電力網(wǎng)絡(luò)及調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)

崔俊華

（許昌市襄城縣供電局，河南 許昌 452670）

隨著科技的發(fā)展，計(jì)算在電力行業(yè)的廣泛應(yīng)用。網(wǎng)絡(luò)的不安全性一直被各級(jí)政府部門(mén)所關(guān)注，而電力作為當(dāng)今社會(huì)重要的基礎(chǔ)建設(shè)，其自動(dòng)化的調(diào)度系統(tǒng)離不開(kāi)計(jì)算的協(xié)助，所以電力部門(mén)應(yīng)依據(jù)自動(dòng)化調(diào)度的不同特點(diǎn)，在網(wǎng)絡(luò)控制上更全面的優(yōu)化數(shù)據(jù)網(wǎng)絡(luò)，建立一個(gè)比較完善的電力自動(dòng)化調(diào)度系統(tǒng)。

一 電力中網(wǎng)絡(luò)的應(yīng)用

在電力系統(tǒng)中網(wǎng)絡(luò)分為很多種。根據(jù)電力的業(yè)務(wù)類(lèi)型、實(shí)時(shí)安全等級(jí)等因素，可將電力系統(tǒng)的網(wǎng)絡(luò)應(yīng)用分為生產(chǎn)數(shù)據(jù)傳輸和管理信息傳輸兩大類(lèi)，除此之外的還有話(huà)音視頻傳輸和對(duì)外服務(wù)等。不同的應(yīng)用系統(tǒng)對(duì)安全有不同的要求。

在電力生產(chǎn)中，其控制生產(chǎn)類(lèi)的網(wǎng)絡(luò)是基于TCP/IP 的數(shù)據(jù)業(yè)務(wù)，它對(duì)網(wǎng)絡(luò)的速率要求不高，但是要求數(shù)據(jù)流要恒定，主要缺點(diǎn)是業(yè)務(wù)實(shí)時(shí)性較強(qiáng)；在電力計(jì)費(fèi)方面的電力網(wǎng)絡(luò)市場(chǎng)業(yè)務(wù)的要求要可靠、還可對(duì)原始數(shù)據(jù)保密等，對(duì)網(wǎng)絡(luò)的安全性要求很高。但是從網(wǎng)絡(luò)的不同適應(yīng)范圍來(lái)看，生產(chǎn)生產(chǎn)控制類(lèi)是一種應(yīng)用面狹窄的業(yè)務(wù)，主要應(yīng)用在各網(wǎng)省調(diào)及大量發(fā)電廠和變電站。

電力管理中，由于信息管理類(lèi)的業(yè)務(wù)具有很強(qiáng)的突發(fā)性，所以網(wǎng)絡(luò)速率要求極高；而電力系統(tǒng)中所使用的電話(huà)或會(huì)議電視，實(shí)時(shí)性不強(qiáng)，這類(lèi)網(wǎng)絡(luò)除覆蓋生產(chǎn)控制類(lèi)工作以外主要布局在辦公中心，這個(gè)是有寬帶通信來(lái)完成的。

二 調(diào)度自動(dòng)化系統(tǒng)安全運(yùn)行

1.隨著科技的迅速發(fā)展，今年了自動(dòng)化的系統(tǒng)的含義有了很大的延伸，由原來(lái)單一的EMS系統(tǒng)擴(kuò)展到如今的水電自動(dòng)化、雷電監(jiān)測(cè)自動(dòng)化、水庫(kù)大壩監(jiān)測(cè)自動(dòng)化、電力市場(chǎng)技術(shù)支持自動(dòng)化話(huà)和電力調(diào)度生產(chǎn)自動(dòng)化等。所有的自動(dòng)化系統(tǒng)的運(yùn)行離不開(kāi)重要的技術(shù)平臺(tái)支持。而網(wǎng)絡(luò)要求一定要安全可靠，尤其是對(duì)實(shí)時(shí)性要求在數(shù)秒級(jí)以后，在電力系統(tǒng)中主要是報(bào)價(jià)系統(tǒng)、市場(chǎng)信息發(fā)布等需要與外網(wǎng)連接，所以針對(duì)如此的要求，網(wǎng)絡(luò)也做加密和隔離處理。

2.電力網(wǎng)絡(luò)與調(diào)度調(diào)度自動(dòng)化系統(tǒng)的建立要建立安全防護(hù)措施。

安全防護(hù)措施可以具體說(shuō)明哪些行為是允許的，而那些行為是禁止的，在一定程度上顯示出了為了系統(tǒng)的安全可以付出的代價(jià)和行為。系統(tǒng)的安全防護(hù)措施出現(xiàn)問(wèn)題，將會(huì)給今后系統(tǒng)的應(yīng)用帶來(lái)很大的安全隱患，影響安全建設(shè)。

（1）系統(tǒng)的主機(jī)、設(shè)備、組件和線(xiàn)路設(shè)定要安全，能夠應(yīng)對(duì)突發(fā)的自然災(zāi)害、人為破壞及故障發(fā)生的影響，不能發(fā)生數(shù)據(jù)的丟失、口令和密碼帳號(hào)的丟失等。

（2）網(wǎng)絡(luò)是安全的。任何一臺(tái)計(jì)算機(jī)主機(jī)受到黑客攻擊，其他計(jì)算機(jī)及網(wǎng)絡(luò)不能受到產(chǎn)生安全和泄密問(wèn)題等。系統(tǒng)的Web服務(wù)器、Proxy服務(wù)器、數(shù)據(jù)庫(kù)等應(yīng)用軟件應(yīng)該是安全的。

（3）主機(jī)的操作層面的安全使用。系統(tǒng)的帳號(hào)、密碼、管理員權(quán)限、安全管理等問(wèn)題不能越權(quán)使用、沒(méi)有得到授權(quán)而存儲(chǔ)、隨意泄漏信息等。

（4）人員的安全防范。防止內(nèi)部及外部人員有意或者無(wú)意對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊和損害等。

3.國(guó)家有關(guān)部門(mén)對(duì)安全問(wèn)題的有關(guān)政策和法規(guī)，對(duì)制定電力調(diào)度控制系統(tǒng)的安全策略起到指導(dǎo)性的作用。公安部主管企事業(yè)單位及公共安全，它頒布的了一系列有關(guān)安全防護(hù)方面的文件，要求各部門(mén)應(yīng)該根據(jù)自己的具體和實(shí)際情況制定自己的安全級(jí)別，實(shí)行國(guó)家強(qiáng)制標(biāo)準(zhǔn)。特殊部門(mén)可以制定安全保密和保護(hù)的等級(jí)，規(guī)定各部門(mén)應(yīng)根據(jù)具體情況決定自己的安全等級(jí)。有需要的部門(mén)可以設(shè)定自動(dòng)化控制系統(tǒng)與外網(wǎng)隔離，建立自己專(zhuān)屬的網(wǎng)絡(luò)。國(guó)家保密局也規(guī)定電力工業(yè)中涉及國(guó)家秘密和重要企業(yè)秘密的，必須參照國(guó)家有關(guān)保密方面的規(guī)定設(shè)立安全防范措施。電力的安全關(guān)系到國(guó)計(jì)民生，與人民的生活息息相關(guān)，電力系統(tǒng)的安全就顯得尤為重要，電力調(diào)度系統(tǒng)的安全、可靠、實(shí)時(shí)、完整等是電力系統(tǒng)的命脈。

4.在電力調(diào)度自動(dòng)化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)方面，依據(jù)電力生產(chǎn)和調(diào)度所需網(wǎng)絡(luò)數(shù)據(jù)的安全可靠性出發(fā)，嚴(yán)格遵照其特殊要求，給予最基本的網(wǎng)絡(luò)技術(shù)支持。電力企業(yè)內(nèi)部的網(wǎng)絡(luò)分為兩大類(lèi)，一個(gè)是內(nèi)部的網(wǎng)站與外界完全隔離的專(zhuān)用網(wǎng)絡(luò)，另一類(lèi)是連接公網(wǎng)的，對(duì)外公布信息等的網(wǎng)站。內(nèi)網(wǎng)除了面臨自然不可抗拒的安全因素外，主要是防止計(jì)算機(jī)內(nèi)部犯罪，防止因操作失誤造成重大損失；外網(wǎng)除了以上安全因素外，還要成走著網(wǎng)上黑客、病毒的攻擊。由于電力調(diào)度數(shù)據(jù)網(wǎng)的服務(wù)對(duì)象、網(wǎng)絡(luò)規(guī)模相對(duì)固定，主要滿(mǎn)足自動(dòng)化系統(tǒng)對(duì)安全性、可靠性、實(shí)時(shí)性的特殊需求，為調(diào)度自動(dòng)化系統(tǒng)提供端到端的服務(wù)，符合建設(shè)專(zhuān)網(wǎng)的所有特征，所以電力調(diào)度數(shù)據(jù)網(wǎng)宜在通道層面上建立專(zhuān)網(wǎng)，以實(shí)現(xiàn)該網(wǎng)與其他網(wǎng)的有效安全隔離。

三 安全防護(hù)措施

電力調(diào)度中采用專(zhuān)用網(wǎng)絡(luò)是電力數(shù)據(jù)在網(wǎng)絡(luò)層安全的最大保證。但不是100%的安全，筆者認(rèn)為從如下幾點(diǎn)著手，才有可能保障電力調(diào)度信息和控制系統(tǒng)的安全。

（1）在管理制度方面做到加強(qiáng)人員的管理和素質(zhì)教育、對(duì)網(wǎng)絡(luò)的正常運(yùn)行實(shí)施安全運(yùn)作制度、緊密的對(duì)網(wǎng)絡(luò)實(shí)時(shí)監(jiān)管、聘請(qǐng)網(wǎng)絡(luò)顧問(wèn)跟蹤網(wǎng)絡(luò)運(yùn)行狀況及時(shí)作出防范措施。

（2）在網(wǎng)絡(luò)傳輸層方面，對(duì)網(wǎng)絡(luò)進(jìn)行通信加密技術(shù)、做好數(shù)據(jù)備份和恢復(fù)需求、增強(qiáng)網(wǎng)絡(luò)訪(fǎng)問(wèn)的安全檢測(cè)技術(shù)、做好入網(wǎng)的身份驗(yàn)證技術(shù)等。在調(diào)度數(shù)據(jù)專(zhuān)用網(wǎng)絡(luò)的廣域網(wǎng)和局域網(wǎng)上，根據(jù)不同的業(yè)務(wù)系統(tǒng)，還可采取以下技術(shù)手段。

四 結(jié)論

網(wǎng)絡(luò)是電力調(diào)度的數(shù)據(jù)平臺(tái)，安全網(wǎng)絡(luò)和系統(tǒng)才是電力調(diào)度的保障。電力網(wǎng)絡(luò)自動(dòng)化網(wǎng)絡(luò)的安全標(biāo)準(zhǔn)就是要有先進(jìn)的和安全的萬(wàn)絡(luò)技術(shù)。在電力系統(tǒng)內(nèi)部實(shí)現(xiàn)電力調(diào)度專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)與其它公用信息網(wǎng)絡(luò)、電力生產(chǎn)控制系統(tǒng)與辦公自動(dòng)化系統(tǒng)等的安全隔離，同時(shí)在調(diào)度專(zhuān)用數(shù)據(jù)網(wǎng)及各相關(guān)應(yīng)用系統(tǒng)上采取必要的安全防護(hù)技術(shù)手段，建立嚴(yán)密的安全管理措施，以確保電力調(diào)度系統(tǒng)和電力系統(tǒng)的安全。

1.趙遵廉等主編，電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)，北京：中國(guó)電力出版社，2001年1月

2.計(jì)算機(jī)信息系統(tǒng)安全法規(guī)匯編，中國(guó)電力信息中心，2000年2月