電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全研究

馬 克 熊 偉 張均麗 劉延召

（平頂山華辰供電公司調(diào)度通訊中心，河南 平頂山 467000）

1 電力調(diào)度自動(dòng)化及其作用

電力調(diào)度自動(dòng)化就是運(yùn)用現(xiàn)在自動(dòng)化技術(shù)對(duì)電網(wǎng)進(jìn)行調(diào)動(dòng)。由遠(yuǎn)動(dòng)裝置和調(diào)度主站系統(tǒng)組成，用來監(jiān)控整個(gè)電網(wǎng)的運(yùn)行狀態(tài)。為調(diào)度人員提供調(diào)度依據(jù)的重要指標(biāo)、數(shù)據(jù)、方案等，又可以使調(diào)度人員統(tǒng)籌全局，有效的指揮電網(wǎng)安全、經(jīng)濟(jì)、穩(wěn)定的運(yùn)行。其作用表現(xiàn)在：

1.1 監(jiān)控電網(wǎng)安全運(yùn)行狀態(tài)

電網(wǎng)正常運(yùn)行時(shí)，通過調(diào)度人員監(jiān)視和控制電網(wǎng)的各項(xiàng)重要參數(shù)指標(biāo)，例如：周波、電壓、潮流、負(fù)荷與出力；以及主設(shè)備的位置狀況和水、熱能等方面的工況指標(biāo)，使之符合規(guī)定、滿足要求，保證電能質(zhì)量和用戶的計(jì)劃用電、用水和用汽。

1.2 實(shí)現(xiàn)電網(wǎng)經(jīng)濟(jì)調(diào)度

在對(duì)電網(wǎng)實(shí)現(xiàn)安全監(jiān)控的基礎(chǔ)上，通過調(diào)度自動(dòng)化的手段實(shí)現(xiàn)電網(wǎng)的經(jīng)濟(jì)調(diào)度，以達(dá)到少能耗，多發(fā)電、多供電的目的。

1.3 實(shí)現(xiàn)電網(wǎng)運(yùn)行安全分析和事故處理

導(dǎo)致電網(wǎng)發(fā)生故障或異常運(yùn)行的因素多而復(fù)雜，且過程迅速，如不能及時(shí)預(yù)測(cè)、判斷或處理，不但可能危及人身和設(shè)備安全，甚至?xí)闺娋W(wǎng)瓦解崩潰，造成大面積停電，給國民經(jīng)濟(jì)帶來嚴(yán)重?fù)p失。因此，必須增強(qiáng)調(diào)度自動(dòng)化手段，實(shí)現(xiàn)電網(wǎng)運(yùn)行的安全分析，提供事故處理對(duì)策和相應(yīng)的監(jiān)控手段，既要防范事故的發(fā)生又要在事故發(fā)生時(shí)及時(shí)的處理，避免或使事故造成的損失降至最低。

2 網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)軟件安全。其主要特性如下：1）保密性；2）完整性；3）可用性；4）可控性；5）可審查性。

隨著科技的進(jìn)步，系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高，但基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)的結(jié)構(gòu)安全、網(wǎng)絡(luò)的系統(tǒng)安全、網(wǎng)絡(luò)的應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)的管理安全等。

（1）物理安全：網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，要優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的損害；還要考慮布線系統(tǒng)及接地與焊接的安全；必須建造防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷等。

（2）結(jié)構(gòu)安全：網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。在設(shè)計(jì)時(shí)有必要將公開的服務(wù)器和外網(wǎng)與內(nèi)部網(wǎng)絡(luò)進(jìn)行必要的隔離，避免內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過濾，只允許進(jìn)行篩選后的安全訪問，禁止有危險(xiǎn)因素存在的任何訪問。

（3）系統(tǒng)安全：所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。其實(shí)沒有真正意義上完全安全的操作系統(tǒng)，不同的用戶應(yīng)從不同的方面對(duì)其需求的網(wǎng)絡(luò)進(jìn)行詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)，而且與操作系統(tǒng)匹配的配置也應(yīng)進(jìn)行安全篩選，加強(qiáng)登錄過程的認(rèn)證，確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。

（4）應(yīng)用系統(tǒng)安全：應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的；應(yīng)用的安全性也涉及到信息、數(shù)據(jù)的安全性。在應(yīng)用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺(tái)，而且通過專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補(bǔ)漏洞，提高系統(tǒng)的安全性。對(duì)用戶使用計(jì)算機(jī)必須進(jìn)行身份認(rèn)證，對(duì)于重要信息的通訊必須授權(quán)，傳輸必須加密。采用多層次的訪問控制與權(quán)限控制手段，實(shí)現(xiàn)對(duì)數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔⒌臋C(jī)密性與完整性

（5）網(wǎng)絡(luò)管理安全：管理是網(wǎng)絡(luò)中安全至關(guān)重要的部分。責(zé)權(quán)不明，安全管理制度不健全及操作員操作不當(dāng)?shù)榷伎赡芤鸸芾戆踩鹿剩热?，?dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(shí)（如內(nèi)部人員的違規(guī)操作等），無法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警；當(dāng)事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性，這就要求我們必須對(duì)站點(diǎn)的訪問活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現(xiàn)非法入侵行為。如此，安全的網(wǎng)絡(luò)管理可以確保電力調(diào)度自動(dòng)化系統(tǒng)高效、穩(wěn)定、安全的運(yùn)行。

3 電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全管理

調(diào)度自動(dòng)化的電網(wǎng)監(jiān)控、數(shù)據(jù)采集和傳送、調(diào)度方案執(zhí)行等等都依靠網(wǎng)絡(luò)來實(shí)現(xiàn)，無論采用外網(wǎng)還是內(nèi)網(wǎng)都涉及到網(wǎng)絡(luò)安全的問題，若電力調(diào)度自動(dòng)化的網(wǎng)絡(luò)受到攻擊或者損壞，不能及時(shí)調(diào)度、傳輸居民及工業(yè)用電，將會(huì)嚴(yán)重影響到社會(huì)經(jīng)濟(jì)與居民生活保障，所以很有必要對(duì)電力調(diào)度自動(dòng)化的網(wǎng)絡(luò)安全進(jìn)行分析研究。

根據(jù)第2 章節(jié)所提到的網(wǎng)絡(luò)安全表現(xiàn)及電網(wǎng)調(diào)度自動(dòng)化的系統(tǒng)構(gòu)成，為確保電網(wǎng)調(diào)度自動(dòng)化網(wǎng)絡(luò)的安全需注意以下幾點(diǎn)：

3.1 物理安全管理

首先確保調(diào)度自動(dòng)化系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)及施工布置科學(xué)合理，確保人和設(shè)備的安全；其次對(duì)一些自然災(zāi)害也要有一定的防范，比如防雷擊、等；最后還要確保設(shè)備不受火災(zāi)及人為因素的影響，比如：防火、防盜、防靜電等。

3.2 應(yīng)用軟件安全管理

首先要權(quán)限分級(jí)，不同的工作人員有不同的使用權(quán)限，要有密碼保護(hù)和身份認(rèn)證等；其次是遙控的安全，發(fā)生誤控事故的原因有三：①參數(shù)設(shè)置錯(cuò)誤，②遙控保護(hù)措施不當(dāng)，③操作員及監(jiān)督員操作步驟出入，所以針對(duì)上述三個(gè)問題，要解決的方案是操作員、監(jiān)督員在對(duì)開關(guān)、刀閘做遙控時(shí)一定要遵守遙控安全規(guī)范，還要進(jìn)行操作預(yù)演；最后是指紋錄入系統(tǒng)，采用指紋識(shí)別技術(shù)對(duì)值班人員進(jìn)行管理及登錄認(rèn)證，可以達(dá)到安全、準(zhǔn)確、高效的目的，既可以提高集控站系統(tǒng)的自動(dòng)化水平，又提高勞動(dòng)生產(chǎn)率、增加安全經(jīng)濟(jì)效益。

3.3 使用殺毒軟件

當(dāng)下網(wǎng)絡(luò)上病毒日益猖撅，日常需要寫入服務(wù)器的單機(jī)的安全也十分重要。建議購買企業(yè)版的殺毒軟件，控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時(shí)殺毒，保證寫入數(shù)據(jù)及服務(wù)器的安全性。

3.4 數(shù)據(jù)庫的安全防護(hù)

調(diào)度自動(dòng)化中數(shù)據(jù)庫一般采用商用數(shù)據(jù)庫，如ORACLE、MSSQL等。當(dāng)數(shù)據(jù)庫出現(xiàn)問題時(shí)，首先要查看數(shù)據(jù)庫日志，找出錯(cuò)誤號(hào)，然后查找數(shù)據(jù)庫出錯(cuò)文檔，對(duì)數(shù)據(jù)庫進(jìn)行維護(hù)。有時(shí)還需要查看操作系統(tǒng)日志。

3.5 制定管理制度

管理制度是一定要制定的，而且要符合調(diào)度中心的網(wǎng)絡(luò)要求。秉承網(wǎng)絡(luò)安全的宗旨，根據(jù)安全規(guī)范及標(biāo)準(zhǔn)，不同的調(diào)度系統(tǒng)網(wǎng)絡(luò)采用與之相符合的管理制度，在這里就不做贅述。

4 結(jié)語

文章通過對(duì)電力調(diào)度自動(dòng)化及網(wǎng)絡(luò)安全的分析，表明自動(dòng)化的網(wǎng)絡(luò)安全是十分重要的；根據(jù)網(wǎng)絡(luò)安全的主要表現(xiàn)形式，作者結(jié)合自己的工作經(jīng)驗(yàn)在電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全管理方面給出了自己的一些寶貴意見，供他人借鑒。當(dāng)然也有一些不足或者遺漏，望指正。

［1］任志翔.智能電網(wǎng)調(diào)度自動(dòng)化技術(shù)思考[J].經(jīng)濟(jì)研究導(dǎo)刊，2010，7.

［2］王喜賀.電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全與實(shí)現(xiàn)[D].山東大學(xué)，2009.

［3］葉蕓.淺議電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全與實(shí)現(xiàn)[J].科技傳播，2011，4.