摘要:随着信息技术的快速发展,数据网络已经在各个行业都得到了较大发展,其在电力系统中也得到了较好的应用,已经成为了非常重要的基础设施之一。从现阶段来看,我国的电力数据网络所起到的作用在于实时控制以及信息管理等等,数据网络得到了充分的利用。但与之相反的是数据网络的安全性相对较低,存在着一定的安全隐患。
关键词:电力调度自动化;网络安全;防护系统
一、电力调度自动化的基本概况
1.电力调度自动化的发展现状
对于我国来说,电力工业的发展起到非常重要的作用,因为它在一定程度上对我国的经济发展以及人民的生活都有着重要的作用。为了能够对我们的电网进行实时的监控,国内逐步实行电力自动化网络系统进行监测和管理,进而对电网的安全、经济性以及运行质量进行掌握。但是,由于我国地域面积大、整个电网规模大这一基本国情的限制,再加上国家经济持续高速发展的压力,国家对于电网调度的难度正变得越来越大。随着对于电子信息技术的运用越来越广泛,以及对电力系统各个环节的优化也进一步的改进,电力调度自动化系统也变得越来越智能化和专业化,这将意味着高级功能的应用为电力调度人员分析电网提供了可靠手段。
2.电力调度自动化的基本概念
对于电力调度自动化而言,它有一个广泛的概念,随着科技的发展以及经济的进步,有关电力系统的管理以及相关调度都变得相对复杂起来。电力调度自动化的作用主要有以下几个方面:首先,调度自动化可以维持电力系统的安全以及正常运行;其次,良好的电力调度系统能够提供高质量的电能,而高质量的电能应该具备电压、波形与频率都成高质量的情况,因此对于调节系统无功功率的平衡具有很高的要求;最后,能够维持电力系统进行运行时候的经济成本降低。
二、电力调度自动化网络安全中存在的主要问题
1.系统结构的建设缺乏整体性
从目前看来,对于电力调度自动化网络系统安全的建设当中,由于受到电力体系发展各方面的影响,对于电力调度系统的建设方式主要是分批进行构建,因此在期系统与系统之间存在着一定的差异性特点。而从另一方面来说,电力调度自动化系统结构的分批构建从而导致整个网络系统缺乏整体性,因此其相互之间没有形成良好的关系,其构建形制都比较混乱,这种缺乏统一的管理模式同时对重新构建系统之间的安全性形成了很大的难度。
2.网络安全当中防火墙问题
在电力调度自动化网络安全当中,防火墙是进行安全维护的重要手段,它能够针对网络环境对一些恶意程序进行拦截,从而维持电力系统的正常运行。目前为止,在我国电力调度自动化系统当中所运行的防火墙技术还尚未成熟,对于实际的运用还缺乏考虑,因此给许多用户的运用都带来了很大的困扰。在这些系统当中,很少能够结合用户的使用进行设计,所以在对黑客所造成的攻击防护上都比较脆弱。而对于用户来说,在使用方面由于受到一些不良影响,往往会选择关闭防火墙,从而对电力调度自动化系统造成很大的威胁。
3.实践管理所存在的问题
在实践运用方面,目前我国在进行调度系统的运用上还尚未对安全系统的构建形成良好的意识,更没有从整体上形成良好的安全防卫模式,进而使得我国目前进行安全实践管理体系很不完善,因此,安全管理也是当前电力进行调度系统改进所需要重视的重要问题所在。
期刊文章分类查询,尽在期刊图书馆
三、保证电力调度自动化网络安全实现的措施
由于电力调度自动化系统是独立的网络,与办公网络相联是采用防火墙隔离,用Web服务器向办公网络发布电网信息,针对上文提出影响电力调度自动化网络安全不利因素,伴随对现有电网进行升级改造任务的进行,电力企业可以从以下几方面对现有电力调度自动化系统进行升级改造。
1.升级网络填补安全漏洞
电力调度自动化系统是独立的网络,与办公网络相联是采用防火墙隔离,用Web服务器向办公网络发布电网信息。网络是电力调度自动化系统基础。保证系统安全的前提下,完善的电力调度自动化网络才能及时有效的运行和面向系统内多用户开放。控制电力调度自动化专用网络访问限制的有效方法主要是防火墙,在升级网络过程中需注意几方面:防火墙作为调度专用网络安全最重要屏障,可作为阻拦点和控制点过滤掉不安全信息,强化电力调度自动化网络的安全性和可靠性。调度网络防火墙可采取TCP/IP协议设置,用专用端口连接上下级调度计算机。端站可采集数据或信号,向主站实时发送信息,通过设置防火墙可防止端站访问主站,进行数据或者命令单向传递。对于MIS系统中主机可访问Web服务器,通过防火墙设置可以拒绝Web对MIS系统的访问,在一定程度上保障了调度专用网络的独立性。有效的信息来源:电力运行的信息收集是电力调度自动化网络应用的第一步,其来源主要是各种控件和监控设备。为保证其有效的传递,搭建网络的工作人员需要事无巨细的将所有控件和设备与网络进行连接,并且考虑好逻辑从属关系,分门别类的将控件和设备与对应的控制工作站连接。有效的控制界面:电力调度人员不全都是专业电力调度自动化网络维护人员,简单有效控制界面是保证调度人员直接控制调度信息有力基础。控制界面可以直接有效反应出信息来源及信息详情。另一方面控制界面还需对操作人员权限进行严格控制,对应的权限处理对应的情况,可有效防止误操作和无关人员操作。有效的调度控制:电力调度自动化实现还要靠各种控制设备的准确、稳定运行。控制和操作信息发出后,及时进行动作才能保证自动化调度命令的有效执行。所以控制设备全部需要被连接到电力调度自动化网络之中。并且要保证其动作的及时性和有效性。其在网络中的逻辑位置要明确,要做到调度命令可以有效、直接、准确的传递到所有控制设备。
2.升级系统填补安全漏洞
及时的对电力调度自动化网络工作站现有的操作系统进行升级改造。在安装Windows操作系统时,必须连接专用安全网络进行在线安装,安装完成后及时安装已验证过的安全补丁,最后在保证工作站自身不带病毒的前提下并入电力调度自动化专用网络。由专业的系统维护人员进行系统维护,及时了解可能会对系统安全运行造成影响的高危病毒和高危漏洞。定期对系统进行检查维护,及时更新病毒库,发现病毒及时查杀,发现漏洞及时安装升级补丁,确保系统的安全运行。在系统管理过程中,根据不同的级别配置不同的权限,并且以账户配合密码形式使用。这样可以有效的防范电力调度权限的越级使用,也增加了系统的安全性。
3.加强重视程度提高人员素质
仅仅靠设备和网络的安全是远远不能实现电力调度自动化网络安全的,归根结底管理人员才是保护其安全的有力保证。面对电力企业的现状,电力企业需要从根本上引起重视。要加强人才培养机制,对于先进安全防护技术在企业内及时推广,相关工作人员要进行强制培训,最后要有辅以实际问题考核,不合格的禁止上岗操作,直到考核合格为止。
四、结论
总而言之,实现电力调度自动化网络安全是一项十分必要的工作,这对于电力系统的稳定有重要意义,相关的工作人员必须要不断进行探索和努力,从而让电力调度自动化网络安全工作更加顺畅。
参考文献:
[1]焦伟.电力调度自动化网络安全防护系统的研究与实现[D].华北电力大学,2014.
[2]陈婧雯.电力调度自动化安全防护问题分析[J].科技传播,2013
论文作者:黄辉
论文发表刊物:《电力设备》2017年第10期
论文发表时间:2017/8/8
标签:电力论文; 网络论文; 系统论文; 网络安全论文; 防火墙论文; 电网论文; 自动化系统论文; 《电力设备》2017年第10期论文;