杨颖
摘要:伴随着电力企业的改革,人们对电力调动运行提出了更高的要求。在实际的运行过程中,相关电力企业必须要积极查找电力调度自动化运行中存在的网络安全问题,并且不断探索相应的处理方法,只有这样才能有效提高电力调度自动化工作的水平,从而有效保证调度自动化的顺利运行。
关键词:电力调度;自动化运行;网络安全;问题;处理措施
引言
如今,在自动化技术快速发展的进程中,电力调度也正向自动化方向快速发展和迈进,为电力调度创造了前所未有的良好发展机遇,但同时也对网络安全提出了更高的要求,使保证网络安全成为电力调度重点问题。
1电网调度自动化系统运行安全风险管控的必要性
改革开放后,我国经济进入迅速发展的阶段,不仅生产力大幅度提高,人们的生活也得益于各种设备的支持,生活水平大大提升。这些均需要电力的支持,人们对于电力需求量越来越大。有些地区的电力不能充分满足当地人的需求,就需要进行电力调度,确保人们可以正常用电。传统的电力调度大多采用人力,这样不会降低调度的效率,还会需要投入许多成本,耗费大量时间,安全也得不到保证。我国电网建设时间有限,电网调度自动化系统还有待进一步完善,不能充分满足时代的要求。在运行的过程中,电力系统很容易接近电网极限输送能力状态,存在各种安全风险,这必然会影响到人们正常的生活和工作,甚至会给人们的人身安全造成很大的威胁。因此,必须要加强对电网调度自动化系统运行安全风险的管控,降低风险,保证电力安全调度。
2电力调度自动化中的网络安全问题
2.1网络系统管理存在问题
就现阶段的电力调度自动化管理来看,其需要管理的内容较多且程序也比较复杂,在这种情况下,工作人员很难及时发现其中出现故障的原因以及相应的对策,这样就会大大降低管理的科学性,也在一定程度上为网络系统带来了较大的安全隐患。不仅如此,随着我国网络技术的快速发展,一些专门的网络黑客和软件也应运而出,这也就对网络系统的安全管理造成了一定程度的威胁,从而严重影响了电力调动自动化系统的正常运行。
2.2电力系统未得到及时更新
电力调度自动化系统的出现,对电网的软件、硬件的升级和更新提出了更高的要求。由于目前的电力系统改革比较滞后,所以还没有充分将信息技术与电力系统进行整合。虽然有的企业已经实施了电力调度自动化系统升级工作,但由于缺乏对系统运行周期等方面的考量,从而出现较为严重的系统受损现象,不利于后期安全防护工作的开展和落实。部分人员在展开调度设计时,未能从系统化的角度切入,以至于设计存在片面化,容易造成安全问题的发生,阻碍了系统的顺利运行。
2.3网络系统有漏洞
在电网调度自动化系统中,需要由先进的网络技术加以支持,这样才能实现系统与外界的正常沟通,保证电力系统可以安全运行。不过,网络是一把双刃剑,在给予人们便利条件的同时,也会存在一定的漏洞。如果网络系统自身安全漏洞比较大,当WEB服务器与外界沟通时,如果其自身的隔离工作不到位将很容易遭到黑客的攻击。在计算机系统中需要设置完善的防火墙装置,如果防火墙不能充分发挥出应有的作用,就很容易导致病毒侵入到计算机系统之中,影响电网调度自动化系统安全运行。
3电力调度自动化运行中的网络安全措施
3.1建立健全相关网络管理机构
当电力调度自动化系统处于运行状态时,其中经常会因为管理、网络设备以及工作人员的素质等方面给电力调度自动化工作带来一定的安全隐患,对此,相关工作人员对其进行了深入的研究并且从中发现网络管理结构的不合理是出现安全隐患的重要原因。所以,对于此种情况相关的管理人员目前的重点工作就是建立健全电力调度自动化网络管理机构,在构建网络关机机构前工作人员首先要全面考虑在电力调度自动化工作中可能受到干扰的因素,例如:电力调度自动化设备的稳定与否直接影响着电力系统的正常运行,所以工作人员必须要充分考虑到设备的稳定性能、设备网络结构的布线安全性等方面,保证每一项工作都能安全进行,以此来使电网能够统一调配。
除此之外,从实际的运行状况来分析,电力调度自动化相关系统对于周围环境的敏感度较高,一旦出现设备温度、湿度等不合理就会出现设备短路的情况,对此,工作人员必须要合理控制机房环境,将其温度、湿度保证在有效范围内,从而对电力调度自动化系统的正常运营提供保障。另外,静电对于电力调度自动化系统也有一定的影响,所以在制定防静电措施时一定要根据实际情况选择一些具有可操作性且较为科学合理的方法,以此来使其在不受外界干扰的情况下开展电力调度自动化工作。
3.2保证电力调度自动化系统网络层安全
为了保证电网调度自动化系统正常运行,就要引入互联网技术,全面保障网络安全。明确电力调度自动化系统网络的重要性后,就要遵循相应的原则,严格保障网络层安全。
(1)要遵循网络专用原则
电网调度自动化系统的网络要通过不同的专用通道进行传输,在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。
(2)安全分区
在电力企业内部通常要将生产控制与信息管理分开管理与控制,要依原则进行划分。生产控制分为控制区和非控制区;信息管理分为生产管理区和企业内部信息管理区。
(3)横向隔离
要根据不同的安全区的具体要求不同,使用不同的安全设备进行有效隔离,通常来说要在生产控制大区与管理信息大区之间使用由国家指定部门检测认证的电力专用横向单向安全隔离装置。
(4)纵向认证
纵向认证要通过认证、加密、访问控制等技术进行具体的安全防护。对重点防护的调度中心、发电厂、变电站在生产控制大区与广域网的纵向连接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施,实现双向身份认证、数据加密和控制访问。
3.3入侵检测技术及安全拨号技术的运用
将入侵检测技术融入到电力调度自动化系统的安全管理工作中,能够有效检测和排查电力系统网络中的威胁因素。实际使用过程中,该技术能够帮助操作人员实现计算机系统核心要素、关键点的采集、监测及分析,顺利取得不良分子入侵及破坏系统的方法。同时,该技术还能够测试和检验网络数据通信的防护性,并及时对危险漏洞进行检测和修补。
此外,将安全拨号技术引入至电力調度自动化系统中,能够获取拨号操作的科学评定,进一步加强拨号的安全防护。安全拨号技术主要分为两个内容:安全拨号客户端和安全拨号服务端。安全拨号客户端能够实现信息网内部数据的身份审核。当通过审核后,将针对安全标号运行系统,完成和拨号服务端之间的数据拨号评定及交换。通常,电力调度自动化系统的实际管理中,会配备对应的加密片,有利于加强电力调度自动化的安全性和稳定性。
3.4提高工作人员的综合素质
当前的电力调度工作正在向自动化方面发展,工作人员必须要不断提高自身的专业知识储备,清楚了解相关网络结构的具体构成,从而才能实现对网络各环节的实时控制,保证电力调度自动化系统的正常运行;其次,电力企业还要提高工作人员的网络安全意识,开展一系列的网络安全培训课程,以此来加强网络安全在工作人员心中的重要性,从而提升工作人员的安全意识。
结语
综上所述,为了使电力资源得以合理配置,必须提供可靠的网络安全保证。在实际工作中,应坚持从软硬件及工作人员几个角度入手,全面提高网络安全水平,提高网络自身低于不安全因素的能力,从而为预期的调度自动化目标的顺利实现打下坚实的基础。
参考文献
[1]向军.电力调度自动化系统网络安全隐患及预防对策[J].信息与电脑:理论版,2018(18):197-198.
[2]宗浩然.电力调度自动化运行中的网络安全问题及解决对策[J].电子技术与软件工程,2018(10):207.