电力调度自动化系统安全防护探析.docVIP

电力调度自动化系统安全防护探析 　　摘 要：电力调度自动化系统对于电网安全的运行至关重要，所以需要做好电力调度自动化系统的安全防护工作。当前我国电力调度自动化系统已达到了国家安全战略的标准强度，主要是对黑客、病毒等的攻击和破坏进行有效的防护，有效的确保实时监控系统和电力调度数据资料库的安全，确保达到防护保障的具体要求，同时还需要从物理、系统和网络等三个层面来进一步强化电力调度自动化安全防护工作。 　　关键词：电力调度；自动化系统；安全防护 　　前言 　　在电力调度自动化系统安全建设过程中，不仅需要不断的对技术进行完善，同时还要有效的提高安全产品的集成能力，这样才能对各种攻击和入侵起到有效的防护作用。电力调度自动化系统安全建设是一个动态的过程中，具有较强的复杂性，需要在具体实施中要利用全新的观念来对具体安全防护步骤进行规划，进一步对管理工作进行完善，努力提高技术水平，将多种手段和方法有效的结合起来，从而形成有效的安全防护体系，确保电力调度自动化系统能够安全、稳定的运行。 　　1 电力调度自动化系统安全防护的范围和目标 　　在电力调度自动化系统中，在安全防护范围内，二次安全防护系统中主要以监控网和数据网为主，其包括的内容较多，不仅有电力监控、调度自动化和和配电网自动化，同时还包括变电站自动化、调度数据、专用拨号及内部局域网等多项内容。 　　在自动化系统的安全防护工作中，其主要目的是对病毒及黑客的破坏和进攻具有较强的抵御能力，有效的确保电力调度的安全性。确保控制网络能够与相同等级的安全控制体系具有较好的匹配性，这样数据网络之间才能完成有效的联系，同时还要采取有效的监控措施来加强对各个控制自动化系统与办公自动化系统的监控。 　　2 网络架构奠定网络安全基础 　　2.1 物理层安全防护 　　物理层面上的安全防护主要是指网络在受到自然灾害、电路及磁场故障、人工抢吃失误、设备故障、线路截断等威胁时而采取的应对措施。同时具体的安全防护措施还包括硬件设施、电路设计、机房环境、预警设备及安全防护意识等等，在电力调度网络安全防护工作中，物理层安全防护可以说是整体防护工作的安全基础。 　　在电力调度自动化网络安全防护工作中，需要确保环境、设备和传输介质的安全。这就需要配备达到国家标准的电力调度自动化系统的机房，机房内的温度和湿度要控制在合理的范围内，同时还要确保大气压强也要达到国家规定的标准要求，做好防静电措施。 　　对于电力调度自动化网络系统听设备，需要确保其处于安全的环境下，同时还要做好多通道的数据采集工作，确保能够自动排除故障。定期对电力网络运行状况进行检查，确保电源能够保护正常的工作状态。 　　在对电力调度自动化系统进行安全防护时，由于电磁所带来的干扰较大，会严重影响到集控的稳定运行，因此为了能够有效的降低电磁所带来的干扰，可以采用屏蔽双绞线的网线，在进行插头制作时，需要对比绞线进行有效的控制，避免其暴露在插头之外。另外在电力调度自动化系统运行过程中，需要使用监视系统对变电站外围环境和操作环境进行实时监视。 　　2.2 系统层安全防护 　　在电力调度网络安全防护过程中，网络安全基本上取决于内部各系统的安全，特别是操作系统的安全性直接关系到网络的安全。但当前操作系统的安全往往都是由主机系统来决定的。而且主机操作系统基本上已处于垄断地位，在广泛使用的情况下，操作系统软件不可避免的会存在一些漏洞和弊端。而这些漏洞和弊端则会成为黑客攻击的入口，并进而对系统的保护层进行破坏，完成对系统的入侵和破坏。当前电力企业主机操作系统多以Unix操作系统和Windows系统为主，特别是在一些大型机控上多会选择Unix操作系统，这主要是由于Unix操作系统 较高的安全性能，而且在安全防护上具有紧密性，具有安全程序更为可靠的控制台、口令和文件系统。 　　2.3 网络层安全防护 　　在对网络层进行安全防护工作中，可以优化结构、路由和系统，同时要针对环境和设备的实际情况来进行网络结构的构建，同时还要对远程联控进行必要的考虑，准确估计数量量的大小，做好系统维护管理和应用工作，在对网络结构设计时，在确保结构的科学性，开放性、标准性、可靠性和实用性，并以现有资源作为重要的基础，有效的提高经营管理水平和安全防护能力，确保网络结构体系的安全。 　　3 网络维护和安全管理 　　3.1 应用软件管理 　　在电力调度应用软件管理工作中，工作人员需要具有较强的安全意识，能够认识到自动化应用软件对于电力调度自动化系统安全的重要性。首先是权限分级，在电力调度自动化系统软件操作流程中，由于包含的模块较多，所以不同的模块所对应的人员也各不相同，会涉及到系统管理人员和软件维护人员，同时还包括系统操作人员和监督人员，这些人员会按照要求来完成自己的工作任务