简析电网电网调度自动化安全隐患站

论文导读：
【摘 要】调度自动化系统是当前电力公司获得信息的重要来源，它在电力系统安全防护与管理工作中起着非常重要的作用。对于电网调度自动化来说，安全意识是关键，电网调度自动化系统必须有一套行之有效的安全措施，实施科学合理的网络安全防护体系，不断探讨电网调度自动化的安全隐患，从根本上保证调度自动化系统的安全、稳定运行。
【关键词】电网调度自动化；信息安全；隐患；防护措施
众所周知，计算机网络已经成了当代企业科学有效运营的重要工具，它给企业的现代化发展提供了重要的应用平台，其发挥的作用不可低估，但这种工具并不是完美无缺的，它依然存在许多安全隐患，比如电力调度数据网的安全问题就尤为明显。作为电力系统运行中不可缺少的设备之一，计算机网络信息系统具有开放性，正是这种开放式的信息传输模式潜藏了各种各样的安全漏洞，现象层出不穷。也就是说，计算机网络的安全技术问题已经引起了全球网络建设人员的强烈关注。因此，我们需要及时防范调度自动化系统存在的安全隐患，通过进一步了解系统中相关应用的基本特征，完善电力调度数据网，从根本上为调度自动化系统创建科学有效的安全防护体系。
1 电网调度自动化系统简介
电网调度自动化系统是指直接为电网运行服务的数据采集与监控系统，在线为各级电网调度机构生产运行人员提供电力系统运行信息、分析决策工具和控制手段的数据处理系统。它主要由多个子系统构成，如信息传输、信息处理、人机联系等等。虽然每个子系统都是独立运行的，但是它们之间却互相关联，即某一个子系统出现漏洞，都会使整个系统处于瘫痪状态。如果要想使电网调度自动化系统的整个运行过程达到理想状态，其子系统的运行一定要有安全保障。此外，随着电力系统运行、维护的复杂性日益增加，电网事故的波及面和危害程度也越来越大，各种各样的安全隐患都将给电力工程造成严重影响，所以电网调度自动化系统需要不断改革与完善。
2 电网调度自动化存在的安全隐患

2.1 设备管理方面

据了解，在电网调度自动化系统的应用过程中，许多对系统设置的安全维护人员职责不明，对设备进行随意操作。另外，也没有采取相应措施实时监控系统的运行情况，这些都是电网调度自动化存在的安全隐患。

2.2 安全措施方面

目源于：毕业论文致谢信www.7ctime.com
前，我国的电网调度自动化系统存在的安全问题不计其数，但是安全措施却十分缺乏。电网调度自动化信息网络主要由管理系统、调度专线数据网、电量采集和计费系统组合而成，彼此相互交流着各自的信息资源。因其对外开放功能过多，从客观上降低了整个电网调度自动化系统运行的安全性。同时，操作人员对电网调度自动化系统有不同的理解，理解的差异性直接导致了安全措施的采用存在差别。此外，许多人为方面的因素，将调度数据网中的计算机和外网中的计算机相连，严重违背操作规则，最终影响网络安全。

2.3 系统运行层面

针对系统运行来说，其中存在的安全隐患也不可小视。一般来说，传统的应用系统基本上都会考虑系统应用安全，但是却很少考虑系统运行层面上的安全问题。所以，在系统的运行层面上，几乎都没有制定系统运行管理制度与规则，如网络运行维护制度与使用管理条例等，这种现象则提高了网络系统运行管理变更的随意性。所以，实际操作的运行管理也为电网调度自动化酝酿了不容忽视的安全隐患。
3 电网调度自动化系统的信息安全问题

3.1 物理层安全问题

对于电网调度自动化系统来说，物理层的安全问题也较为普遍，如果不加以重视，则会出现许多麻烦，比如说，近年来经常遇到地震、泥石流等自然灾害，或者是频繁出现的计算机硬件故障，这些现象都会使电网调度自动化系统不慎丢失重要数据、口令和。

3.2 系统层安全问题

对于电网调度自动化系统来说，系统层安全问题非常重要，它控制着整个电力企业运营的操作系统。目前使用比较多的 Sun Sloaris、windows NT、windows 2000 等操作系统自身存在的一些安全漏洞如身份认证、访问控制等，也可能被利用或攻击。

3.3 网络层安全漏洞

关于电网调度自动化系统的网络层安全漏洞，通常明显地表现为网络层身份认证、网络资源的访问控制、数据传输的保密与完整性等存在的漏洞，这些情况都可能造成某些内部网络系统的工作人员利论文导读：.电网调度自动化系统的信息安全.科学时代，2012（21）.上一页12
用职务之便泄露网络系统信息。与此同时，入侵检测的手段不严也一样会导致网络设施感染病毒等。所以网络层安全问题也是电网调度自动化安全隐患的重点。

3.4 管理层安全问题

管理层安全问题主要体现在：职责划分不明确或人员配置不合理造成的未授权使用、越权使用、泄密等方面。
4 调度自动化系统安全防护策略

4.1 关于数据网络的安全防护

目前，为了加强对数据网络的安全防护，电力系统中的光纤通信网络不断采取光纤+SDH +IP模式，很容易实现对不同IP应用业务之间的物理隔离。更为重要的是，它的传输效率相对较高，能够保护并控制电力系统运行过程中的关键业务，也能使调度部门有效监控整个网络操作。由此可见，光纤+SDH+IP模式能够创建有效的调度数据网，从某种程度上满足电力系统的安全与技术要求。

4.2 建立专用数据网络的安全防护

经研究分析，在调度自动化系统安全防护策略的实施过程中，很有必要建立调度专用数据网的安全防护措施，主要侧重防范、记录、诊断常见的不安全因素。通常来讲，可以采取身份验证技术、防火墙技术、防病毒隔离技术等方法来防范安全隐患，或者根据不同应用程序的特点来采取合理的防护措施等等。虽然采用调度专用网络体制可以最大程度地保护网络数据安全，但安全率也达不到100%，还需要加设有效的网络杀毒软件和相关防毒策略等。

4.3 加强调度自动化系统的安全管理

安全管理是网络安全得以顺利进行的重要保障。在调度自动化系统安全管理方面，创建人员、流程管理及规章制度是很有必要的。首先要对整个系统的安全管理进行合理分级、分区、分层，然后针对相应的程序制定严密的安全管理措施。此外，除了运用先进的网络安全技术和安全系统外，完善的网络安全管理也非常重要，由于大部分安全隐患都潜藏于组织资源管理中，所以安全管理必须落实于调度自动化系统的每一个层面，保证各个系统的运行层面都能够安全运行，杜绝漏洞产生。同时，还要针对各个程序创建严格的管理制度，包括数据备份管理、技术资料管理等，从根本上确保电网调度自动化系统的网络安全。
5 结束语
综上所述，电网调度自动化信息网络安全防护已成了当前人们讨论的热门议题，其涉及面之广，范围之大，波及社会各行各业，特别是电力公司对其倍受关注。要防范电网调度自动化安全隐患，确保网络运行的安全性，只能采取有效保护措施，实时监控电网调度自动化信息网络的运行环境。此外，智能电网建设、电力体制改革等新形势对电网调度自动化系统也提出了新的挑战，提供了前所未有的机遇。随着计算机和通信等领域的新技术和新思想不断应用于电力调度自动化系统中，相信未来电网调度自动化系统将会有更快更大的发展。
参考文献：
王亮.电网调度自动化系统安全性研究[J].中国科技财富，2012（7）.
张维青.电网调度自动化信息网络安全技术[J].电力安全技术，2005（11）.
[3]游学耕.电网调度自动化系统的信息安全[J].科学时代，2012（21）.