安全設計，調(diào)度自動化系統(tǒng)對網(wǎng)絡病毒、非法訪問等安全隱患的防范能力不足。

3電網(wǎng)調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡的安全防護技術(shù)

3.1加密和隔離

在最近幾年，電網(wǎng)調(diào)度自動化系統(tǒng)功能與應用得到了迅猛發(fā)展，并且由傳統(tǒng)、單一的EMS系統(tǒng)擴展為多個管理系統(tǒng)，例如：TMS、水調(diào)自動化、故障傳送、遙測等。對于數(shù)據(jù)通信網(wǎng)絡來說，是調(diào)度自動化系統(tǒng)極其重要的技術(shù)平臺，要求實時性在數(shù)秒級。但是，由于電網(wǎng)信息系統(tǒng)要和公網(wǎng)聯(lián)系在一起，所以，必須要進行加密或者是隔離處理。

3.2加設防火墻

緊密聯(lián)系網(wǎng)絡實際運行流程及需求，設置必要防火墻在強化調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡安全防護方面發(fā)揮著至關重要的作用。在加設防火墻期間，相關技術(shù)人員應當學會盡可能采取便捷化防護方式來切實增強網(wǎng)絡管理的安全性。由于防火墻自身具備一定的過濾性，因此可以對網(wǎng)絡層中的所有數(shù)據(jù)信息實施初步過濾，對所需的IP地址進行集中識別。與此同時，還能夠有效調(diào)控端口號與協(xié)議類別，從源頭上對綜合解析過程進行完善，確保端口號、數(shù)據(jù)包等基礎參數(shù)信息都以優(yōu)化處理，也能夠為后續(xù)應用代理工作的順利落實奠定良好的基礎。

3.3計算機病毒的方法

計算機病毒具有潛伏期長、擴散速度快、系統(tǒng)危害性大等特點，近年來頻發(fā)的電力系統(tǒng)故障問題大多與計算機病毒的惡意攻擊有密切關聯(lián)。針對計算機病毒的攻擊特點，可以從加強管理和技術(shù)優(yōu)化兩方面開展工作。通過強化內(nèi)部管理工作，保證調(diào)度員定期對調(diào)度自動化系統(tǒng)進行安全檢測，及時清除網(wǎng)絡隱患，保證系統(tǒng)網(wǎng)絡環(huán)境的安全。同時，緊跟市場發(fā)展潮流，不斷引入新技術(shù)、新觀念和新設備，提高調(diào)度自動化系統(tǒng)對網(wǎng)絡病毒的識別和清除能力。（1）減少病毒的入侵渠道。在調(diào)度自動化數(shù)據(jù)服務器以及前置機等機器上禁止使用軟盤、U盤、可移動硬盤、可擦寫光盤等移動介質(zhì)，盡最大可能減少病毒的入侵渠道。（2）安裝防病毒軟件。將相關的實時監(jiān)控選項開啟，而且要經(jīng)常進行殺毒軟件的升級，確保病毒庫是最新的。（3）定期進行磁盤文件的備份。病毒導致系統(tǒng)癱瘓或文件損壞無法保證調(diào)度自動化系統(tǒng)正常運行時，以便進行系統(tǒng)維護和修復文件時減少維護的工作量和提高修復的可靠性。

3.4整合監(jiān)管體系

要提高調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡安全防護的綜合質(zhì)量，要積極踐行防控隱患綜合處理的原則，從體制漏洞層面調(diào)節(jié)具體問題的處理方式，建立健全全方位的管控機制。要采取全網(wǎng)監(jiān)管的工作流程，進一步提升常態(tài)化人員培訓項目和技能管控體系，維護自動化調(diào)度監(jiān)管的時效性，真正發(fā)揮安全聯(lián)防新型運維機制的優(yōu)勢，為后續(xù)企業(yè)管理工作和安全監(jiān)督項目的開展奠定基礎，實現(xiàn)調(diào)度自動化系統(tǒng)和數(shù)據(jù)網(wǎng)絡安全防護目標。

結(jié)語

總體來說，電網(wǎng)調(diào)度自動化系統(tǒng)是電力企業(yè)獲得信息的來源，是電力系統(tǒng)安全防護的重點。通過大量實踐表明，電網(wǎng)調(diào)度自動化系統(tǒng)既包含技術(shù)措施又包含安全管理措施，二者缺一不可。當前，安全防護措施與技術(shù)逐漸趨于成熟和規(guī)范化。而安全防護技術(shù)人員知識與技能的提高使數(shù)據(jù)網(wǎng)絡的安全性能有了較大提高。針對安全防護措施來說，可建立專門的數(shù)據(jù)網(wǎng)絡，并且采取相應的安全防護技術(shù)，制定安全管理措施，近年來，隨著電力體質(zhì)的深入改革，逐漸建立起了完善的調(diào)度自動化系統(tǒng)安全體系

參考文獻

[1]王益民，辛耀中，向力，等.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡的安全防護[J].電力系統(tǒng)自動化，2018（21）：5-8

[2]趙孔燕.調(diào)度自動化系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡的安全防護研究[J].中國電力教育，2018（S2）：128-129

[3]許輝.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡的安全防護[J].電力學報，2017（1）：125-127