（国网安徽省电力有限公司砀山县供电公司 安徽省宿州市 235300）
摘要：对电力系统二次安防进行合理的规划和设计，这是整个电力企业建设的关键，对区域范围内的电力系统结构进行合理的分析和进行防护措施，更好地满足该地区对电力资源更高层次需求。因此，我们必须做出科学合理的电力系统二次安防管理。
关键词：电力系统；二次安全防护
1电力二次系统网络信息安全防护的意义
电力二次系统网络信息安全是电力系统最重要的一部分工作。自动化信息电力系统控制中，由于计算机技术的漏洞和系统设计的相关问题，使其具有一定不安全性，易受到不法分子和黑客的攻击，导致电力系统的控制问题，严重影响人们的正常生产和生活。因此，需做好电力二次系统网络信息安全防护工作，对一次电力控制系统进行相应补充和辅助，使电力系统得到更为全面、安全地调控、监管。
2电力系统安全防护中存在的问题
2.1网络防护方法单一
现阶段，我国电力系统的安全防护工作的主要类型为防火墙、网闸及安全认证等，应用时需要对电力系统参数进行提前设定，然后对信息进行防控和筛选。但是随着信息化和大数据的应用，这种方法在工作量上难以满足防控需求。
2.2运行管理安全性较低
电力监控系统的二次防护安全意识薄弱，导致密码设置、系统设置时，安全口令设置的非常简单。此外，电力系统的二次防护中，工作要求不严格，工作人员在远程登录、控制及运行的过程中通常用远程登录、明文件传输的方式进行管理，容易造成信息泄露，产生安全隐患。
2.3系统装配、调试与维修水平偏低
对于电力系统防护系统的装配和调试过程，由于 是新型系统，所以对企业技术人员的能力水平提出了 更高要求。实际工作中，技术人员对于二次防护系统的原理和作用控制点的了解均十分欠缺，导致工作开 展困难、出现工作漏洞。
3加强电力系统二次安全防护
3.1加强技术人员的综合素质与能力
电力系统工作人员的能力、素质的提升，是电力系统、电力监督运行、防护系统能够稳定开展工作的前提和保障。对于技术层面，可以在企业内部进行技能提升培训工作的开展，使工作人员对专业的原理、应用等知识进行更深刻地认识和学习，学习后还可以开展考核评估工作，使工作人员在考核的过程中进一步加强学习。考核评估作用优势明显，一方面通过考核制度增大工作人员的学习热情；与上岗作业环节相衔接的考核，可以提高技术人员的技术应用效率。培训考核合格方能上岗工作，考核不合格的人员将面临重复培训，甚至可能被辞退。另一方面将考核制度与员工的绩效工作制度挂钩，提升了员工的学习主动性，提高了员工的学习兴趣。
3.2降低电能传输过程中的消耗
在电力工程安防的自动化设计过程中，需要用到很多的导线，而这些导线有都是带有一定的阻力的，因此，我们在通过导线来传送电力的过程中，为了能够持续稳定的供应电力，难免就会对功率的需求大一些。同时，我们如果想要降低能耗，实现节能设计就需要降低导线中的电阻，而导线电阻与其长度呈现反比例关系，若要降 低导线电阻，就需要根据这些关系来进行设计。
3.3完善监控系统应急预案
增加电力系统监控工作的紧急预案措施。由于系统没有绝对安全，所以要进行技术分析后制定更合理的预案。制定预案过程中，要进行监控工作更替的分析和故障分析，进行定期检查、排查工作。制定预案过程中，要对工作人员的技术和能力进行考察。可以使用紧急预案演练的方式提升工作人员的能力，使其在实际问题处理过程中操作地更加到位。
3.4选择低能耗光源
在电力工程中，我们需要根据国家照明标准和规定，选择合适的光源，这个光源首先是够保障充足的光照，具有良好的性能，同时又能够降低能源消耗，在这个过程中，一定要严格按国家规定来进行选取光源，不能只是为了压缩成本而选择一些劣质的光源。
期刊文章分类查询,尽在期刊图书馆在电力系统规划和电力系统项目之间建立起一种长效的关联机制，有助于保证电力系统的平稳安全运行，实现电力系统的经济效益和社会效益的最大化。
3.5做好安全防护分区设计
根据电力系统运行的不同区域做好相应的安全防护分区总体设计。具体实施过程中，将控制区与非控制区、电力产生和调度装置等按照不同的功能分区进行生产和信息管理的分离，以增大安全防护工作的力度。内部分区中，电力生产控制的实时控制区为安全区Ⅰ，非控制生产区为安全区Ⅱ，管理信息区中生产管理区为安全区Ⅲ、管理信息区为安全区Ⅳ。不同区域需满足不同要求，安全区Ⅰ和安全区Ⅱ的系统要注意信息的泄露问题；对于安全区Ⅲ，则需要注意身份认证和访客的管理工作，防止黑客攻击。
3.6集中控制网络隔离装置
通过简化双端修改程序的模式和不必要的程序进行电力监控系统的防护能力的提升，可以采用网络隔离装置。把安全任务落实到相应的隔离装置，提升隔离的选择性和隔离的性能。例如，简化双端程序时，进行多余测试简化不必要的程序，以增大电力系统工作人员的集中监测管理力度，提升效果，节约资源，使综合利益最大化。
3.7应用二次安全防护技术
随着电力系统二次安全防护技术的不断发展，更多的新技术为电力系统的二次安全防护所引入使用。例如，被引入应用的VLAN技术，是虚拟局域网的一种，主要特点是可以对用户进行分组访问限制，极大地提升了系统安全性，减少了黑客攻击和病毒入侵的途径。同时，VLAN 技术能在移动网络的资源分配过程中，达到相应成本的节约。
4电力监控系统二次安全防护要求
4.1保障安全区间横向距离要求
电力监控系统中的安全设备用于保证电力安全区的横向隔离和运行的稳定。横向的隔离作用可以有效保证系统运行的安全性。例如，在生产控制区和后台管理信息区之间传递数据，需采取单向传递模式，以防病毒和黑客攻击，增强安全保证。
4.2保障远程通信安全防护要求
为提升电力监控二次安全防护的能力和效果，需要在电力调度数据网和非控制区实行网络边界安全防火墙设计。此外，在边界上进行认证网关的设计，阻止外来入侵和供给。防护能力提升的关键在于认证网关的纵向加密和数字认证技术的实施，身份的加密与数据的加密就得到了更大的安全保证。
4.3保障安全区内部安全防护要求
防火墙技术可以满足管理信息和生产控制的安全应用。根据系统的特点进行防火墙的设置，充分考虑纵向互联网便捷的特点。电力生产区域内控制则需要进行服务器安全和通信网关设置，对身份的认证管理变得严格，认证技术也不断增强。
5电力系统二次安防形势
首先，必须有先进的信息技术作为必要的前提和支撑。我们必须明确，安防自动化技术之所以在今天得以飞速发展，很大一部分原因是因为现代信息技术的发展。因此，想要提升电力系统二次安防技术在安防工程中的应用质量和水平，就必须以现代信息技术的发展为前提和基础。其次，还需要自动化电网以及配电网这两项基本技术。最后，电力设备相关参数的配置一定要到位，比如说保护装置、平台检测装置、光电转换器等等，这些最基础的设备，一定要反复确认参数的设置是否合理。
结束语
我国的电力二次系统网络信息安全防护工作是为了避免黑客攻击、病毒侵入、信息泄露等问题进行设置的，是为了保障电力系统的正常稳定运行，更是为了保障人们的生命、财产以及经济活动。一旦出现电力瘫痪问题，城市将无法正常运行。依据电力二次系统安全防护工作的要求，要进行有针对性的安全技术设计相关工作，并采取隔离技术、数字身份认证技术等，多方面、多角度地开展工作，从而保障技术升级改造、系统升级改造，保证电力系统的安全与稳定。
参考文献：
[1]余丽.刍议电力二次自动化系统安全防护设计[J].中国新技术新产品，2014（23）：191.
[2]李巧媛.电力系统二次安全防护策略深析[J].科技展望，2014（21）：151.
[3]王辉.电力二次系统安全防护探讨[J].机电信息，2014（30）：1-2.
论文作者:赵静
论文发表刊物:《河南电力》2019年5期
论文发表时间:2019/11/19
标签：电力系统论文; 电力论文; 安全防护论文; 安全区论文; 技术论文; 系统论文; 工作论文; 《河南电力》2019年5期论文;