電力系統(tǒng)配網(wǎng)自動(dòng)化通信網(wǎng)絡(luò)安全管理

葉仕華

（廣東電網(wǎng)有限責(zé)任公司惠州惠陽(yáng)供電局，廣東 惠州 516000）

現(xiàn)如今對(duì)于電力通信網(wǎng)而言，其建設(shè)和電力系統(tǒng)是否安全穩(wěn)定運(yùn)行存在著直接的聯(lián)系，并且和電力系統(tǒng)的繼電保護(hù)以及安全穩(wěn)定控制系統(tǒng)、調(diào)度自動(dòng)化作為電力系統(tǒng)穩(wěn)定運(yùn)行的重要支撐。隨著我國(guó)電力市場(chǎng)的信息化以及商業(yè)化快速發(fā)展，電力通訊網(wǎng)絡(luò)也作為電網(wǎng)自動(dòng)化以及電力市場(chǎng)信息化運(yùn)營(yíng)的重要基礎(chǔ)，因此在電力企業(yè)中，必須要對(duì)現(xiàn)如今的職能電網(wǎng)下電力系統(tǒng)通訊安全引起足夠的重視，保證其電網(wǎng)可以安全穩(wěn)定的運(yùn)行。

一、現(xiàn)階段電力系統(tǒng)配網(wǎng)自動(dòng)化通信網(wǎng)絡(luò)安全管理問(wèn)題分析

（一）控制性能存在的威脅

在智能電網(wǎng)系統(tǒng)過(guò)程中，其控制系統(tǒng)存在著實(shí)時(shí)通信性，并且還能對(duì)電網(wǎng)的實(shí)際運(yùn)行進(jìn)行科學(xué)合理的控制。在一些比較常見(jiàn)的智能電網(wǎng)控制系統(tǒng)中，對(duì)控制系統(tǒng)性能起著決定性的就是網(wǎng)絡(luò)反應(yīng)時(shí)間，不管是局域網(wǎng)病毒，還是網(wǎng)絡(luò)病毒，它們的攻擊都會(huì)帶來(lái)網(wǎng)絡(luò)堵塞，對(duì)網(wǎng)絡(luò)的反應(yīng)時(shí)間帶來(lái)影響，對(duì)系統(tǒng)控制的性能進(jìn)行降低，還會(huì)致使整個(gè)控制系統(tǒng)出現(xiàn)癱瘓等現(xiàn)象。另外一些網(wǎng)絡(luò)病毒軟件會(huì)出現(xiàn)相對(duì)來(lái)說(shuō)比較嚴(yán)重的破壞，病毒文件會(huì)給電網(wǎng)系統(tǒng)數(shù)據(jù)庫(kù)帶來(lái)的破壞是不可逆的損失。電力控制系統(tǒng)進(jìn)行的自動(dòng)化發(fā)展，就會(huì)致使控制系統(tǒng)會(huì)在一定程度上面臨著商業(yè)病毒帶來(lái)的威脅，傳播過(guò)程中的途徑主要有工程師U盤在接入過(guò)程中的傳播或者維修的過(guò)程中出現(xiàn)外部電腦的接入等，為了能夠進(jìn)一步加強(qiáng)電力控制系統(tǒng)自動(dòng)化的安全性，要求相關(guān)的管理人員應(yīng)該對(duì)傳播過(guò)程中的途徑進(jìn)行嚴(yán)格的把控，加強(qiáng)系統(tǒng)自身的防御能力。

（二）由于傳感裝置的網(wǎng)絡(luò)威脅

對(duì)于傳感裝置而言，主要作為電網(wǎng)自動(dòng)化系統(tǒng)中的重要信息收集工具，并且被廣泛的分布到了每一個(gè)監(jiān)測(cè)區(qū)域中，采取多種通訊方式和主系統(tǒng)相互連接，長(zhǎng)期對(duì)電網(wǎng)的運(yùn)行數(shù)據(jù)進(jìn)行收集。但是在實(shí)際進(jìn)行運(yùn)行中，不僅僅會(huì)受到自然環(huán)境因素帶來(lái)的威脅，因?yàn)閭鞲衅髯陨淼木W(wǎng)絡(luò)安全性相對(duì)比較低，比較容易受到各種形式帶來(lái)的威脅，比如外部人員自身對(duì)于某個(gè)傳感器裝置的網(wǎng)絡(luò)信息進(jìn)行盜取，在傳感器網(wǎng)絡(luò)向系統(tǒng)進(jìn)行信息傳遞的時(shí)候，外部人員對(duì)相關(guān)的信息進(jìn)行盜取，一部分人員通過(guò)利用破壞性的方式，從而入侵以及控制電力系統(tǒng)，導(dǎo)致出現(xiàn)更大的安全問(wèn)題。

二、解決措施分析

（一）對(duì)密碼技術(shù)水平進(jìn)行提高

對(duì)于密碼而言，主要是作為保證網(wǎng)絡(luò)通訊安全以及信息安全的重要基礎(chǔ)，因此在電力自動(dòng)化網(wǎng)絡(luò)之中，密碼技術(shù)是可以分解成為對(duì)稱秘鑰算法以及不對(duì)稱秘鑰體制。對(duì)于對(duì)稱秘鑰算法而言，主要采用相同的密碼完成加密和解密等相關(guān)的工作，通信雙方能夠采用栓通的密碼開(kāi)展通信，并且雙方都具有著加密和解密的密碼。然而不對(duì)稱的算法主要是加密的密碼進(jìn)行共享，然而解密密碼則是不公開(kāi)的。

（二）對(duì)防病毒技術(shù)進(jìn)行提高

對(duì)于計(jì)算機(jī)病毒來(lái)說(shuō)，在通信方面的安全危害是比較大的，現(xiàn)如今伴隨著我國(guó)電力系統(tǒng)網(wǎng)絡(luò)化建設(shè)持續(xù)的發(fā)展，網(wǎng)絡(luò)病毒的危害能力越來(lái)越嚴(yán)重，因此是需要管理人員引起足夠的重視，對(duì)于網(wǎng)絡(luò)中的計(jì)算機(jī)來(lái)說(shuō)，工作人員要做到定期的檢查和維護(hù)，保證其具有著安全性。根據(jù)病毒具有的傳播性來(lái)進(jìn)行分析，避免非安全的U盤接入和一些外部計(jì)算機(jī)相互連接。在此之外，對(duì)于一些外部文件來(lái)說(shuō)，必須要提高警惕性，選擇有效的殺毒軟件并且保證軟件能夠及時(shí)的更新，讓殺毒軟件得到高效的運(yùn)行。

（三）對(duì)防火墻技術(shù)進(jìn)行完善

對(duì)于防火墻而言，是可以更加有效的保證局域網(wǎng)避免受到外部的侵害，并且防火墻主要是指安裝了防火墻軟件的計(jì)算機(jī)或者是路由器，通過(guò)對(duì)網(wǎng)絡(luò)策略進(jìn)行優(yōu)化管理和積極的改進(jìn)驗(yàn)證方案，這樣能夠隔離局域網(wǎng)系統(tǒng)避免受到外部網(wǎng)絡(luò)所帶來(lái)的侵害。與此同時(shí)防火墻的技術(shù)能夠在一定程度上全面的提高網(wǎng)絡(luò)監(jiān)視的能力，對(duì)電力系統(tǒng)中相對(duì)比較薄弱的地方進(jìn)行穩(wěn)固。

（四）合理的應(yīng)用入侵監(jiān)測(cè)技術(shù)

對(duì)于入侵監(jiān)測(cè)而言，主要是通過(guò)對(duì)行為和安全日志或者是審計(jì)數(shù)據(jù)或一些其他的網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，能夠及時(shí)的檢測(cè)到對(duì)系統(tǒng)闖入或者是闖入帶來(lái)的去企圖，同時(shí)入侵監(jiān)測(cè)技術(shù)是作為防火墻技術(shù)的升級(jí)版，該技術(shù)主要包括信息收集和信息分析以及信息處理等內(nèi)容。監(jiān)測(cè)系統(tǒng)對(duì)電力系統(tǒng)中的用戶活動(dòng)信息、行為信息以及網(wǎng)絡(luò)信息等作出相關(guān)的收集，之后通過(guò)處理系統(tǒng)和預(yù)設(shè)監(jiān)測(cè)模擬做出相應(yīng)的匹配，這樣能夠更加直觀的判斷出是否存在著入侵行為，最后便是對(duì)結(jié)果采取相應(yīng)的措施處理。

（五）降低人為因素帶來(lái)的影響

在整個(gè)電力系統(tǒng)中，必須要保持相對(duì)固定的操作人員以及維護(hù)人員，根據(jù)其工作人群存在著不同，管理者是需要授予其不同的操作權(quán)限，這樣不僅僅可以更好的去保證通信系統(tǒng)具有著安全性，與此同時(shí)還能在一定程度上降低錯(cuò)誤操作帶來(lái)的一些影響，最終對(duì)系統(tǒng)提供出相應(yīng)的保護(hù)。

總結(jié)：通過(guò)對(duì)上述內(nèi)容進(jìn)行分析研究后得出，電力配自動(dòng)化的通訊網(wǎng)絡(luò)雖然對(duì)電力系統(tǒng)的智能化以及信息化程度進(jìn)行提高，但是因?yàn)槠渚W(wǎng)絡(luò)化的特征，也直接的引起了網(wǎng)絡(luò)安全問(wèn)題出現(xiàn)，導(dǎo)致整個(gè)智能電力系統(tǒng)的安全受到了一定的威脅。然而面對(duì)著通訊網(wǎng)絡(luò)中的一些安全威脅，需要電力企業(yè)能夠?qū)ψ陨淼陌踩夹g(shù)水平進(jìn)行提高，同時(shí)減少一些人為因素帶來(lái)的影響，保證電力通訊網(wǎng)絡(luò)可以安全的運(yùn)行。