電力調度自動化網絡安全與實現技術

文/陳坊

1 影響電力調度自動化網絡安全的關鍵因素

電力調度自動化的主要作用是確保電能生產和供應的穩(wěn)定性，并使輸送的電能盡可能滿足所有電力用戶的使用需要。網絡是電力調度自動化得以實現的重要前提和基礎，而網絡安全也成為電力調度自動化當期亟待解決的首要問題之一。大體上可將影響電力調度自動化網絡安全的因素歸納為以下幾個方面：

1.1 系統漏洞

截止到目前，尚未研發(fā)出任何一款沒有漏洞的系統，很多不法分子會利用系統中的漏洞，對計算機網絡進行入侵，從而達到竊取重要數據信息的目的，由此對網絡安全造成了巨大的威脅。解決系統漏洞較為有效的途徑之一是下載安裝補丁，并對系統進行及時升級。但由于受到一些因素的影響和制約，使得電力調度自動化系統中的漏洞常常無法得到及時修補，由此給黑客提供了入侵網絡的渠道。

1.2 木馬病毒

木馬病毒是計算機網絡的伴生產物，一旦網絡中被植入木馬程序或是感染病毒，都會對網絡安全性造成嚴重威脅。如某地區(qū)發(fā)生的一起電網攻擊事件就是由木馬程序引起的，不法分子通過外網將木馬程序植入到了電力系統的內網當中，通過僵尸網絡進行DDoS攻擊，控制電力系統，造成上百萬居民的供電中斷，整個事件持續(xù)數小時，損失非常巨大。

1.3 技術問題

想要確保電力調度自動化網絡的安全性，各種安全防范和維護技術是不可或缺的重要因素。近年來，電力調度自動化與計算機網絡技術的融合速度越來越快，網絡已成為電力調度自動化系統中不可或缺的重要組成部分之一，但是與網絡安全配套的防范技術卻并未跟上這一發(fā)展速度，加之資金的短缺導致了網絡安全防范技術嚴重落后，無法滿足網絡安全運行的需要。

2 電力調度自動化網絡安全的實現技術

2.1 構建網絡安全體系

為進一步提升電力調度自動化網絡安全性，應當構建起完善的網絡安全體系，該體系的總體架構如圖1所示。

2.1.1 實現物理層安全的技術

在該網絡安全體系架構中，物理層包含所有的網絡硬件設備，確保這些網絡設備的安全，是保證電力調度自動化網絡安全的基礎。針對物理層的特點，可以采取如下技術措施：

（1）做好網絡設備的保護措施，避免各種自然災害對網絡設備安全運行的影響和破壞。同時為防止重要的網絡設備丟失，還應做好防盜工作。

（2）對網絡設備的運行環(huán)境進行密切關注，所有未經授權的移動存儲設備均不得進入，以此來提高網絡系統的整體安全性。

（3）將電力調配網絡與分支網絡相隔離，如果分支網絡遭受不法分子惡意攻擊時，因網絡的獨立性，從而不會對電力調配網的運行造成影響，網絡安全得到了保證。

（4）將網絡平臺設置在封閉和安全的區(qū)域內，并采用多層保護技術、身份認證技術、網絡數據加密技術等，提高網絡的安全等級。

2.1.2 實現網絡層安全的技術

在網絡層當中，網絡設備的可靠性、參數配置的合理性、安全策略的有效性與網絡安全之間的關系最為密切。為確保該層的安全，應當采取如下技術措施：

（1）所有非授權人員均不得與網絡層中的設備隨意接觸，這樣能夠防止口令被篡改的情況發(fā)生，可以有效避免安全策略失效的問題。

（2）對網絡路由協議進行完善，及時修補協議中的安全漏洞，防止不法分子利用漏洞對網絡進行攻擊，造成網絡運行異常甚至癱瘓的情況發(fā)生。

（3）針對專用網絡采取訪問控制技術，并應用物理隔斷技術，提高數據傳輸的安全性，以免重要數據在傳輸過程中被竊取。

2.1.3 實現系統層安全的技術

對于系統層的安全，可由專門的網絡技術人員進行維護，定期排查網絡信息平臺的安全性，并及時更新補丁，清除系統緩存的垃圾，提高網絡運行速度和可靠性。

2.2 防火墻和殺毒軟件

圖1：電力調度自動化網絡安全體系架構示意圖

防火墻是確保網絡安全最為簡單且實用的技術之一。通過防火墻能夠使內網和外網有效隔離開，從而確保了內網中的數據安全性。需要注意的是，防火墻雖然可以解決來自于外網的攻擊，但對于網絡內部的攻擊卻無能為力。所以，應當將防火墻與其它的網絡安全技術聯合使用，提高安全防護效果。殺毒軟件最為突出的作用是能夠阻止病毒對網絡的破壞，常規(guī)的殺毒軟件可以對各種類型的病毒進行自動檢測，鑒別病毒的類型，并且可以對發(fā)現的病毒進行自動處理。為此，應當安裝正版的殺毒軟件，并定期進行更新。

3 結論

綜上所述，電力調度自動化作為電力系統的重要組成部分之一，其運行是否安全、穩(wěn)定，直接關系到供電可靠性。為此，應當對影響電力調度自動化網絡安全的因素進行分析，并采取有效的技術措施提高網絡的安全性，以此來確保電力調度自動化功能和作用的發(fā)揮，從而為整個電力系統的正常運行提供保障。