電力系統(tǒng)二次安防綜合措施的研究

傅元君

【摘要】：隨著人們生活水平的提高，對于電力系統(tǒng)安全也有了更高的要求。電力系統(tǒng)作為一個龐大的電力系統(tǒng)，由多個內(nèi)容構(gòu)成，其中電力系統(tǒng)中的二次安防就是重要內(nèi)容。二次安防工作是指電力系統(tǒng)在穩(wěn)定運行下保證電力系統(tǒng)性能的工作，工作目標就是希望可以將電力系統(tǒng)潛在的安全問題進行排除，提升電力系統(tǒng)的安全性能。本文將已提高電力系統(tǒng)中的二次安防工作作為研究對象，探索出二次安防工作中的防護措施，保證二次安防工作的順利開展。

【關(guān)鍵詞】：電力系統(tǒng)；二次安防；綜合措施；電力安防

引言

隨著我國社會經(jīng)濟和科技的飛速發(fā)展，信息技術(shù)得到了廣泛的應用，尤其在電力系統(tǒng)中，計算機網(wǎng)絡技術(shù)起到了舉足輕重的作用。但是，其不可避免地會帶來一些安全隱患，如網(wǎng)絡安全問題，對電力系統(tǒng)的自動化運行產(chǎn)生不利影響。因此，有效制定和實施電力系統(tǒng)中二次安防的防護策略，為電力系統(tǒng)營造安全的運行環(huán)境勢在必行。

1、電力系統(tǒng)二次安全防護的重要作用

對于電力系統(tǒng)，我國高度重視其安全性。一直以來，電力企業(yè)運行時必須要堅持的原則即為安全性，以能滿足人們對電力資源的需求及要求，并保證用電人們生產(chǎn)生活的安全性。電力二次系統(tǒng)中，包含比較多的系統(tǒng)及裝置，功能為保護、控制及監(jiān)測電網(wǎng)的運行，具有十分龐大的規(guī)模。在其運行過程中，需要相關(guān)的軟件及硬件支持。電力二次系統(tǒng)運行時，其安全性很大程度上影響著整個電網(wǎng)的可靠性，當其出現(xiàn)故障時，電網(wǎng)的運行也將會受到嚴重影響，甚至導致大面積的停電。近年來，電力二次系統(tǒng)運行的安全性還受到黑客入侵、惡意代碼攻擊等影響。一旦發(fā)生這些惡意攻擊事件，不僅系統(tǒng)正常運行會受到影響，嚴重時系統(tǒng)甚至大面積癱瘓。而建立電力系統(tǒng)二次安全防護體系后，可最大限度的避免惡意攻擊事件的發(fā)生，營造安全的運行環(huán)境，提升電力二次系統(tǒng)運行的安全性及可靠性，進而保證整個電網(wǎng)的供電質(zhì)量，促進社會良好的發(fā)展。

2、電力系統(tǒng)二次安防綜合措施分析

2.1電力檢修二次安防綜合措施

如果能夠保持我國相關(guān)行業(yè)對電力檢修二次安防綜合措施的創(chuàng)新和實踐的重視，在實踐和應用中發(fā)揮二次安防措施的積極作用，那么在未來發(fā)展中電力行業(yè)將受益良多。舉例來說，可以提高電力檢修工作的效率和供電企業(yè)的服務水平，促進電力行業(yè)相關(guān)工作的可持續(xù)發(fā)展，拓展業(yè)務的類型和范圍，為供電企業(yè)帶來更多的經(jīng)濟效益和社會效益。特別是保證電力系統(tǒng)運行的安全性和穩(wěn)定性，這是進行電力檢修二次安防綜合措施的創(chuàng)新和實踐探究的最終目的。

2.2構(gòu)建安全防護網(wǎng)絡

在電力系統(tǒng)二次安全防護綜合措施中，必不可少的一項措施即為構(gòu)建安全防護網(wǎng)絡。具體說來，應該從以下幾個方面進行：第一、在入侵檢測技術(shù)中應用防火墻技術(shù)，實現(xiàn)有效的防護入侵，保證電力系統(tǒng)的安全運行，并促使防火墻技術(shù)相關(guān)性能的提升；第二、建立入侵防護網(wǎng)絡，相關(guān)入侵行為發(fā)生時，入侵檢測技術(shù)在檢測到之后，相關(guān)程序能夠做出阻止操作，防止入侵行為進入到系統(tǒng)中，避免電力系統(tǒng)受到影響。

2.3加強系統(tǒng)的安全防護，建立安全分區(qū)

在電力系統(tǒng)中，計算機的有效應用至關(guān)重要，其所起到的作用也無可替代。計算機幾乎參與到了電力系統(tǒng)運行中的各個環(huán)節(jié)，如電力調(diào)度、電力生產(chǎn)、變電站環(huán)節(jié)等。提高計算機的安全性將會對做好電力系統(tǒng)二次安防等相關(guān)工作起到事半功倍的作用。計算機的安全防護對策如下：確保包括補丁、配置、軟件在內(nèi)的計算機操作系統(tǒng)安全可靠。目前，大多數(shù)計算機操作系統(tǒng)均是Windows系統(tǒng)，因此，需要進行系統(tǒng)的相應配置，使計算機系統(tǒng)的安全等級得到提升，關(guān)閉不必要的功能，將計算機系統(tǒng)所承擔的安全風險降到最低。為了確保各項數(shù)據(jù)的安全性，建立數(shù)據(jù)庫至關(guān)重要。在計算機軟件運行時，會產(chǎn)生諸多的數(shù)據(jù)資源，一旦病毒入侵軟件，就會嚴重影響這些數(shù)據(jù)資源，要么丟失、要么損壞，其損失是不可估量的。因此，建立數(shù)據(jù)庫，做好軟件安全防護工作至關(guān)重要。具體要求：對數(shù)據(jù)庫加強安全管理；建立安全日志；對重要數(shù)據(jù)進行加密或備份，對無關(guān)緊要的數(shù)據(jù)進行處理、刪除。

2.4電力系統(tǒng)二次安防防護結(jié)構(gòu)規(guī)范

電力系統(tǒng)二次安防的防護結(jié)構(gòu)會對二次安防工作區(qū)域進行層次劃分，主要可以劃分為兩大區(qū)域，分別為電力數(shù)據(jù)運輸區(qū)域及信息安全管理區(qū)域。電力數(shù)據(jù)運輸區(qū)域主要負責對電力系統(tǒng)所產(chǎn)生的數(shù)據(jù)進行安全性能管理，保證任何情況下電力系統(tǒng)間都可以進行數(shù)據(jù)共享，保證數(shù)據(jù)最大價值的發(fā)揮。信息安全管理區(qū)域就是將電力系統(tǒng)在實際生產(chǎn)建設中的信息進行集中安全性管理，保證在黑客惡意攻擊的情況下信息也不會被肆意篡改或者流失。電力系統(tǒng)二次安防的防護結(jié)構(gòu)劃分能夠增加二次安防工作的簡潔性，提升工作人員工作效率，降低硬件設施的使用。

2.5制定數(shù)字證書策略，縱向認證

網(wǎng)絡中的身份認證主要是通過數(shù)字證書來實現(xiàn)的，其不僅可以對用戶身份進行識別，而且這種認證方式也會在一定程度上提高網(wǎng)絡安全性。目前數(shù)字證書主要包括設備證書、程序證書和人員證書這三種類型。可根據(jù)實際情況和自身特點來選擇合適的數(shù)據(jù)證書，人員證書在登錄系統(tǒng)中的應用比較廣泛，主要對操作人員的身份進行認證；程序證書在計算機系統(tǒng)中的應用比較廣泛，各個程序具有證書認證之后方可運行；設備證書在本地設備中應用比較廣泛，有利于維護設備和系統(tǒng)運行的穩(wěn)定性，實現(xiàn)縱向認證，使電力系統(tǒng)中的每一環(huán)節(jié)操作都得到安全防護。

2.6軟件安全防護策略

在電力系統(tǒng)中，包含眾多的應用軟件系統(tǒng)，其中比較常用的包含電能量管理系統(tǒng)、變電站綜合自動化系統(tǒng)等，構(gòu)建電力系統(tǒng)二次安全防護體系時，應將安全加固的操作系統(tǒng)應用在這些應用軟件系統(tǒng)的主服務器中，提升其運行的安全性。對于主機的安全防護來說，關(guān)鍵在于強化、優(yōu)化其防護控制能力、安全補丁系統(tǒng)。而對于操作系統(tǒng)的安全防護來說，可采取的措施包含對當前系統(tǒng)進行升級、將后續(xù)補丁合集在安裝在系統(tǒng)中、設置賬號權(quán)限、不必要服務關(guān)閉等。此外，還應十分注重系統(tǒng)中數(shù)據(jù)庫的安全防護工作，安全審核應用程序、對賬號權(quán)限的配置作出規(guī)范。

結(jié)語

電力系統(tǒng)二次安全防護綜合措施的實施有利于提高系統(tǒng)運行的安全性，從而提升整個電網(wǎng)運行的可靠性，促進電力企業(yè)的良好發(fā)展，但由于惡意入侵技術(shù)不斷更新，電力系統(tǒng)二次安全防護工作水平也需要逐漸的加強，以實現(xiàn)有效的安全防護。

【參考文獻】：

[1]劉鑫煜.探析電力檢修二次安防綜合措施的創(chuàng)新和實踐[J].建筑工程技術(shù)與設計，2016（20）：1961，1975.endprint