摘要:电力调度自动化系统是我国电力事业发展重要的系统构成,其未来的发展方向决定了电力事业发展的方向,从系统目前的现状来看,仍有较大的发展空间。系统的网络安全能够进一步提高工作效率和工作质量,确保电网配置的可靠性。鉴于此,本文对电力调度自动化网络安全与实现技术进行了分析,以供参考。
关键词:电力调度自动化;网络安全;实现技术
引言
保障电力网络和调度自动化系统的网络安全,要提高安全调度人员的综合素质,同时还要加强网络安全防护体系建设,健全和完善网络安全管理制度,做好技术和软件管理。对于电力企业来说,必须从人员、技术、设备和制度等方面做好电力调度自动化系统网络安全维护工作,推动电力企业可持续发展。
1电力调度自动化系统
系统由调度主站、通信设备和厂站端三个部分组成,实现系统的有效运行。其中厂站端可以分为电厂综合自动化系统和变电站综合自动化系统,分别发挥着有效作用。电力调度自动化系统在电网中占据着核心地位,和电网运行有着直接关系。从当前情况来看,大多数客户服务采用分布式体系结构,提供系统开发和操作集成操作环境,提供分布式系统的操作接口,扩大操作系统的范围,根据需要自动分配功能任务,配置多样性和可选的系统,集成的操作系统平台,配置灵活性相对较高。这表明它具有确保电网正常运行的强大功能。电网技术不断发展,要树立创新意识,帮助提高电力调度自动化系统的运行水平。
2电力调度自动化网络安全问题分析
2.1用户安全意识和安全防护体系的问题
电网调度系统一般采用的是自动化拨号的方式,这种方式本身就会使电力系统处于不安全状态中。如果用户安全意识不足,出现违规操作,运维人员在维护过程中出现程序错误,就会影响自动化系统的运行。如果系统口令没有得到及时调整,设置过于简单,安全制度和安全防护体系、安全管理措施等执行不到位,都会使整个系统陷入不安全的状态中,严重的会出现安全事故。
2.2电网模型多变性的问题
在电力调度系统中,电网模型具有多变性的特点,对系统运行会产生一定影响。建设电力调度自动化系统的时候,不仅要增加变电站数量,还要注重改造工作,需要对相关数据信息进行收集、整合、处理、分析,为决策制定提供参考依据,保证具有正确性,减少系统维护中出现的错误。变电站的增加要根据系统情况来决定,采用建模和绘图的方式,有一个大概了解,建立明确目标,为后期工作开展做好准备。系统维护是一项重要工作,及时发现其中存在隐患,通过消除来提升运行稳定性。加强对问题研究,找到其中存在原因,制定有效方法来解决。电力调度系统是一个整体,任何一个环节出现问题都会影响到运行效果,所以要进行监控,确保处于正常运行状态之中,减少不确定因素的影响。
3电力调度自动化网络安全设计
物理安全主要考虑的是环境、场地和设备的安全及实体访问控制和应急处理计划等。物理安全包括环境安全、设备安全、电源系统安全和通信线路安全。为了确保机房设备的正常运行,机房通常使用高功率长延迟电源、标准机柜。需要定期检查ups电源状态。电力供应商受到电磁干扰,尤其是中央控制站的影响相对较大,因此电力调度自动化网络中的网线使用有屏蔽效果的扭曲对,RJ45头部具有屏蔽功能。对于控制台安全,需针对管理员账号建立相应的锁定策略,尤其禁止使用安全性较低的账号。
4电力调度自动化网络的实现技术
4.1规划数据网络技术体制和电力系统安全防护体系
在维护电力系统网络安全中,加强数据网络的技术规划,建立电力系统安全防护体系也十分重要。
期刊文章分类查询,尽在期刊图书馆现阶段大部分地区的电力系统采用光纤和SDH+IP结合的方式,其优点是数据传输快,整体环境相对安全,还能实现数据的实时传输,提高传输的效率和质量。针对安全防护体系,首先应该划分安全分区,并在不同区间配置防火墙,严格控制访问并做好记录;其次设置能保证电力调度生产业务的专用网络,使网络满足技术要求;再次,应进行专用物理隔离装置的设置,采用的所有产品需经过安全检测。此外,供电企业应确保网络安全管理平台的设置到位,保证平台接入率达到100%,及时分析和处理网络安全管理平台相关警告事项。
4.2针对网络安全漏洞进行妥善处理
在网络路由协议变得完美的过程中,必须正确处理网络安全漏洞。您还必须积极增强网络访问控制技术,以防止传输过程中重要数据丢失的情况。系统层安全技术防范的过程中,必须指定专门的网络技术人员定期维护系统。定期调查网络平台的安全性和及时性,及时更新补丁程序,清除系统高速缓存以确保网络运行速度。您还必须积极安装防火墙,以保证内网数据的安全。需要注意的是,防火墙可以有效地阻挡外部网络攻击,但不能有效地阻挡网络内部的攻击。因此,您需要加强防火墙与其他网络安全技术的共同应用,以提高安全保护的整体效果。
4.3入侵检测技术及安全拨号技术的运用
将入侵检测技术融入到电力调度自动化系统的安全管理工作中,能够有效检测和排查电力系统网络中的威胁因素。实际使用过程中,该技术能够帮助操作人员实现计算机系统核心要素、关键点的采集、监测及分析,顺利取得不良分子入侵及破坏系统的方法。同时,该技术还能够测试和检验网络数据通信的防护性,并及时对危险漏洞进行检测和修补。
此外,将安全拨号技术引入至电力调度自动化系统中,能够获取拨号操作的科学评定,进一步加强拨号的安全防护。安全拨号技术主要分为两个内容:安全拨号客户端和安全拨号服务端。安全拨号客户端能够实现信息网内部数据的身份审核。当通过审核后,将针对安全标号运行系统,完成和拨号服务端之间的数据拨号评定及交换。通常,电力调度自动化系统的实际管理中,会配备对应的加密片,有利于加强电力调度自动化的安全性和稳定性。
4.4纵向加密安全技术的运用
纵向加密安全技术的运用主要是借助纵向加密认证系统,能够为相关地区的生产控制大区提供稳定的安全防护。纵向加密安全技术不仅可以为生产控制大区中不同级别的体系之间的数据传送实现保密和认证功能,而且可以确保数据的全面性和安全性。纵向加密认证设备中,涉及到非对称加密运算、对称加密运算及随机数生成运算等多元化的加密模式,可以有效确保电力调度自动化系统平稳运行。此外,纵向加密认证设备还可以实现配置及查找个网的加密认证网关,同时能够对数字证书进行管理。因此,纵向加密安全技术及其设备可以对电力调度自动化中的整体加密情况实现科学的管控及监测。
结束语
电力调度是为了保障我国电网安全运作、对外稳定供电、各类电力生产工作有序展开而采取的一项科学的管理手段。其主要的工作内容是根据信息采集系统的反馈数据,或监管人员提供的信息,针对电网实际运作参数,并结合各项生产经营情况,对电网安全、经济运行情况进行预判,进而保障电网运行的安全性和可靠性。
参考文献:
[1]宗浩然.电力调度自动化运行中的网络安全问题及解决对策[J].电子技术与软件工程,2018(10):207.
[2]刘勇,徐征,林琳.电力调度自动化的网络安全问题分析[J].中国高新区,2018(05):136.
[3]张颖,普碧才.电力调度自动化网络安全防护系统探析[J].自动化应用,2017(12):77-78.
[4]周锦进,汪文丽.关于电力调度自动化网络安全运行探究[J].电子测试,2017(24):64-65.
[5]管劲清.电力调度自动化中安全管理与网络的维护手段分析[J].建材与装饰,2017(47):225-226.
论文作者:崔红丽
论文发表刊物:《电力设备》2019年第16期
论文发表时间:2019/12/6
标签:电力论文; 网络安全论文; 系统论文; 网络论文; 技术论文; 电网论文; 自动化系统论文; 《电力设备》2019年第16期论文;