房杨 王玮
摘要:电力调度自动化网络安全是电力企业非常重要的环节。但是,随着我国电力企业快速的发展以及电网规模不断的扩大,电力调度自动化系统的信息管理和实时控制的工作量也随之增加,人们对于电力调度自动化对数据的安全性和可靠性也越来越重视。从我国目前电力调度自动化的情况来看,还存在着很大的隐患与不足。本文主要对电力调度自动化网络安全和实现的现状及问题进行详细的阐述,并在此基础上提出改进电力调度自动化网络安全和实现的对策,以便促进我国电网快速稳定的发展。
关键词:电力调度;自动化;网络安全;实现
由于我国的电力行业处在快速发展的环境中,其自动化水平与规模也在不断上升,使得电力调度自动化的工作量及工作流程也越来越繁琐,大量的信息与数据不断的进行传输与交流,网络安全问题也日益突出。一旦网络黑客对此数据进行修改与窃取,不仅会给电力企业带来严重的经济损失,还会给人民群众的生活带来不便。因此,电力企业应尽快找出电力调度所存在的问题及缺陷,并提出相应的解决策略,确保电力企业调度自动化的安全性及可靠性。
1.电力调度自动化网络安全的现状
随着电力企业的不断发展与进步,电力调度自动化得到了广泛的应用。但是,从目前我国电力调度自动化的现状来看,电力企业虽然尽最大的可能性确保电力调度的安全性,但是仍然存在技术上的缺陷与不足,其主要问题表现在以下几点方面:
(1)电力调度自动化管理人员的职业素养欠缺。电力调度自动化是现代化。高科技的技术,对管理人员的职业素养要求比较高。但是从目前电力调度自动化的管理人员的职业素养来看,对于电力自动化中存在或出现的问题难以及时发现与解决;并且,对网络的安全维护缺少一定的认识,处理问题的能力过低,这就给电力调度自动化的网络安全埋下隐患。
(2)电力调度自动化的网络安全管理力度不够。电力调度自动化的管理人员对于自动化网络安全的管理意识比较薄弱,对于电力调度自动化的系统缺乏统一的规划,使的自动化的网络结构相对来说比较混乱,安全装置形同虚设,没有实质性意义,严重影响电力调度自动化的正常安全运行。
2.电力调度自动化网络安全存在的问题
2.1电力系统自动化外部系统存在的问题
由于电力企业对于长期处于接通状态的Monder,没有采取相对安全的防范措施,这样便给不法分子留下可乘之机,造成多数没有授权的用户拨号进入电力调度自动化的系统,给电力调度自动化系统带来严重的安全隐患。此外,电力调度自动化系统对于电子邮件的使用限制不够严格,存在外部电子邮件病毒侵入的可能性,同样会给自动化系统安全问题带来严重的影响。
2.2电力调度自动化系统本身存在的問题
电力调度自动化管理人员没有及时的对系统的安全补丁或系统升级进行操作,就有可能给不法分子留下进入电网自动化系统的可能性,影响系统的安全性与可靠性。此外,一旦安全策略存在不和理的设置,处于防火墙下的操作系统会影响到防护对象与网络结构变化时的安全性;加之,自动化系统本身在采集数据的过程中有可能会出现错误的数据,给电力系统的自动控制与调节带来严重的影响,造成电网在运行的过程中出现不稳定的现象。
2.3系统之间数据信息所存在安全问题
电力调度自动化系统与其他电网生产管理调度、电能计量、EMS扩展等系统相连接,相连的端口比较多;加之,中间没有采取安全隔离措施,在此网络结构中,网络拓扑结构比较混乱。此外,电力调度化自动系统与远动控制系统通用通信网络,使得调度数据在物理层面没有独立的安全隔离结构,给自动化系统的安全运行带来严重的影响。
3.加强电力调度自动化网络安全策略
3.1加强电力调度自动化管理人员的培训
随着科学技术快速发展与更新,电力调度自动化的管路人员已有的生产知识,已不能满足日渐更新的仪器设备的需要。因此,电力企业应当定期对系统管理人员进行考核与培训,以便提升系统管理人员的职业素养。这样,才能使工作人员对系统中可能出现的问题保持敏感,并具备较强的事故应对能力;同时,也要提升工作人员的安全生产意识,使工作人员更有责任心,这样双管齐下,确保系统运行的安全程度达到最好的效果。
3.2构建科学的网络构架
从目前的情况来看,我国的电力调度网络系统的构架比较混乱。因此,电力企业在进行自动化网络建设时,要严格遵守网络安全体系的整体性与统一性原则,并准确按照电力调度自动化网络安全的相关要求,对自动化系统进行一致性安装,主要从三个方面进行分析:
(1)从物理角度进行分析:在网络系统的安装过程中,要从各个角度全面考虑,对机房也应按照相关规定建设,并且对机房的温度进行全面的策划与控制,做好机房的降温措施,防止设备事故的发生。
(2)系统角度的安全分析:在电力调度自动化网络建设安装中,要加强网络系统的保护,保证电力生产控制系统的安全性;此外,调度端及厂站端电力二次系统安全防护措施应满足“网络专用、安全分区”等基本原则的要求,形成具有全面防御措施的安全体系。
(3)网络角度的安全分析:电力系统在进行网络系统安装的过程中,一定要确保网络系统的有效性及科学性;在网络的结构设计中,利用树状分支与环装连接相结合的方式对网络进行构建,以此来提升电力调度自动化的稳定性与效率。
3.3加强自动化网络系统的日常安全管理维护
在电力调度自动化配调过程中,电力企业应对网络的日常维护工作进行加强,如对网络的相关数据及信息进行严格、仔细的核对以及对网络软件及物理安全方面的有效维护。此外,要不断的更新杀毒软件,提升网络病毒的清理能力,以便提升电力调度自动化网络的安全管理水平,从而确保电力调度自动化网络安全可靠运行。
3.4对电力监控系统及调度数据技术进行完善
网络与网络之间除了采取隔离措施以外,应对电力监控系统及调度数据自身的一些相关技术进行完善。例如,严禁非系统管理人员改变网络系统的运行状态;此外,工作终端禁止安装光驱以及USB接口,安装游戏、下载聊天类软件,从而加强网络的安全性,以便有效制止病毒的侵入。同时,电力企业还可以对用户设置复杂的密码,对于一些不用的软件要及时卸载,加强登陆身份认证,并且对于登陆者要设置严格的登陆权限,将其的操作权利要控制在最小的范围中。
4.结论
总而言之,想要我国电力调度自动化网络系统安全有效的运行,电力企业就应采取一些有效的措施,加强电力调度自动化网络日常管理与维护,有效解决不同网络之间数据与信息的安全交换问题。此外,还应加强电力调度管理人员的培训力度,以便提升管理人员的职业素养,同时要彻底解决硬软件监控等问题,采用网络专用模式,是我国电力建设与发展更加顺利稳定。
参考文献:
[1]杨晓娜,仇蕾蕾.探析电力调度自动化网络安全与实现[J]消费电子,2013,24(14).11-13.
[2]朱璇.电力调度自动化网络安全问题探讨[J]民营科技,2014,11(7).14-16.
[3]李波.电力调度自动化网络安全管理与实现[J]中国高新技术企业,2014,12(13).23-25.