关键词:电力调度;自动化网络安全;实现技术
1电力调度自动化网络安全问题
电力调度自动化系统是指能够对整个电力系统进行监控及调度控制的系统,该系统主要由依托于远程通信网络进行电网运行信息收集,并通过分析这些电网信息,来对电网实时运行状态的安全进行评价,预估电网负荷,开展远程电力调控,从而确保电网能够安全平稳的进行运行,为人们提供更加稳定的电力供应,保证电力系统供电质量。由此我们可以看出,电力调度自动化系统在整体电网运行中有着举足轻重的作用。由于目前计算机信息技术的高速发展,电力调度的使用频率越来越高,其程序变得更为繁琐,电力调度自动化的使用难度也随之变大。同时,专线调度无法满足当前复杂多变的电力需求,同样还会存在一些问题,如:系统没有及时升级或是加固,防火墙没有进行合理的设定,没有及时调整网络系统的结构变化。网络也会存在问题,不同的网络系统进行内部数据对接和传输的时候,连通性不够容易遭到病毒攻击,整个系统都容易受到侵害,影响自动化系统的正常运行。我国目前对电力调度自动化的管理上缺乏良好的管理意识,管理体系不够完善。除此之外,内部网络和外部网络用户也存在问题,有些用户缺乏安全意识直接进入外部网络,威胁系统的安全,维护人员出现了错误影响了系统的运行,口令过于简单或是长期不修改容易造成信息泄露,越权使用等现象,外部网络的漏洞如果允许不是授权的用户登入系统,容易传播病毒,造成被黑客攻击的危险。
2电力调度自动化网络安全防护方案设计
保护网络安全的防护方案需要划分为四个步骤,第一个步骤为安全区域的科学合理划分。安全区域的科学合理划分是电力调度数据网安全防护工作的前提,也是非常关键的一个环节。在划分过程中可以划分为实时子网和非实时子网。实时子网是指电力调度的整个网络运行环境,需要对网络的实际运行情况进行实时监督,进而提高子网的安全性能。非实时子网是指电力调度的整个数据信息,需要对电力设备进行密切的运行监督、故障监督、电量记录等。第二个步骤为专网的制定,专网也可以理解为适合电力企业调度工作的专用数据网络。专网的建立,就需要做到专项利用,来负责电力调度工作中的相关数据信息的传输工作,借助电力企业的专用光纤通信网络,建立企业局域网,将数据信息的传输工作局限在企业内部网络中。第三个步骤为行横向隔离,横向隔离是指实时子网与非实时子网之间的隔离,使其内部的任何一个局域网都实现分离,不与其他局域网相互连接。第四个步骤为行纵向加密,采取横向加密之后,接下来就需要进行纵向加密。加密装置还要通过国家相关部门的严格检查认定之后才能使用,而且还需要制定相应的安全防护措施。
3电力调度自动化网络安全实现技术
3.1完善网络安全构建体系
为了能够有效增强电力调度自动化的网络安全性,必须要完善网络安全构建体系。电力调度自动化网络安全体系必须要包括物理网络层和系统层的安全架构。底层安全体系构建中,为了能够确保电力调度自动化的整体水平,必须结合物理层的实际特点进行分析。
期刊文章分类查询,尽在期刊图书馆加强网络设备的保护管理机制,避免各种自然灾害对网络设备的干扰和破坏。同时,要积极加强网络设备安全防盗工作,避免重要设备出现丢失的问题。此外,还应加强对电力调配网络与分支网络的妥善隔离。如果分支网络受到不法分子的恶意攻击,必须要通过独立运行方式避免对电力调配网络的安全运行造成影响。网络安全层的构建最主要的是提高网络设备参数的可靠性和合理性,对所有非授权进行隔离,禁止非授权人员进入到系统内部,以免口令被恶意篡改。
3.2提高安全调度人员对于事故的处理能力
在维护电力网络安全中,安全调度人员发挥着重要的作用,这些人员必须拥有扎实的专业技术和相关经验,企业应加强对相关人员的培训,使员工对于各种可能会出现的问题做到心中有数,只有提高员工的综合素质,才能尽量避免出现网络安全隐患。另外,为有效提高安全调度人员对可能出现的安全事故的处理能力,首先要落实奖励机制和考核机制,一方面可以引起工作人员对电力调度网络安全运行的重视程度,另一方面可以促使这些人员有意识地去提升自己的综合素质。其次,安全调度人员应加强相关资料和技术的学习,研究每一次出现的安全事故,在提高安全管理意识的同时,也要进行总结,加强和其他人员的交流。制定合理的解决方案,拟定后续工作中应该注意的事项。此外,调度人员的安全培训工作非常重要,对于电力企业来说,必须充分意识到工作人员对于提升整个电力网络系统安全性的重要性,因此需加强对相关人员素质和技能方面的培训,定期组织人员进行技术学习或经验分享,这样就能以最快最有效的方式掌握安全调度相关知识以及安全事故的解决处理办法。从一定程度来说,安全培训教育可以提高相关人员对于安全事故的反应和处理能力,这样就能最大程度地将损失降到最低,保证电网的安全运行。
3.3维护网络系统
(1)备份与恢复技术的运用。备份及恢复技术能够有效地对电力调度自动化系统中的核心数据进行定时备份,发生运行信息遗失、电网操作系统崩溃等状况时,可以及时、精准地恢复相关的核心运行信息,充分保证电力系统的运行安全性和可靠性。若工作人员掌握良好的备份及恢复技术,可以针对电力系统中重要的运行服务器、电力信息化设施等实施科学整合及规划,防止其中某个设备或是在配电流程中临时出现故障,以致整个电力体系发生瘫痪。此外,配备信息化安全设备也是一个有效的安全防护对策。不开通网络边界路由器中的OSPF功能,而是应用SNMPv2及更高版本的、安全保障更显著的网管协议,并且制定八位数起的系统密码,充分提高电力调度自动化系统的安全系数。实际操作过程中,工作人员应当定时更新密码,并且关闭暂时不用的网络端口,提升电力调度自动化的安全防护功能。(2)合理安装杀毒软件与防火墙。网络技术发展日新月异,网络病毒的种类也愈加复杂,要保证电网调度自动化运行的网络安全,一定要合理配置杀毒软件,定期和不定期地对网络中的病毒进行查杀,确保网络的安全。
4结束语
当前我国电力调度自动化还有一定的安全隐患,需要积极加以防范。打造电力调度系统自动化的过程中,应当提高工作人员对安全防护的重视程度,及时预防电力调度时出现的安全风险,保障电网稳定运行。同时,采用多元的现代化信息技术,以有效帮助电力调度自动化抵御外界的入侵及破坏,更大程度地提高电力调度自动化的安全防护,促进电力企业的良性发展。
参考文献
[1]焦伟.电力调度自动化网络安全防护系统的研究与实现[D].华北电力大学,2014.
[2]牛小俊.电力调度自动化安全防护问题及对策[J].低碳世界,2018,10:75-76.
[3]肖建民.电力调度自动化二次安全防护方案分析[J].电气技术,2016,07:157-160.
论文作者:沈昂
论文发表刊物:《当代电力文化》2019年14期
论文发表时间:2019/12/2
标签:电力论文; 电网论文; 网络论文; 网络安全论文; 子网论文; 系统论文; 人员论文; 《当代电力文化》2019年14期论文;