淺議電網(wǎng)調(diào)度自動化二次系統(tǒng)安全防護(hù)實(shí)踐

張鐸

摘要：現(xiàn)階段，我國的科學(xué)技術(shù)發(fā)展水平不斷提高，電網(wǎng)調(diào)度自動化系統(tǒng)也在這一過程中得到了十分顯著的發(fā)展，同時電力調(diào)度自動化也成為電力調(diào)度發(fā)展的重要趨勢。電力調(diào)度自動化系統(tǒng)的安全是保證電力系統(tǒng)正帶運(yùn)行的一個重要的手段。因此在電力系統(tǒng)運(yùn)行過程中，必須要采取有效的安全防護(hù)技術(shù)。只有這樣，才能更好地提升電力調(diào)度自動化系統(tǒng)的質(zhì)量。

關(guān)鍵詞：電網(wǎng)調(diào)度;自動化;二次系統(tǒng);安全防護(hù)

電網(wǎng)調(diào)度自動化系統(tǒng)在電力系統(tǒng)運(yùn)行的過程中發(fā)揮著重要的作用，其能夠?yàn)殡娏ζ髽I(yè)提供十分全面且具體的信息，同時電網(wǎng)調(diào)度自動化系統(tǒng)對電力系統(tǒng)自身的運(yùn)行質(zhì)量也有著十分顯著的影響。因此工作人員必須要在日常工作中積極采取技術(shù)和安全措施，不斷改進(jìn)和完善電網(wǎng)調(diào)度自動化系統(tǒng)，進(jìn)而使其能夠充分發(fā)揮自身的作用和價值，同時也能成為我國電力事業(yè)發(fā)展的一股重要推動力。

1電力調(diào)度自動化二次系統(tǒng)安全防護(hù)組成

電力二次系統(tǒng)安全防護(hù)以"安全分區(qū)，網(wǎng)絡(luò)專用，橫向隔離，縱向認(rèn)證"為主要發(fā)展原則。

電力調(diào)度數(shù)據(jù)是電力企業(yè)最重要的組成部分，在專用的通道傳輸平臺中，對路由器的要求較高，需要采用高性能的路由器設(shè)備進(jìn)行組件，在SDH的基礎(chǔ)上實(shí)現(xiàn)與電力信息網(wǎng)絡(luò)的阻斷，采用多協(xié)議標(biāo)記劃分實(shí)時 VPN與非實(shí)時 VPN，從而實(shí)現(xiàn)網(wǎng)絡(luò)的連接。

2 電網(wǎng)調(diào)度自動化系統(tǒng)業(yè)務(wù)和特點(diǎn)

電網(wǎng)調(diào)度自動化系統(tǒng)也被人們稱作是能量管理系統(tǒng)，在實(shí)際工作操作中主要是對各類數(shù)據(jù)信息的采集、監(jiān)控，為了完成這項(xiàng)工作，相關(guān)人員借助電網(wǎng)調(diào)度自動化系統(tǒng)進(jìn)一步加強(qiáng)了供電站、配電系統(tǒng)、電力用戶、電力企業(yè)之間的關(guān)聯(lián)。電網(wǎng)調(diào)度自動化系統(tǒng)大體可以分為兩類，一類是生產(chǎn)數(shù)據(jù)傳輸系統(tǒng)，另外一個是管理信息傳輸系統(tǒng)。在實(shí)際應(yīng)用中，電網(wǎng)系統(tǒng)中的生產(chǎn)控制類業(yè)務(wù)對數(shù)據(jù)信息的傳輸率要求不高，無法保證數(shù)據(jù)信息的安全、穩(wěn)定。另外，對于電網(wǎng)調(diào)度自動化管理系統(tǒng)來講，在應(yīng)用的時候面臨較多的突發(fā)性問題，由此對電網(wǎng)調(diào)度自動化系統(tǒng)信息處理速率提出了更高的要求。

3 電網(wǎng)調(diào)度自動化系統(tǒng)運(yùn)行存在的問題

3.1設(shè)備管理問題

現(xiàn)階段，電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)通訊設(shè)備管理存在一些問題，而這些問題出現(xiàn)的主要原因是電網(wǎng)調(diào)度工作人員對角色分工不明確，在工作中沒有做好自已的本職工作，在操作中忽視了對設(shè)備的管理，無法保證電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)通信系統(tǒng)的安全。

3.2 安全管理問題

能量管理系統(tǒng)、電力應(yīng)用軟件、調(diào)度防誤操作是電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)通信系統(tǒng)的重要組成，在實(shí)際應(yīng)用中，電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)通信需要借助這三個系統(tǒng)來構(gòu)建，但是從實(shí)際發(fā)展情況來看，電網(wǎng)調(diào)度自動化通信操作過程中沒有有效協(xié)調(diào)各個系統(tǒng)的配合，在無形中降低了電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)通信系統(tǒng)的應(yīng)用安全。

4 電力調(diào)度自動化二次系統(tǒng)安全防護(hù)策略

4.1 二次系統(tǒng)安全防護(hù)體系

電力系統(tǒng)安全防護(hù)需要遵循一定原則，即在電力系統(tǒng)中，安全等級越高，越不受其他外界因素的干擾。電力監(jiān)控系統(tǒng)的安全等級越高，說明系統(tǒng)自身的安全防護(hù)越好。電力監(jiān)控系統(tǒng)的安全防護(hù)等級需要加強(qiáng)，在進(jìn)行等級連接時要注意不能與等級低的系統(tǒng)相關(guān)聯(lián)。設(shè)置不同強(qiáng)度等級的網(wǎng)絡(luò)安全設(shè)備，能夠保證各個安全區(qū)之間的隔離效果，讓系統(tǒng)可以在安全區(qū)的范圍內(nèi)得到充分保護(hù)。

4.2 數(shù)據(jù)信息安全備份和恢復(fù)技術(shù)

該技術(shù)主要是針對系統(tǒng)運(yùn)行過程中的關(guān)鍵數(shù)據(jù)進(jìn)行有效的備份和處理，進(jìn)而可有效避免系統(tǒng)運(yùn)行中出現(xiàn)數(shù)據(jù)丟失或系統(tǒng)故障問題，此外在系統(tǒng)運(yùn)行的過程中使用該技術(shù)還能在出現(xiàn)故障時對關(guān)鍵數(shù)據(jù)信息進(jìn)行有效的恢復(fù)處理，進(jìn)而更好地保證電力系統(tǒng)運(yùn)行的安全，電網(wǎng)調(diào)度自動化系統(tǒng)數(shù)據(jù)服務(wù)器在運(yùn)行的過程中也能達(dá)到相關(guān)標(biāo)準(zhǔn)及要求。

4.3橫向隔離安全技術(shù)

該技術(shù)普遍應(yīng)用在電網(wǎng)調(diào)度自動化系統(tǒng)生產(chǎn)操控大區(qū)與管理大區(qū)之間的信息傳遞環(huán)節(jié)當(dāng)中，該技術(shù)的應(yīng)用能夠在非網(wǎng)絡(luò)模式的條件下對兩個區(qū)域內(nèi)的數(shù)據(jù)和信息進(jìn)行快速傳輸。如在電網(wǎng)調(diào)度自動化生產(chǎn)管理信息大區(qū)內(nèi)設(shè)置網(wǎng)絡(luò)機(jī)關(guān)的背景下，采用該技術(shù)能夠更好地隔離與傳輸調(diào)度生產(chǎn)管理模塊的信息與生產(chǎn)控制模塊的信息，從而也更好地保證區(qū)域數(shù)據(jù)信息傳輸?shù)挠行浴?/p>

4.4 縱向加密保護(hù)技術(shù)

縱向加密保護(hù)技術(shù)的應(yīng)用需要依托縱向加密認(rèn)證裝置，在裝置配備完成之后，應(yīng)用縱向加密保護(hù)技術(shù)來為本地區(qū)的生產(chǎn)控制區(qū)域提供一個有效的網(wǎng)絡(luò)防護(hù)，具體應(yīng)用功能類似防火墻。通過縱向加密保護(hù)技術(shù)的應(yīng)用避免因?yàn)槿藶樵驅(qū)﹄娋W(wǎng)調(diào)度自動化網(wǎng)絡(luò)系統(tǒng)通信功能運(yùn)行管理造成的不利影響，為各個大區(qū)之間層級系統(tǒng)數(shù)據(jù)信息提供重要認(rèn)證和加密處理，保證系統(tǒng)之間數(shù)據(jù)信息傳遞的安全。

4.5 防火墻技術(shù)

防火墻技術(shù)是保護(hù)電網(wǎng)調(diào)度自動化系統(tǒng)安全的重要技術(shù)，在黑客人侵、病毒攻擊的影響下、電網(wǎng)調(diào)度自動化系統(tǒng)安全隱患加劇。為了解決電網(wǎng)調(diào)度自動化系統(tǒng)運(yùn)行管理問題，需要相關(guān)人員在電網(wǎng)調(diào)度自動化系統(tǒng)應(yīng)用中使用防火墻技術(shù)，通過利用防火墻安全防護(hù)系統(tǒng)打造電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)體系通信系統(tǒng)，在綜合應(yīng)用防火墻軟硬件技術(shù)的情況下增強(qiáng)電網(wǎng)調(diào)度自動化網(wǎng)絡(luò)體系的安全程度。

4.6 預(yù)防病毒侵襲

病毒入侵是二次系統(tǒng)的重大安全隱患，提前對病毒進(jìn)行預(yù)防，可有效降低電網(wǎng)全面癱瘓的概率。為了使保證病毒庫無論是在升級完善還是在平時應(yīng)用中都處于安全環(huán)境中，相關(guān)人員都應(yīng)該在安全區(qū)域中，建立病毒更新服務(wù)器，使病毒庫能自動進(jìn)行及時更新病毒信息。該服務(wù)器要和病毒處理軟件相連接，KDF 系統(tǒng)主要對病毒信息進(jìn)行管理，并借助 Linux 系統(tǒng)平臺來將病毒攔截在外，而病毒庫的升級則需要 EMS 網(wǎng)絡(luò)裝置提供安全環(huán)境。

4.7 數(shù)據(jù)備份設(shè)定

數(shù)據(jù)備份是預(yù)防數(shù)據(jù)失效，保證數(shù)據(jù)證實(shí)可靠的有效手段，即使數(shù)據(jù)在后期傳遞中出現(xiàn)問題，原始數(shù)據(jù)依然存在。需要備份的有場點(diǎn)內(nèi)外信息以及系統(tǒng)信息，主要借助安全系統(tǒng)中的分割系統(tǒng)對相關(guān)數(shù)據(jù)進(jìn)行儲存，這些數(shù)據(jù)就是算壞數(shù)據(jù)重新恢復(fù)的參考依據(jù)，備份的存儲時間很長，原始數(shù)據(jù)以及改動后的數(shù)據(jù)都可成為備份內(nèi)容。

4.8 安全管理

安全管理可以起到一定的網(wǎng)絡(luò)安全防護(hù)目的，制定安全管理制度，針對相關(guān)電力的法律法規(guī)進(jìn)行宣傳教育，能夠提高企業(yè)人員的安全意識。當(dāng)面對網(wǎng)絡(luò)攻擊時，不僅可以依靠先進(jìn)的網(wǎng)絡(luò)技術(shù)，還可以運(yùn)用完善的網(wǎng)絡(luò)安全制度進(jìn)行解決。因此，將安全管理貫穿在整個電力系統(tǒng)的各個安全區(qū)中，可以提高電力系統(tǒng)的安全性，保障信息不被輕易竊取。電力企業(yè)安全制度管理需要重點(diǎn)針對機(jī)房、人員、設(shè)備等進(jìn)行安全制度完善，接照技術(shù)管理的目標(biāo)，對網(wǎng)絡(luò)安全技術(shù)進(jìn)行跟蹤調(diào)研，積極與專業(yè)的人員進(jìn)行交流，制定出適合電力企業(yè)使用的安全管理策略，從而確定安全管理范圍。

結(jié)論

綜上所述，電網(wǎng)調(diào)度自動化系統(tǒng)是電力企業(yè)發(fā)展獲取信息的重要關(guān)鍵，也是影響電力系統(tǒng)能否穩(wěn)定運(yùn)行的重要因素。為此，需要相關(guān)人員從技術(shù)措施和安全管理兩個方面不斷完善電網(wǎng)調(diào)度自動化系統(tǒng)，從而進(jìn)一步提升電網(wǎng)調(diào)度自動化系統(tǒng)應(yīng)用成效，促進(jìn)電力事業(yè)發(fā)展。

參考文獻(xiàn)

[1]李向東，王春波.電網(wǎng)調(diào)度自動化系統(tǒng)安全防護(hù)策略與實(shí)踐[J].焦作大學(xué)學(xué)報(bào)，2019，23（4）：49-51.

[2]蔣斌.電網(wǎng)調(diào)度自動化系統(tǒng)存在的二次安全防護(hù)[J].電子技術(shù)與軟件工程，2019（20）：156.

[3]杜宇，來旭紅.承德電網(wǎng)調(diào)度自動化系統(tǒng)安全防護(hù)實(shí)踐方案[J].華北電力技術(shù)，2019（2）：47-50.

[4]胡俊，章兵，陸繼翔等.電網(wǎng)調(diào)度自動化系統(tǒng)雪崩測試服務(wù)設(shè)計(jì)與實(shí)現(xiàn)[J].信息技術(shù)，2020，44（2）：33-36+42.