電力系統(tǒng)二次安全防護(hù)策略研究

姚煒

摘要：現(xiàn)階段，我國(guó)對(duì)電能的需求不斷增加，電力系統(tǒng)有了很大進(jìn)展。為防范黑客和惡意代碼等對(duì)電力二次系統(tǒng)的攻擊侵害，進(jìn)而引發(fā)電力系統(tǒng)事故，建立了電力二次系統(tǒng)安全防護(hù)體系。電力二次系統(tǒng)安全防護(hù)的重點(diǎn)是確保電力實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，防止由抵御集團(tuán)式攻擊導(dǎo)致的一次系統(tǒng)事故、大面積停電事故及二次系統(tǒng)的崩潰或癱瘓。

關(guān)鍵詞：電力系統(tǒng);二次安全防護(hù);停電事故

引言

隨著經(jīng)濟(jì)和社會(huì)的不斷發(fā)展，中國(guó)的電力需求呈現(xiàn)出快速增長(zhǎng)的態(tài)勢(shì)。2016年，全社會(huì)用電量同比增長(zhǎng)5個(gè)百分點(diǎn)，增速同比提高4.0%。目前，計(jì)算機(jī)信息技術(shù)已廣泛應(yīng)用于各個(gè)領(lǐng)域。特別是在智能電力系統(tǒng)的建設(shè)中，在電力管理當(dāng)中的信息網(wǎng)絡(luò)技術(shù)發(fā)揮著越來(lái)越重要的作用。傳統(tǒng)的手動(dòng)監(jiān)控系統(tǒng)逐漸被自動(dòng)控制系統(tǒng)所取代。與此同時(shí)，復(fù)雜的控制系統(tǒng)也掩蓋了網(wǎng)絡(luò)信息的隱患。為此，國(guó)家制定了電力監(jiān)控系統(tǒng)保護(hù)和電力監(jiān)控系統(tǒng)二次保護(hù)的相關(guān)規(guī)定，以確保電力監(jiān)控系統(tǒng)的安全，穩(wěn)定與正常的運(yùn)行。

1當(dāng)前我國(guó)電力系統(tǒng)二次安全防護(hù)的現(xiàn)狀

隨著各個(gè)領(lǐng)域都在借助先進(jìn)的科學(xué)信息技術(shù)不斷發(fā)展，電力系統(tǒng)二次安全防護(hù)也科學(xué)有效地與現(xiàn)代科學(xué)信息技術(shù)進(jìn)行融合，取得了較為顯著的成果。在實(shí)際電力系統(tǒng)運(yùn)營(yíng)應(yīng)用中，因多方面因素影響，各種不同類(lèi)型的計(jì)算機(jī)網(wǎng)絡(luò)中的惡意代碼以及黑客攻擊電力系統(tǒng)網(wǎng)絡(luò)，造成電力系統(tǒng)事故頻發(fā)，有時(shí)會(huì)造成嚴(yán)重的后果。因此，需要采取有效的電力系統(tǒng)二次安全防護(hù)措施，來(lái)應(yīng)對(duì)網(wǎng)絡(luò)中存在的惡意攻擊，進(jìn)而保證電力系統(tǒng)能夠穩(wěn)定、安全的運(yùn)行。目前為止，在中國(guó)電力系統(tǒng)依然存在著各種防護(hù)問(wèn)題，需要相關(guān)的部門(mén)以及工作人員給予足夠的重視，并予以解決?，F(xiàn)在的電力系統(tǒng)的二次防護(hù)措施還沒(méi)有建立系統(tǒng)性、完善性的安全防護(hù)準(zhǔn)則。整個(gè)電力系統(tǒng)的防御安全系統(tǒng)存在漏洞，最為重要的防火墻系統(tǒng)，是十分重要的二次安全防護(hù)系統(tǒng)。當(dāng)出現(xiàn)黑客攻擊以及惡意代碼侵入時(shí)，無(wú)法發(fā)揮有效的安全防護(hù)功能。其次，防毒系統(tǒng)在整個(gè)電力系統(tǒng)中不能夠進(jìn)行有效防護(hù)。不同區(qū)域的隔離工作根本無(wú)法實(shí)現(xiàn)有效防護(hù)，電腦病毒依舊可以通過(guò)多種方式直接進(jìn)入到生產(chǎn)控制區(qū)，導(dǎo)致整個(gè)系統(tǒng)逐步癱瘓，無(wú)法正常的安全運(yùn)行。

2電力系統(tǒng)安全防護(hù)中存在的問(wèn)題

2.1網(wǎng)絡(luò)防護(hù)方法單一

我國(guó)的電力防護(hù)系統(tǒng)，安全防護(hù)措施比較單一，多是利用防火墻和網(wǎng)閘等方式。此類(lèi)方法只是通過(guò)先設(shè)定與電力系統(tǒng)相匹配的參數(shù)，對(duì)網(wǎng)絡(luò)信息和數(shù)據(jù)進(jìn)行控制。對(duì)于大數(shù)據(jù)時(shí)代，此方式的安全程度非常低，易被攻破。電力系統(tǒng)一直是網(wǎng)絡(luò)黑客關(guān)注的重點(diǎn)，如果不增強(qiáng)網(wǎng)絡(luò)防護(hù)系統(tǒng)，那么電力系統(tǒng)一旦被外部入侵程序攻破，電力系統(tǒng)的網(wǎng)絡(luò)防護(hù)網(wǎng)就會(huì)癱瘓，威脅電力二次系統(tǒng)的安全。

2.2軟件防護(hù)手段不到位

在當(dāng)下，電子計(jì)算機(jī)技術(shù)隨著科技的發(fā)展在不斷的高速發(fā)展，所以計(jì)算機(jī)病毒對(duì)于電力系統(tǒng)的入侵非常的嚴(yán)重，所以對(duì)于電力系統(tǒng)的安全防護(hù)僅有在硬件上的保護(hù)不足以完全的保護(hù)電力系統(tǒng)，所以需要在軟件上的進(jìn)一步的防護(hù)來(lái)保證電力系統(tǒng)不受惡意代碼的入侵，只有在軟件與硬件的雙重防護(hù)之下才能保證電力系統(tǒng)的安全與穩(wěn)定的運(yùn)行，而在實(shí)際的電力系統(tǒng)的軟件防護(hù)工程當(dāng)中，存在一定的缺陷導(dǎo)致電力系統(tǒng)對(duì)惡意代碼的防護(hù)不夠完全，這種安全漏洞主要表現(xiàn)在以下的幾個(gè)方面，包括端口檢測(cè)，內(nèi)部病毒的檢測(cè)，攻防行為的檢測(cè)，客戶(hù)的訪問(wèn)記錄以及防病毒軟件的升級(jí)等方面，所以只有對(duì)電力系統(tǒng)的軟件進(jìn)行好適當(dāng)?shù)谋Ｗo(hù)措施之后才能對(duì)電力系統(tǒng)的二次保護(hù)工作進(jìn)一步的加強(qiáng)。

2.3數(shù)據(jù)安全和異地備份問(wèn)題

現(xiàn)今，絕大部分的電力企業(yè)并未對(duì)異地的大區(qū)數(shù)據(jù)進(jìn)行有效地備份，經(jīng)常采取移動(dòng)硬盤(pán)拷貝的方式或者進(jìn)行光盤(pán)刻錄。雖然能夠節(jié)省較大的成本，但是整個(gè)數(shù)據(jù)備份的工作量十分巨大，在進(jìn)行數(shù)據(jù)使用時(shí)也較為繁瑣。要采取有效措施，實(shí)現(xiàn)對(duì)異地區(qū)域數(shù)據(jù)的同步備份。

3加強(qiáng)電力系統(tǒng)二次安全防護(hù)的相關(guān)策略

3.1防火墻防護(hù)策略

防火墻是由軟件和硬件共同組成的一套防護(hù)系統(tǒng)。電力二次系統(tǒng)安全防護(hù)系統(tǒng)中，防火墻一般都布設(shè)在內(nèi)外網(wǎng)的邊界。防火墻的功能非常強(qiáng)大，在病毒掃描、數(shù)據(jù)過(guò)濾及身份認(rèn)證等方面發(fā)揮了絕對(duì)性作用。目前，我國(guó)較常見(jiàn)的防火墻是包過(guò)濾防火墻。包過(guò)濾防火墻又被細(xì)分為靜態(tài)包過(guò)濾防火墻和動(dòng)態(tài)包過(guò)濾防火墻。它們大體都是通過(guò)對(duì)協(xié)議類(lèi)型、目的地址、端口號(hào)及數(shù)據(jù)包源地址等標(biāo)志進(jìn)行數(shù)據(jù)信息審核。為使信息傳送到目的地，需通過(guò)防火墻的過(guò)濾篩選確定安全，而沒(méi)有達(dá)到要求的不合格數(shù)據(jù)則會(huì)被直接丟棄刪除。靜態(tài)包過(guò)濾防火墻主要是嚴(yán)格審查數(shù)據(jù)，研判數(shù)據(jù)是否合格;動(dòng)態(tài)包過(guò)濾防火墻則是對(duì)電力二次系統(tǒng)建立的每一條連接進(jìn)行有效跟蹤。

3.2建立健全電力系統(tǒng)二次防護(hù)的網(wǎng)絡(luò)系統(tǒng)

在整個(gè)電力系統(tǒng)中的防火墻具有以下兩個(gè)重要功能：①抑制外部病毒侵入到計(jì)算機(jī)內(nèi)部;②能夠在很大程度上抑制黑客攻擊。防火墻作為整個(gè)計(jì)算機(jī)系統(tǒng)的防護(hù)保障，屬于二次防護(hù)的基本門(mén)戶(hù)。在計(jì)算機(jī)系統(tǒng)每一個(gè)邊界處，都需要采取措施進(jìn)行間隔，做好外界黑客以及病毒的入侵防護(hù)工作。目前大部分電力企業(yè)的電力系統(tǒng)中的防火墻較為單一，存在各種漏洞。所以，需要借助人為的入侵系統(tǒng)，來(lái)匯總不同的類(lèi)型的數(shù)據(jù)信息，但不能夠影響電力企業(yè)正常的生產(chǎn)運(yùn)行，再對(duì)該部分信息進(jìn)行整理、分析，進(jìn)而改善現(xiàn)有的防火墻系統(tǒng)。在發(fā)現(xiàn)危險(xiǎn)因素下及時(shí)向管理員報(bào)警，在安全檢測(cè)系統(tǒng)、入侵防護(hù)系統(tǒng)和防火墻的相輔相成中，共同為電力系統(tǒng)安全運(yùn)行發(fā)揮保障檢測(cè)作用。

3.3加強(qiáng)技術(shù)人員的綜合素質(zhì)與能力

由于大部分設(shè)備都需要人工操作，所以電力企業(yè)一定要嚴(yán)格選擇技術(shù)人員。首先，技術(shù)人員的專(zhuān)業(yè)知識(shí)一定要過(guò)關(guān)，還要有一定工作經(jīng)驗(yàn)。其次，電力企業(yè)需對(duì)電力系統(tǒng)技術(shù)人員進(jìn)行定期培訓(xùn)，并根據(jù)培訓(xùn)學(xué)習(xí)內(nèi)容進(jìn)行考核評(píng)估。若通過(guò)考核，則可安排上崗操作，切記要有專(zhuān)人帶領(lǐng);若沒(méi)有通過(guò)考核，可根據(jù)實(shí)際情況進(jìn)行觀察，以確定是留下還是辭退。再次，企業(yè)可設(shè)立獎(jiǎng)懲措施，以督促技術(shù)人員提升主觀能動(dòng)性。最后，建議電力企業(yè)和電力系統(tǒng)設(shè)備生產(chǎn)廠家保持良好的合作關(guān)系，可要求廠家安排專(zhuān)業(yè)技術(shù)人員組裝調(diào)試或安排人進(jìn)廠學(xué)習(xí)，以保證后期設(shè)備的維修工作、維護(hù)工作及保養(yǎng)工作的順利進(jìn)行。

3.4建立病毒防護(hù)體系

電力系統(tǒng)的保護(hù)當(dāng)中，對(duì)于入侵計(jì)算機(jī)的病毒的安全防護(hù)體系的建設(shè)有著非常重要的作用，整個(gè)系統(tǒng)中的關(guān)鍵安全保護(hù)設(shè)備是過(guò)濾防火墻，廣泛應(yīng)用于電力企業(yè)的大多數(shù)保護(hù)系統(tǒng)中。其工作原理是通過(guò)對(duì)數(shù)據(jù)源地址的訪問(wèn)，以及對(duì)其協(xié)議類(lèi)型的訪問(wèn)與端口號(hào)數(shù)據(jù)的收集。來(lái)對(duì)傳輸?shù)拇笮蛿?shù)據(jù)庫(kù)的信息進(jìn)行全面的檢查。

結(jié)束語(yǔ)

綜上所述，目前，電子網(wǎng)絡(luò)信息技術(shù)已被廣泛應(yīng)用于我國(guó)電力企業(yè)的二次系統(tǒng)防護(hù)。為了給電力系統(tǒng)二次防護(hù)提供更優(yōu)良的環(huán)境，需提升網(wǎng)絡(luò)技術(shù)和管理手段。分析我國(guó)電力系統(tǒng)二次安全防護(hù)的現(xiàn)狀發(fā)現(xiàn)，電力系統(tǒng)安全防護(hù)還存在較多不足，有關(guān)部門(mén)應(yīng)加強(qiáng)重視，有效提高城市電力系統(tǒng)運(yùn)行的可靠性和安全性。

參考文獻(xiàn)

[1]邢 歡.電力系統(tǒng)二次安全防護(hù)策略研究[J].通訊世界，2019，26（1）：164-165.

[2]欒福明.淺談電力系統(tǒng)二次安全防護(hù)策略[J].科技經(jīng)濟(jì)導(dǎo)刊，2018，26（18）：87.

[3]張 妮，崔 浩，許 閆，等.電力二次系統(tǒng)安全防護(hù)策略探究[J].中國(guó)新通信，2017，19（22）：164.

[4]孫克建.電力二次系統(tǒng)安全防護(hù)策略研究[J].電子制作，2015，（6）：239.

[5]黃睦奇.電力二次系統(tǒng)安全防護(hù)策略研究[J].黑龍江科技信息，2014，（36）：27.