調(diào)度數(shù)據(jù)網(wǎng)安全防護新策略分析

李芳芳　李靜　劉青　劉淑娜　王波

【摘要】經(jīng)濟的發(fā)展對電力的需求更加緊急與迫切，我國的電力系統(tǒng)也不斷進行技術(shù)改良升級以滿足當?shù)氐碾娏π枨螅?在進行電網(wǎng)優(yōu)化與電力調(diào)度時，電力安全也成為電力發(fā)展的重要關(guān)注點。我國從電力二次系統(tǒng)安全防護角度出發(fā)，綜合當前先進的安全理念與實用技術(shù)，針對電力調(diào)度中存在的數(shù)據(jù)安全隱患進行分析調(diào)整，實現(xiàn)了電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)的升級與優(yōu)化，本文主要針對電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)進行分析，為切實提高電力調(diào)度安全提供參考與指導。

【關(guān)鍵詞】電力調(diào)度；數(shù)據(jù)網(wǎng)安全；技術(shù)分析

近幾年， 隨著國家對電力系統(tǒng)的關(guān)注與扶持，我國在電網(wǎng)調(diào)度自動化建設(shè)方面取得了比較理想的成果，電網(wǎng)調(diào)度數(shù)據(jù)作作為直接為電力調(diào)度生產(chǎn)提供服務的專用型數(shù)據(jù)網(wǎng)絡(luò)得到了推廣、普及，全國范圍內(nèi)所有省級調(diào)度都已基本建成并投入正常使用。隨著各級網(wǎng)絡(luò)技術(shù)的延伸與擴展， 網(wǎng)絡(luò)規(guī)模日趨龐大，技術(shù)成分更加復雜，電網(wǎng)調(diào)度在自身規(guī)劃中的安全隱患與設(shè)計缺陷不斷暴露，成為我國電網(wǎng)安全運行的重大阻礙。因此積極推動實現(xiàn)電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)升級改良成為電力系統(tǒng)安全調(diào)度的重點工作。

一、制度健全，管理高效安全

制度管理是電力調(diào)度數(shù)據(jù)網(wǎng)安全運行的前提與基礎(chǔ)，要想實現(xiàn)網(wǎng)絡(luò)運行期間的網(wǎng)絡(luò)安全首先要編制合理的管理制度，保證制度的合理與安全，實現(xiàn)數(shù)據(jù)網(wǎng)的功能最大發(fā)揮。制度安全涉及項目眾多，除了基本的安全保障制度還需要健全安全防護組織機構(gòu)、人員管理制度及機房管理制度、設(shè)備網(wǎng)絡(luò)管理制度、安全操作管理制度等，除了制度上的健全與規(guī)范，安全管理運行離不開科學的防范管理體系，建立完善的防范管理體系可以保證制度管理方案的正常運行，增強電力網(wǎng)絡(luò)部門之間的穩(wěn)定性，增強網(wǎng)絡(luò)威脅的應對能力，提前做好應急預案及演練管理工作，確保在發(fā)生危險時網(wǎng)絡(luò)安全依然可以穩(wěn)定高效運行。

二、物理環(huán)境安全穩(wěn)定

物理安全主要指電力周邊設(shè)施對電力調(diào)度數(shù)據(jù)網(wǎng)安全的影響，這是調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全的前提。安全高效的物理環(huán)境可以保護數(shù)據(jù)網(wǎng)免受水災、火災等環(huán)境事故及個人操作事物的影響。物理環(huán)境主要包括基本的機房環(huán)境、電力調(diào)度場地及對應的供電設(shè)備安全。積極做好機房環(huán)境優(yōu)化，設(shè)置必要的設(shè)備防盜防護體系， 處理好日常的防雷、防靜電等，在物理環(huán)境的優(yōu)化上要根據(jù)具體數(shù)據(jù)網(wǎng)的特點進行合理布置。

三、網(wǎng)絡(luò)運行的安全技術(shù)分析

除了上述提到的制度與物理環(huán)境的安全，在電力調(diào)度數(shù)據(jù)中最關(guān)鍵的是網(wǎng)絡(luò)運行的安全，調(diào)動數(shù)據(jù)網(wǎng)是否能夠安全運行主要取決于網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)結(jié)構(gòu)及對用的安全審計等多個方面的防護措施安全程度。

（一） 網(wǎng)絡(luò)設(shè)備安全分析

在網(wǎng)絡(luò)設(shè)備安全中主要涉及到四個方面。首先是網(wǎng)絡(luò)賬號安全。電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)設(shè)置一定的賬號方便賬號管理工作，對用戶進行身份驗證，保證電網(wǎng)信息的安全不泄露。其次是配置安全，主要是基于電力數(shù)據(jù)網(wǎng)內(nèi)的關(guān)鍵數(shù)據(jù)信息進行定期備份處理， 每一次關(guān)鍵信息的備份處理都在設(shè)備上留有痕跡， 保證檔案信息有效。再次是審計安全，我國明確要求整個電力調(diào)度數(shù)據(jù)網(wǎng)具備審計功能，做好審計安全可以保證系統(tǒng)設(shè)備運行狀況、 網(wǎng)絡(luò)流量計用戶日常信息更新， 為日后查詢提供方便。 最后是維護安全， 要求定期安排技術(shù)人員進行設(shè)備巡視， 對于設(shè)備中存在的配置漏洞與書寫錯誤進行檢查修復， 防止系統(tǒng)漏洞造成的系統(tǒng)崩潰及安全問題。

（二） 網(wǎng)絡(luò)結(jié)構(gòu)安全分析

在計算機網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)分析中我們?yōu)榱吮ＷC電力調(diào)度數(shù)據(jù)網(wǎng)的結(jié)構(gòu)安全可以從以下四個方面入手做好技術(shù)升級與完善。首先使用冗余技術(shù)設(shè)計完成網(wǎng)絡(luò)拓撲結(jié)構(gòu)，為電力調(diào)度提供主要的網(wǎng)絡(luò)設(shè)備及通信線路硬件冗余。 其次依據(jù)業(yè)務的重要性制定帶寬分配優(yōu)先級別，從而保證網(wǎng)絡(luò)高峰時期的重要業(yè)務的寬帶運行。再次積極做好業(yè)務系統(tǒng)的單獨劃分安全區(qū)域， 保證每個安全區(qū)域擁有唯一的網(wǎng)絡(luò)出口。最后定期進行維護管理， 繪制網(wǎng)絡(luò)拓撲圖、填寫登記信息，并對這些信息進行定期的更新處理。在網(wǎng)絡(luò)安全結(jié)構(gòu)的設(shè)計分析上采用安全為區(qū)分與網(wǎng)絡(luò)專用的原則，對本區(qū)的調(diào)度數(shù)據(jù)網(wǎng)進行合理的前期規(guī)劃，將系統(tǒng)進行實時控制區(qū)、非控制生產(chǎn)區(qū)及生產(chǎn)管理區(qū)的嚴格區(qū)分。堅持“橫向隔離，縱向認證”的原則，在網(wǎng)絡(luò)中部署好必要的安全防護設(shè)備。 優(yōu)先做好VLAN及VPN的有效隔離。 最后不斷優(yōu)化網(wǎng)絡(luò)服務體系。網(wǎng)絡(luò)服務是數(shù)據(jù)運輸及運行的保證，積極做好網(wǎng)絡(luò)服務可以避免數(shù)據(jù)信息的破損入侵，在必要情況下關(guān)閉電力設(shè)備中存在的不安全或者不必要的非法控制入侵行為，切實提高電力調(diào)度數(shù)據(jù)網(wǎng)的安全性能。

四、 系統(tǒng)安全管理技術(shù)分析

電力調(diào)度數(shù)據(jù)網(wǎng)本身具有網(wǎng)絡(luò)系統(tǒng)的復雜性， 只有積極做好網(wǎng)絡(luò)系統(tǒng)的安全管理才能實現(xiàn)電力的合理調(diào)度。系統(tǒng)管理工作涉及項目繁多，涉及主要的設(shè)備采購及軟件開發(fā)、工程建設(shè)、系統(tǒng)備案等多個方面。在進行系統(tǒng)安全管理時要積極做好核心設(shè)備的采購、自行或外包軟件開發(fā)過程中的安全管理、設(shè)置必要的訪問限制、安全日志及安全口令、 漏洞掃描，為系統(tǒng)及軟件的升級與維護保駕護航。

五、 應用接入安全技術(shù)分析

在電力調(diào)度的數(shù)據(jù)網(wǎng)安全技術(shù)中，應用接入安全是不可忽視的重要組成部分。目前由于電力二次系統(tǒng)設(shè)備廠家繁多，目前國家沒有明確統(tǒng)一的指導性標準可供遵循，導致生產(chǎn)廠家的應用接入標準不一，無形之中為安全管理工作帶來諸多不便。因此在優(yōu)化電力調(diào)度數(shù)據(jù)網(wǎng)安全系統(tǒng)時，可以依據(jù)調(diào)度數(shù)據(jù)網(wǎng)本身的運行需求，從二次系統(tǒng)業(yè)務的規(guī)范接入、通信信息的完整性及剩余信息的保護等方面著手，制定出切實可行的安全防護機制，從根本上保障電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全穩(wěn)定。

結(jié)束語

電力調(diào)度數(shù)據(jù)網(wǎng)安全技術(shù)升級與優(yōu)化是動態(tài)發(fā)展的過程，具有一定的復雜性與長期性。隨著當前信息技術(shù)的發(fā)展，電力業(yè)務的大量擴展， 電力系統(tǒng)漏洞威脅越來越明顯，而電力調(diào)度的數(shù)據(jù)網(wǎng)安全技術(shù)更新升級與推廣也具有了現(xiàn)實的迫切性。 目前我國電網(wǎng)公司已經(jīng)根據(jù)電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)安全性要求加大對安全性技術(shù)的研發(fā)力度， 配套部署了部分安全防護型產(chǎn)品及安全防護技術(shù)， 但是做好電力調(diào)度數(shù)據(jù)網(wǎng)的安全技術(shù)管理依然是任重而道遠， 需要我們付出不懈的努力。