前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇电力安全问题范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
Abstract:with the continuous development of society, people in the process of life and production, the application of electricity is strongly dependent on the operation of the electricity, the most important one is the scheduling of electricity Therefore, this paper run on electricitypower Dispatch for analysis, and effective control strategy on security issues.
中图分类号: F407.61 文献标识码: A 文章编号:
Keywords: power dispatch; run; security issues
人们对电力的需求随着社会的发展变得越来越高,而在电力的运行工程中,往往会因为系统自身原因和外部因素的影响,使得电网事故不断地出现。因此,电网的稳定安全对人们来说,已经变得非常重要。
一、电力调度运行中的安全问题
(一)在电力的调度工作中,工作人员大都按部就班的依据规章进行工作,一些调度工作人员的安全意识也渐渐变得淡漠。因为安全意识的缺乏,在停送电过程中,工作人员往往就会产生麻痹大意的现象,无法做到细节问题的真正落实,造成一些严重的操作事故。还有一些人员在工作中盲目的自信,出现一些遗漏,对电力的运行造成一定的隐患。
(二)作为一项系统工作的电力调度工作,其对扎实的理论基础要求非常的严格,并且需要一定的工作经验,才能顺利的开展起来。在工作中,相关的工作人员只是满足于日常的电力操作和运行,就电力系统的理论学习和对设备规格的进一步认识等学习工作都有所忽视,使一些问题的解决答案变得模糊,对电力调度工作中发生的问题也不能很好的解决和处理,往往在工作中乱指挥,乱调动、再加上对电力技能的不重视,使得遇到问题时,无法很好的下定决心,进行有效地处理,造成电力的损失进一步扩大。
(三)在电力的系统中,一些新技术不断地参与到运行系统中,使电力系统的更新逐步的加快起来。管理人员一般注重的是电力的日常事工作,这样一来,一些运行管理制度就得不到及时的更新和改进,使新的系统、制度只是出于文字的描述中而无法真正的体现到工作中去。新的学习工作也就得不到有效地进展,电力的调度工作也就出现了许多的隐患。
(四)因为工作人员的心理素质不都强硬,就使得电力调度安全运行的工作受到一定的影响。就目前而言,现在的电力系统的发展已经越来越完善,其可靠度越来越高,这就意味着发生电力系统事故的几率也随之变小,调度人员也就很少能够对电力事故进行处理了。同时,电力系统的装机容量逐渐扩大,用户的供电需求也就有所提高,大规模的限制用电的现象也就不易发生。所以,在遇到电力系统的事故中,调度人员就要做到不慌不乱、心中有数。作为电力系统运行指挥的调度人员,如果在事故中不知所措,或者盲目指挥,电力系统的稳定运行就难以得到保障。
(五)对于电力调度的工作来说,设备检修是其重要的一项工作内容,电力调度的安全稳定也受着电力系统检修方式的重要影响。近几年来,电力系统的扩建工程的任务变得越来越繁重,临时检修安排的工作也在设备停电检修工作中经常出现。在进行临时检修的工作时,一般都安排在系统更为可靠的时段,但在各种因素的影响下,临时检修的工作也会安排在系统薄弱的时段中。这就会使电力系统的安全运行受到严重的危害,电力调度的工作也就无法安全的进展起来。
二、电力调度运行安全问题的防范措施
(一)对工作人员进行安全意识以及安全技能的强化和培养。虽然电力调度运行的安全问题的影响因素很多,但作重要的因素即是电力调度的工作人员。作为电力调度的工作人员,不强的安全意识和不足的安全技能都会严重的影响到电力调度的安全和稳定。因此,增强工作人员的安全意识和电力技能的学习和训练,是电力管理的重要内容。也只有增强了工作人员的综合素质,电力调度运行中的安全事故才能得到有效地减少。对调度人员而言,在工作中,就要不断的努力学习,提高自身的安全意识和技能,才能更好地面对工作中遇到的各种问题,电力调度的运行也就有了较好的保障。
(二)使各类规程制度得以健全的建立起来,并按照要求进行严格的执行。规范的规程制度对电力调度运行安全的工作也起着一定的影响。对于任何相关的工作人员来说,在电力调度的工作中,都要确保严格按照规章制度进行合理的管理和操作,使得工作有序的开展起来。工作人员不能只是凭借以往的经验对调度进行盲目的运行和操作,而应通过科学合理的计算分析,运用先进的科技设备,做好电力系统的运行工作。
(三)增强工作人员处理事故的能力。在电力调度的运行工作中,出现问题是难免的,但一旦问题出现,一些工作人员就不知所措,影响了事故的有效处理。所以要对工作人员进行事故的演练工作,使他们通过不断地演练,对系统运行得以熟悉掌握,并增强自身处理事故的信心和能力,使得工作人员处理事故的薄弱环节得到牢靠的加强和锻炼。在事故的演练当中,工作人员一定要予以重视,不得有半点马虎,岂有针对性的对自己不了解的问题进行深入的探究和学习,有效地完成各项工作。这样,在遇到实际的事故中,也就会处乱不惊,游刃有余。
(四)对检修工作进行合理的安排,使得调度工作有效地进行运行。坚守原则,做好检修的监督工作,是调度人员的重要责任。在电力调度的工作中,发生错误的安排,工作人员都要及时的进行制止,也要不断地完善对调度的管理工作,使合理有效的建议和程序充分的运用到工作中,使调度工作有序的进行开展,并做到相互的分工明确和监督协调。
三、结束语
总而言之,要对电力调度的运行安全进行有效地控制,就要对电力调度的风险运行进行有效地管理,运用各种电力的技术,并加强调度员的操作规范和安全意识,使得电力调度在电力的运行中得到安全的保障。
参考文献:
[1] 刘林涛. 浅谈电力调度中安全运行控制分析[J]. 科技创新导报, 2011, (35): 99.
安全管理多为事后管理线路项目安全管理模式多属于事后经验型,注重事后评估和考核,缺少对事故根源的分析,未形成完整的安全管理体系,因而没有将安全管理工作渗透到日常管理中,难以有效预防各类事故的发生。随着国家加大基础设施的投入,电力工程项目的总量增加,投资规模也保持较高水平,使得线路建设和管理的任务十分繁重。如果一直采取事后补救方式,那么当电力建设施工企业面临巨大市场空间时,其内部的安全管理水平容易成为企业发展的瓶颈。
输电线路施工现场安全管理薄弱输变电工程建设项目分为变电站建设和输电线路建设2大部分。变电站建设及改造项目的空间范围相对较小,过去各电力企业都积累了丰富的安全管理经验,且安全管理模式较成熟,能有效地防范安全事故发生,基本可以满足和适应建设项目安全管理的要求。而输电线路建设项目的施工范围广、人员结构配置复杂,并且具有特殊性、分散性、流动性特点,因而安全管理的可控性较差,往往是发生安全事故的薄弱区。由于线路施工条件差,工程建设项目管理人员经常配备不足,管理人员“一岗多责”现象普遍,且无专职的安监机构和人员,很大程度上削弱了安全管理的效果。
对500kV及以上输变电建设工程管理不足500kV及以上高压线路的输送量大,一般都采用四分裂导线,为防止导线损伤,必须采用张力放线,需要张力机和牵引机等特殊机具,而这类设备的运输、管理、操作方面的安全问题较多。目前部分线路工程还由民营企业承建,资金、建设规模、人员配置、观念等无法满足输变电工程建设的要求,是安全管理的薄弱环节。
安全措施落实不到位部分管理人员只是为应对上级检查和评估,而将安全工作流于形式,安全措施细化不到位,没有认真贯彻安全管理制度和工作规程。许多管理者忽视了安全生产对企业效益的影响,导致安全工作不到位。一些安全管理人员存在浮躁思想,平时不深入施工现场进行检查、监督,不能掌握第一手真实的现场信息,不能细致分析现场安全隐患,并且对制订的现场安全防范措施的准确性没有概念,因而不能真正落实安全措施,往往造成指挥失灵,导致各类安全事故的发生。
完善线路安全管理的对策
提高安全意识保护人员的身体健康和生命安全是发展的前提和提高安全意识的根本目的。输变电工程的安全是工程建设的基础和项目效益的前提,因此要正确处理好项目安全与效益的关系。首先单位领导要高度重视安全管理工作,从而带动职工重视安全,并将安全工作从事后评估转为事前预防,进而为职工安全提供保障,把隐患消灭在萌芽状态。其次要重点加强施工现场工作人员的安全意识,以提高其警惕性,防范安全风险。
强化施工现场安全控制(1)提高项目现场安全管理人员的素质。组织安全知识和施工技能培训班,学习国家法律法规、行业标准、安全管理专业知识和企业规章制度,从而提高项目施工管理人员的安全管理水平。通过对项目生产管理人员的教育,提高其对安全生产的决策能力以及自觉依法管理、执行安全规章制度的能力。管理人员要能够正确处理紧急情况,在施工过程中对危险源、环境因素能预先进行辨识,并制定和落实相关控制措施。此外,当规章制度无明确规定时,施工现场管理人员要能正确做出有利于安全生产的决策。(2)规范施工人员实际操作。对项目施工人员开展有针对性的安全教育及技能培训,以提高其安全操作的技能,从而保证他们可以按安全操作规程施工,避免施工安全事故的发生。(3)健全安全生产的保证体系。通过健全生产监督体系,实行安全标准化监督,并从事前防范、事中控制、事后改进3个环节全方面强化安全生产。此外,要完善各环节的安全监督标准,督促现场施工人员正确使用安全保护设施、安全标志,并定期组织安全检查,完善安全防护设施。(4)落实安全生产责任制。安全生产责任制是安全工作的重要措施,能很好的保障线路施工的安全状况。通过对各级部门、各类人员在安全生产工作中的责、权、利进行明确界定,并与各级、各类人员签订安全生产责任书,将安全生产责任制落到实处。同时,签订责任书后要对管理人员的职责履行情况加强监督和考核,一旦发现管理失职的情况要按责任书追究其责任,从而有效地促进安全生产。(5)将安全控制关口前移。开展危险点分析与预控,将安全控制关口前移,以防患为主。加强施工危险点分析,并在施工现场开展危险源调查,列出危险点清单,从而在此基础上制定危险点预控措施,控制并消除危险源,预防事故的发生。此外,要根据每个施工现场的具体情况制订应急处理方案,必要时可以对预案进行学习,以提高对突发事故的应急能力。
加强工程外包管理(1)加强对承包方安全资质的审核。在输变电工程项目发包前不仅要审核承包人的营业执照、资质证书、施工业绩,还需要严格审核其工程技术员、特种行业操作持证、机械及工器具、安全防护设施、安全用具、安全机构设置和人员配备。(2)规范施工安装合同中的安全责任条款。在承包合同中不仅要注明工期、工程施工范围、工程质量、工程价款,还应拟定发包方和承包方各自的安全责任条款,尤其要细化承包商应承担的安全责任。此外,还要注明对承包人安全机构设置、人员配备、特殊工种人员持证要求、员工安全知识培训等要求。(3)规范安全技术交底。在工程开工前,发包方集承包方施工负责人、工程技术员、安监负责人,对整个工程进行全面安全交底。在工程施工中,对分项工程、分部工程或可能引起爆炸、触电、中毒、高空坠落等的特殊现场作业点,发包方应事先对承包方进行专项安全技术交底,并要求其制定相应的安全措施。无论是全面综合安全交底还是专项安全技术交底,双方均应履行签字手续。
结语
关键词:电力调度;自动化系统;网络安全;电力需求;网络环境;应用服务 文献标识码:A
中图分类号:TM732 文章编号:1009-2374(2015)22-0015-02 DOI:10.13535/ki.11-4406/n.2015.22.008
目前,我国经济随着改革开放浪潮的不断推进,城市化建设的进程也在不断加快,城市的电力系统建设已经成为重点工程。电力调度又是电力网络建设的重要内容,电力调度的自动化是电力调度发展的重要方向。在这样的情况下,电力调度自动化网络安全的压力也显得尤为重要,在实际操作中,网络安全不可避免地出现了一些问题,文章对此进行了相应的研究,并提出一些相应的对策。
1 电力调度
电力调度的目的是保障电网运行的安全稳定,保障对外供电的可靠,保障各类电力生产工作的有序进行,是一种管理的手段。其具体的工作内容就是根据信息设备所采集到的各类数据信息、监控人员所提供的数据,与电网实际运行的相关参数,如电压、频率、电路等信息,综合思考各工作的情况,对电网整体的经济、安全、运行状态进行判断,然后通过系统具体操作指令,调整现场的操作人员和自动控制系统,以保证电网运行的持续稳定安全。
电力调度自动化就是利用计算机、远动、通信等技术,从而完成电力调度自动化的功能的综合系统,是当前电力系统中发展最为迅速的领域之一,其主要包括电力系统数据的采用和监控、电力系统经济运行和调度、电力市场化的运营的可靠性、变电站的综合自动化等方面。其中电力系统数据的采集和监控技术是整个电力调度自动化的前提与基础。
2 电力调度自动化系统存在的安全问题
随着网络技术和通信技术的不断发展,越来越多的电力监控系统接入电力调度数据网,而电力监控系统是电力系统重要的基础环节,是系统安全的重要部分,而如今,针对计算机网络和软件工具的破坏性技术及病毒越来越多,简直防不胜防,网络的安全性、可靠性的问题日益严重,电力调度自动化系统的安全问题是一个全局性、系统性的问题,其显得越发重要。具体分析如下:
2.1 系统本身存在问题
这是指系统本身因为没有及时升级或者进行系统安全补丁下载加固,使得系统本身就存在了安全漏洞。防火墙的安全策略没有合理设置,没有及时调整网络拓扑的结构变化,没有及时调整防护的对象。Web服务器上不必要的通信服务和协议没有能够及时关闭,比如Telnet、Feb协议等。这使得电力调度自动化系统本身采集的数据就是错误的,自然影响自动发电控制,电厂也就频频出错,不利于电网运行的安全。
2.2 网络环境存在问题
电力系统内部的调度自动化系统连接省级调度中心的SCADA/EMS系统靠的是路由器,这两个系统之间是高度的自由操作,通过路由器能够相互进行访问还能进行数据的修改,同时与MIS系统又通过网桥进行连接。这样的系统是通过严格的单项数据进行结构内部数据的传输,而MIS系统实际是连接外部互联网的,与外部Internet的环境具有连通性,这就使得系统很容易受到病毒攻击而感染上病毒。网络传播是现代病毒的传播途径,一旦MIS系统感染上病毒,那么整个系统都可能受到病毒的侵害。
2.3 应用服务存在问题
这主要是指应用服务的访问控制存在着漏洞,其访问控制和用户授权不够完善和严谨。因为某些的应用程序是以操作系统Root权限进行运行的,用户的口令如果以明文的方式出现在程序以及其配置的文件之中,这就会影响系统运行的安全性,造成了安全隐患问题。
2.4 内部网用户存在问题
这是由于部分的用户缺乏安全意识,使用系统工作站的计算机拨号进入外部公网,威胁系统的安全,或者有些用户进行了错误的操作,又或者维护人员的编程或维护出现了错误,都可能影响系统运行的可靠性。操作使用的口令过于简单,不经常修改轮换也容易出现泄密,造成越权使用现象的出现,这对系统的安全也存在威胁。
2.5 外部网用户存在问题
远程诊断的拨号Modem是长期接通的,并且缺乏安全防护措施,也就存在非授权用户未经允许拨号进入调度自动化系统。并且对于电子邮件的使用缺乏严厉的限制,病毒可通过电子邮件传播攻击,系统同时存在被黑客攻击的风险,所以存在诸多安全隐患。
3 完善电力调度自动化网络安全的措施
由上文了解到实际运作过程中,电力调度自动化网络存在的安全问题,电力调度影响了电力系统的运行以及供电的安全有效,对此提出了相应的安全措施及应当遵循的原则。
3.1 完善电力调度自动化网络安全的原则
3.1.1 实行安全系统等级性原则。安全系统等级性就是将信息安全系统分为不同的等级进行标注,这样有利于根据实际不同的情况分层进行管理,有利于提出合理、全面、有效、可行性高的安全算法及安全机制,能够更好地满足不同层次的网络中的实际要求,从而确保系统能够安全稳定有效的运行。
3.1.2 安全体系机构与网络安全需求保持一致原则。保持两者的一致有利于系统安全的维护和升级,同时,在网络建设初期就能够考虑到网络安全的对策,就能够提前建立完整系统的安全措施,这样更加容易解决问题,并且符合大局观,同时有利于节约成本。
3.1.3 整体性的原则。从整体上把握网络系统的安全管理,建立完整的信息安全保障系统从而有效杜绝自动化网络被攻击、破坏。一套完整的信息安全保障系统包括安全防护机制、安全监测机制以及安全恢复机制,三套机制各司其职同时相辅相成。安全防护机制主要研究系统存在安全威胁时采取防护措施;安全监测机制主要是对系统运行的实时监控;安全恢复机制是对安全防护机制的补救。
3.2 完善电力调度自动化网络安全的措施
3.2.1 操作系统的可靠性。选择带有完善稳定的系统设计和访问控制的操作系统,选用用户较少的版本。在运行过程中及时进行系统的升级以及漏洞补丁的安装,从而确保操作系统的安全。重视病毒的防护结构的建立,将网络与主机防御相结合,加强防火墙的安装与完善。
3.2.2 隔离内部网络。停止电子邮件服务,断开与Internet的连接,禁止内部系统工作站与外部网络的拨号连接。建立多层结构的安全防护措施,建立系统入侵检测程序,防范黑客入侵。设置相对安全的口令,并及时不定期检查更换,禁止非法用户的访问,建立完善的防御系统,以期缺乏自动化系统运行的安全。
3.2.3 提高从业人员安全意识。加强工作人员的责任感,提高其安全意识,要不断进行安全教育和职业素质教育,加强和完善现场的工作,制定相应的规章减少人为失误,完善管理制度,单位负责人要承担起相应的责任。
4 结语
电力调度网络安全是对我国电力资源良好配置的保证,只有电力调度自动化网络安全问题得到保证,才能解决现代化建设进程中出现的电力问题,从而确保现代化建设道路的顺畅。对于电力调度自动化网络安全问题,应该从安全意识的提高,加强技术的研发以及制定规范的操作方针三个方面进行努力,从而有效解决相关问题,提高电力调度的安全,加快电力系统建设的
进程。
参考文献
[1] 马雷.针对电力调度自动化的网络安全问题的分析
[J].科技与企业,2014,(4).
[2] 王义.有关电力调度自动化的网络安全问题思考[J].城市建设理论研究(电子版),2013,(16).
[3] 陈学君.有关电力调度自动化的网络安全问题思考
[关键词]电力系统;网络信息;安全;防范措施
中图分类号:TP309 文献标识码:A 文章编号:1009-914X(2017)13-0224-01
电力资源对我国经济的建设与人民日常的生活有着极其重要的影响,电力系统工作的重要性自然不言而喻。随着信息时代的到来,电力系统信息技术的应用,信息技术的安全性越来越重要,电力系统计算机网络信息的应用对供电效益有非常大的提高,但是计算机网络安全问题也不可避免。
一、电力企业信息网络安全存在的问题
我国科学技术不断发展,网络的发展越发迅速,如今网络已经覆盖了世界上的每个行业,每个角落。网络的发展,大大地缩短了距离,给各个行业的发展提供了便利。但与此同时,网络的弊端也显现出来。
1、员工的信息网络安全意识不健全
在如今的电力企业当中,许多员工多信息网络的安全意识不健全。比如用户安全意识不强,系统登录口令过于简单,或是将账户及密码借给他人使用,盲目地进行资源信息共享,这些带全安全威胁性的操作都可能会对企业的信息网络安全带来隐患。还有的员工长时间占用网络,大量消耗了网络资源,增加了企业的网络通信负担,导致企业内部的通信与生产效率较低。更有甚者由于浏览网页或是使用U盘,导致了一些木马、病毒被下载到了计算机系统当中,造成各式各样的网络通信故障。
2、恶意的入侵
恶意攻击是导致计算机网络的最大威胁,人为恶意攻击还分为主动攻击和被动攻击两种,主动攻击是采取各种行业对计算机的信息安全进行破坏,使信息的完整性和有效性受到影响。信息网络在电力企业的信息网络系统中,存在高机密性的网络信息,这些信息关系着整个电力企业的发展,是其发展的灵魂。但恶意的入侵使相关的机密性信息被盗,获得这些信息的人用网络技术恶意入侵电力企业的电脑,达到一定的目的。这种带有恶意性质的入侵会对电力企业的管理及生产进行分析,获取一定的机密文件,解除密码,登入企业的信息网络系统,获取有效的材料,这样的行为使信息网络系统存在很大的安全隐患。带有恶意性质的入侵会使电力企业的网络信息安全保护工作变得薄弱,恶意的入侵使得企业的资料被获取,而不留任何痕迹,这样的安全隐患严重影响企业的发展。
3、系统漏洞
在给电力企业管理带来极大便利的同时,由于计算机网络的安全问题,也增加了电力企业的安全风险。相信绝大多数企业都和电力企业一样,使用的都是微软所开发的Windows操作系统。由于一个计算机操作系统过于庞大、复杂,所以它不可能第一次性地发现并解决所有存在存在的各种漏洞和安全问题,这需要在我们的使用当中不断地被完善。但是,据一些消息称,微软公司对于漏洞信息披露的反应时间为1~2周。但是在这段时间内,这些长久存在或是刚被披露的漏洞很可能被一些居心不良的人所利用,造成对企业信息网络安全的威胁。
二、电力系统网络信息安全管理的防护措施
随着科技力量的不断进步,我国电力系统越来越多地应用到网络技术,建立了电力信息网络,用信息化力量来提高电力系统工作的有效性和实时性,因此,电力信息网络的安全防护问题必须得到电力企业应有的重视与关注。
1、建立电力信息网络安全管理防护体系?
电力部门应根据行业特点和计算机网络信息安全管理技术的应用,建立起电力企业的网络信息安全管理防护体系。实行有效的分层、分区管理。首先,应将电力系统的信息管理分为三个层次,分别是:自动化管理层、生产管理层和信息管理层三部分。根据电气企业信息业务的各项功能实行分层次的保护框架,各层次间应用隔离管理设施进行网络间的信息隔离。其次,采用分区管理。分区管理可根据电力系统的信息管理结构,将信息业务分为实时控制区、生产管理区、管理信息区和非控制生产区四部分,区域之间通过网络的物理隔离设备进行隔离。各安全区域内不同的业务系统需要采用不同强度等级的安全隔离手段,针对实时控制区域的关键业务则必须采取重点防护措施。
2、通过不同的安全防护措施进行保护?
为信息进行加密,密码作为信息领域的安全之琐,是一项非常实用的技术;为信息进行确认,为网络提供控制技术,目前一个较为成熟的信息确认技术以及网络安全控制技术需要以计算机网络开展为基础,对业务信息安全技术进行系统的策划;为计算机提供网络防病毒技术,计算机的病毒已经逐渐朝多元化、网络化等方向发展;微计算机提供防“黑客”技术,黑客大多针对的是信息系统网络以及主机内部具有的漏洞进行攻击;对数据进行备份,避免由于外界因素造成技术上的损失,让信息系统可以更加安全、数据可以更加可靠。
3、网络安全隔离技术防护
网络隔离技术所利用的原理是,将两个,或者两个以上的计算机或网络,处于一种断开连接的状态,即使如此,仍然能够实现信息交换与资源共享。那就意味着,一旦将安全隔离技术应用在电力信息网络时,就对电力信息网络实行了物理隔离,让其既能在安全的环境下继续工作,又能保障不受网络稳定性的影响,提高信息交换与资源共享的效率。保证了数据的准确性,也就保障了电力系统服务工作的质量。目前我国网络安全防护工作主要还是采用病毒软件、防火墙等工具方式进行,防病毒软件的应用是安全防护的最常用措施,针对性很强,但是需要不断更新。安全隔离技术是具有很大优势的,如何将安全隔离技术优势发挥到最大,就要在实际应用中保证技术的合理与达标。
三、结束语
由于当前电力系统信息化的不断深入,电力信息网络安全防护会更加严谨。电力信息网络是信息传输的载体,同时也存在着一些安全上的问题,所谓安全大过天,安全一直是电力企业放在首位的工作重点,电力资源的特殊性决定了其具有一定的危险系数,因此,要保障居民用电安全不受影响,就必须加强电力信息网络的安全管理,合理利用安全隔离技术,积极做好安全防护工作。
参考文献
[1] 程兴防. 电力系统强化计算机网络信息安全管理措施研究[J]. 电子技术与软件工程,2013,18:244.
【关键词】电力自动化通信技术;信息安全;安全隐患;对策
目前,我国电力自动化通信系统中的信息存在一定的安全漏洞,严重威胁了通信系统信息的安全性,面对这一现状,找出其问题所在,及时采取行之有效的措施加以解决势在必行,它是保证电力自动化通信系统中信息安全的重要手段。
1 电力通信系统安全防护体系
电力通信系统安全防护体系是在电力通信中常出现一些故障等安全隐患的情况下应运而生的,对于电力通信系统而言,其主要作用是预防和处理电力通信系统中存在的安全漏洞。该防护体系改善了电力通信系统管理中的不合理因素,利用其内部的防护技术对电力通信系统中的信心安全进行科学有效的管理。然而其具体所要保护的对象与传统的信心安全工程防护体系存在本质上的区别,电力通信系统安全防护体系,更侧重于管理其内部的相关技术及机制,而传统的信息安全防护体系则主要是对管理设备进行安全防护,从管理侧重点来看,现代信息安全防护体系管理中的特点,现代化的电力通信系统安全防护体系融入了一系列的管理策略及管理理念,降低了其对通信设备的依赖性,使电力通信系统更加科学合理的运行。
2 电力自动化通信系统中存在的安全隐患
电力自动化通信技术在电力企业已经广泛推广开来,它给电力企业带来了一定的发展机遇,但同时也面临着诸多挑战,电力自动化通信技术中的信息安全存在一定的安全漏洞影响了电力通信系统的正常运行,以下是笔者总结的关于电力自动化通信系统中存在的主要安全隐患。
2.1 电力通信系统中心站的安全隐患
中心站是电力通信系统运行的重要组成部分,它是一个集合电力通信系统内部各子站数据的节点,同时也是通信应用系统与外部进行数据收发连接等操作的一个接口,它存在很大的安全隐患,因为一旦有入侵者攻击该节点或者是接口,那么整个通信系统的操作数据就会呈现在入侵者面前,从而无法保证通信系统内部的信息安全。不仅如此,若中心站出现问题,那么通信系统的其他子系统虽然可以正常运行,但是整个电力通信系统却无法正常运行,它们之间属于一种互为连带的关系。中心站是电力通信系统的关键与核心,它的运行安全直接关系着整个通信自动化系统运行的稳定性与安全性。
2.2 电力通信系统无线终端的安全隐患
无线终端是电力通信系统中最基本的构造,它是利用通信系统的子站与中心站之间的相互配合进行通信的,电力通信系统内部有若干条无线终端,然而数据越多,越容易影响电力通信系统的运行,其在运行中也有一些潜在的安全隐患。就电力通信系统中的应用系统来讲,保护系统中的信息安全与该系统的业务其地位是相同的,要提高保护系统中信息的安全性,就要确保电力通信系统的安全访问,要让信息具备一定的识别性,对于应该看到信息的人可以让其随意查看信息,而对于有非法意图者则应该及时拦截,阻止其查看信息,以此来提高电力通信系统的安全性。
3 电力通信系统中保护信息安全的常用方法
电力通信自动化系统运行常出现一些安全漏洞,对于该问题电力企业常用的解决方法就是运用算法加密技术,对通信过程中的发送方要发出的信号进行加密,将其内部数据全部转化成不可识别的密文,当接收方收到文件后运用与之相对应的解密算法将其转化为可识别的明文,如今在电力通信系统中运用的算法加密技术包含两种加密方式,以下是对这两种加密方式的介绍:
3.1 数据加密标准算法
数据加密标准算法简称DES算法,该算法其明文分组长是64bit,密匙长是56bit,该加密方式对明文的处理首先需要一个初始置换IP,利用IP将64bit数据进行重新分组,然后将具有相同功能的数据进行16轮转换,当然每轮在置换或者代换过程中都需要进行精确的计算,当16轮转换后将其输出的数据进行左右分割,并交换次序。其次,当通信系统中的数据调换顺序后在利用一个逆初始置换IP-1,这样就得到了64bit密文,对电力通信系统中的信息就可以进行加密操作了。
3.2 公开密匙算法
公开密匙加算法属于一种非对称性密匙算法,其中包含了两种密匙,一种是公共密匙,另一种则是专用密匙,两者之间有着密不可分的关系,它们之间相互配合才能保证电力通信系统中信息的安全性。电力通信用户要保障信息及专用密匙的安全,就要将公共密匙出去,并且公共密匙只能用专用密匙来解密,具有唯一性。公开密匙算法与数据加密标准算法的最大不同点就是公开密匙算法不需要连接密匙服务器,操作较为简单,简化了密匙管理。
总而言之,两种加密方法存在本质上的区别,在电力通信系统中应选择与实际情况相符的加密方式,从而确保通信自动化系统中信息的安全性。
4 加强电力自动化通信技术中信息安全的对策
4.1 采用先进的防火墙技术
防火墙技术主要是针对中心站所存在的安全隐患设立的,它能够作为不同网络及网络安全域之间的信息出入口,从而全面控制信息的流入与输出,其本身具有较强的功能性及抗攻击性,它主要为电力通信系统中的信息提供安全保障。防火墙中一般包含三种设备,分别是分离器、限制器及分析器,在电力自动化系统中运用防火墙技术能够有效监控电力通信系统的整体运行状况,从而确保电力通信系统的安全运行。在通信系统中设置防火墙,可以实现四个目的,第一,阻止无关人员进行通信系统内部网络,它能够自动阻止非法用户,剔除运行中的不安全服务;第二,它能够防御入侵者侵犯通信系统中的防御设备,具有一定的防御功能;第三,对于一些特殊站点,它能够自动化的限定通信用户的访问,避免非法入侵的现象;第四,其具有一定的监控功能,能够全面监控通信系统运行状况。
4.2 对无线通信终端进行多层次加密
通信网络系统加密一般分为链路加密、端端加密及混合加密三种方式,链路加密是指通过对网络中两相邻点之间的数据进行加密,任意节点与其相邻节点需要具备相同的密码机及密码,端端加密则是通过通信用户双方认同后进行数据加密,混合加密则是将以上两种加密方式结合在一起,实现多层次加密,从而加大对电力通信系统中信息的保护力度。
由于不通电力企业其内部的自动化系统也有所不同,因此在选择加密方式时,要充分考虑通信系统的实际状况,选择合理的加密方式,从而为电力通信系统中的信息提供安全保障。
5 总结
电力通信自动化系统中的信息安全是电力企业尤为关注的问题,它直接关系着整个电力通信自动化系统运行的安全性与稳定性。中心站是通信系统的重要环节,对其内部的信息安全要重点把握,要保证通信系统中的信息安全需要选择适合的加密方式,将其应用到系统中从而提高电力通信自动化系统中的信息安全性。
参考文献: