电网调度自动化信息网络安全技术探讨

前言：本站为你精心整理了电网调度自动化信息网络安全技术探讨范文，希望能为你的创作提供参考价值，我们的客服老师可以帮助你提供个性化的参考范文，欢迎咨询。

【摘要】现今随着信息时代的逐步推进，我国信息网络技术也在快速发展与进步，也在被不断的优化和完善，因其各种优势而被运用到各个领域当中，尤其是在电力系统当中，也受到很大的重视，被广泛的应用起来，信息网络技术成为电力系统当中一重要的基础设施。在电网调度自动化系统运作当中，信息网络技术的应用具有非常大的作用，因此在工作当中必须要重视信息网络技术的安全性，这样才能保障电网调度自动化系统的正常运作，从而有效提升电力系统的工作效率，增强其整体水平。

【关键词】电网调度；自动化；信息网络；安全技术

在电力系统当中，保障电网输变电网络系统安全稳定的重要部分，就是要不断增强电力调度自动化系统整体水平，这也是保障电力系统能够正常运作的关键环节，因此必须要重视电网调度自动化信息网络技术的安全性，明确当前影响电网调度自动化信息网络安全性的因素，并根据其问题制定相应的管理措施，更好的保障电网调度自动化信息网络能够在安全的状态下良好运作，从而更好的提升电力系统工作效率。

1在电网调度自动化中信息网络安全隐患问题的主要表现

对于当前的网络安全问题，多数情况下都是利用非法截获用户通讯信息的形式，有极大的可能会给自动化系统带来很大的安全隐患，甚至会给电网安全运行带来严重威胁，这些威胁和问题在电力调度自动化网络系统当中的表现有以下各个方面：

1.1网络病毒问题

由于MIS系统以及外部网络系统是相互连接的，因此MIS网络是非常容易被感染上不同类型的病毒。而在MIS网被感染上了病毒，那么这些病毒就会以最快的速度进行扩散和传播，更严重的情况下会对SCADA系统带来一定的危害，影响其正常运行，而在这样的情况下，对调度工作会带来一定的安全隐患，影响其正常运行。

1.2网络安全问题

在某种情况下WEB服务器是属于媒介的一种，通过利用WEB服务器能够有效的连接MIS系统以及SCADA系统。其作用主要就是对所有的登陆者进行权限管理和身份的确认与认证等。但是在WEB服务器在只能开展简单隔离操作状态下时，无法对网络安全带来具有稳固性的保障和保护。对于那些网络黑客而言，他们通过利用登录MIS系统，在利用一定的手段对系统管理员所提出的口令进行窃取和盗用，之后就能轻而易举地进入到SCADA系统中去；他们还能够利用SPD-NET来对SCADA系统进行控制，从而达到最终目的。

1.3网络安全管理问题

在电网调度自动化信息网络运行当中，主要是涵盖三个部分，包括调度专线数据网、电量采集及计费系统以及能量管理系统三个方面。对于这三个系统来说，其相互之间都是具有交互信息资源的作用和功能，并且也包括一定的对外开放的能力，包括telnet服务、WWW服务等开通一些没有必要的功能，这些系统明显会导致整个系统运行中的不安全性。并且由于不同的电网自动化系统使用者对安全的认知有所不同，所以所运用的安全措施也会有所不同，这也会给网络安全管理工作带来安全问题。

2实现电网调度自动化信息网络的安全技术的有效策略

2.1不断提升网络操作系统的安全性

在计算机网络运行当中，操作系统是最重要的部分。所以必须要选择恰当的操作系统，并且要有效的考虑两个方面，包括系统设计以及访问控制两个部分，在网络操作当中必须要考虑到这两个方面内容的完善与优化。如果在运用这两个内容时出现系统版本不同的情况时，应该选择用户较少的版本运用。而在有条件的情况下时，可以利用LINUX以及U-NIX操作系统。但无论运用哪一种操作系统，都应该在最早的时间内将最新补丁程序安装在相应的系统当中，从而通过运用这样的形式来保障操作系统的稳定性和安全性，保障整体系统能够正常运行。

2.2对网络病毒进行防止

无论是网络版病毒还是单机版病毒都必须要运用防病毒的手段对其进行预防与管理。可以选择在工作站上安装上单机防毒系统，从而能够有效的防止工作站受到病毒的损害。也可以在网关为主安装防病毒墙，通过对网关处的重要数据进行有效的检查，并且能够在第一时间检查出附近是否有网络病毒等问题，并有效的将相应的病毒全面铲除，降低病毒问题对网络带来的伤害，提升整体安全性。也可以在主机上安装有效的主机防护系统，通过利用LINUX、UNIX来当中主机的重要操作系统，保障主机的正常运行。还应该在群件服务器当中按照相应的群件防毒程序，也可以在网络机器上按照防毒控管中心系统，通过对整个网络的病毒情况进行监控和管理，从而保证网络系统不被病毒问题所侵害，保障整体系统的正常运作。

2.3不断提升对安全管理的重视

对于网络的安全管理来说，其内容包含很多种，并不是单一的对系统进行安全管理，也要对信息资源进行合理的管理，所以必须要根据不同的业务形式，有效的在专用的网络当中运用安全技术进行管理。如，一些访问控制技术、加密技术或是身份验证技术等不同特点的技术形式，在网络管理人员对网络与系统进行管理时，必须要验证才能进入，而对于一些外部的访问用户来说，必须要根据制系统安全性原则对外部访问用户的使用系统信息进行限制，进而保障整个系统的安全性。

2.4对设备的安全性进行管理

对于电力企业来说，必须要设立专门的网络管理部门，要全面明确其管理责任和作用，并且要有效对网络管理人员进行良好管理，防止网络管理人员能够借助电网调度自动化信息网络来查阅其他无关的信息内容，并对相应系统进行定期维护和管理，降低相应的网络问题对网络造成瘫痪或相应问题，保障整体的安全性，确保相应网络能够正常运行。

3建立完善的二次安防系统的主要策略

3.1建立完善的主站环节

应该有效对纵向互联交换机进行合理配置，其目的主要就是通过运用这样的形式能够有效的进入到安全Ⅰ区的纵向数据业务中，从而达到更好的访问与控制与之相关的接入系统部分。之后在对纵向互联交换机配置进行合理的操作，这也是为了能够与安全Ⅱ区的纵向数据进行合理的通信，从而做到对相应数据进行访问和控制。还要进行纵向加密认证工作的设置，有效的开展本端和远端安全Ⅰ区模块和业务间数据通信进行身份的认证和明确，并对其进行有效的控制，保障系统的安全性。并且对于这一工作内容，还有另一个重要作用就是能够对传授的数据进行解密或是加密。还要进行互联防火墙的配置，有效的对本端与远端间安全Ⅱ区中所涉及到的数据通信进行有效访问和控制。最终就是要配置两台横向互联硬件防火墙，将其放置在两个安全区网络的边界处，从而更好的达到安全性，让两个区域间更好的开展相应工作，也能够更好的保障两个区域的相关业务系统能够有效的相同的时间内进行实时和非实时的信息传输工作，进而对信息进行安全保障。

3.2对整体的业务接入情况进行合理的管理

在电网调度自动化系统中倡导提前介入以及规范化实施的业务接入形式，在建立变电站时，应该在投产前要与工程建设单位进行有效的沟通，不行要保障站端严格预先制定好的实施方案开展工作，并及时对相关工作进行审核和管理，从而保证各个环节能够按照相应的标准进行运作，保障业务接入工作能够合理开展，这样才偶能保障数据网络调动工作的安全性，进而保障电网调度自动化系统的安全和稳定，为后续工作奠定坚实有利的基础，为电力企业的发展提供有利条件。

4结束语

要想保障电网调度自动化信息网络安全性，就应该要明确影响其安全性的因素，找到阻碍其良好运作的原因，在根据相应的问题制定相应的安全措施，从而更好的保障网络的安全性，保障电网调度自动化信息网络的完全运作。

参考文献

[1]雷利琴.电网调度自动化信息网络安全技术[J].山东工业技术，2014，21：150.

[2]利莉.电网调度自动化信息网络安全技术[J].科技创新与应用，2015，13：148~149.

[3]周晓磊.电网调度自动化网络通信安全现状探析[J].电力讯息，2016，01：213~214.

作者:高夏生 单位:安徽电力调度控制中心