电力调度系统网络安全的研究范文

《电源技术应用》2014年第三期

1.强化电力调度系统网络安全的对策

1.1对硬件故障所采取的安全防护措施电力企业要针对硬件故障，制定完善的硬件故障恢复措施和安全应急措施，操作人员要定期对电力调度系统的关键数据进行备份和妥善存放，强化对电子邮件的管理，避免病毒等通过电子邮件等入侵电力调度系统。与此同时，操作人员一旦发现病毒攻击、黑客入侵及其他人为破坏的现象，就要采取相应的安全应急措施，在确保尽快恢复电力调度系统运行的基础上，防止故障的蔓延和扩大，同时要立即向上级电力调度机构和本地信息安全主管部门汇报。

1.2对防火墙所采取的安全防护措施作为电力调度系统网络安全的屏障，防火墙通过过滤不安全的服务，能够确保网络环境的安全和可靠。针对目前电力调度系统防火墙配置所存在的安全隐患，笔者认为可以采取如下防护措施：（1）优化调度专网中防火墙的配置。对于典型的调度专网中防火墙的配置，由于其所处环境与Internet不相连，因此相对简单一些。调度专网中防火墙设置的对象是单一主机，协议是TCP/UDP，端口为上下级调度约定好的端口。当出现比较复杂的情况时，需要绑定MAC和IP地址，设置路由，以防止IP被盗用。（2）优化Web服务中防火墙的配置。对于典型的Web服务中防火墙的配置，由于其所处环境与MIS相连，而MIS又与Internet相连，因此Web服务中防火墙的配置相对复杂一些，仅允许数据的单向安全传输。

1.3使用专用局域网络对于某些大型工业企业而言，组建专用局域网络可以轻松实现供电系统调度中心的远程监控，并且确保网络与外部网络的隔离，从而提高系统的安全性和绝缘保密性。下面就介绍一种典型的专用局域网络：电力调度系统的专用局域网络，采用光纤以太网进行组建，它是一种基于优化高速光纤局域网技术的组网方式，具有远距离传输的特点，因此非常适合。采用此种方式构建电力调度系统的专用局域网络，不仅传输距离远、传输速度快、传输质量好、可靠性高、误码率低和投资少，而且该网络与外部网络隔离，外部人员无法访问，绝缘保密性也非常好，能够保证专用局域网络的安全性，是一种经济且安全的组网方式。需要注意的是，由于光纤的接口比较特殊，不能直接插入普通的网卡，因此每个变电站计算机都配有专门的光纤以太网卡OnAccess1001，将光纤插在该光纤网卡上，就可以直接接出光纤进行数据传输。在调度中心一侧，配有光纤以太网交换机OnAccess5024S将多路光纤集中到一起，输出信号自动转换为电信号，最后再接到调度中心计算机的网卡上，其网络结构简单而且可靠性大大提高，同时显著节约机架空间，适用范围广。通过以上方式，就可以轻松实现局域网的组网问题。

1.4采用隔离装置电力系统网络从功能和业务上可以划分为I区、II区、III区和IV区，其中I区和II区是安全性和实时性要求较高的电力生产及控制系统，III区是生产管理区，IV区是管理信息区。在电力系统网络中采用隔离装置可以极大地提高网络安全性，但对隔离装置具有如下要求：实现两个安全区之间的非网络方式的安全数据交换，并且确保安装隔离装置内外两个处理系统不同时连通；基于IP、MAC、传输端口、传输协议及通信方向的综合报文过滤与访问控制，并且支持NAT；从安全区III到安全区I/II的TCP应答禁止携带应用数据；透明工作，禁止内、外网的两个应用网关之间直接建立TCP联接，并且将内、外两个应用网关的TCP联接分解成内、外两个应用网卡分别到隔离装置内外两个网关的两个TCP虚拟联接；具有可定制的应用层解析功能，支持应用层特殊标记识别；具有安全且方便的维护管理方式。

1.5优化相应的网络安全管理措施电力企业要强化网络安全审计管理，将与网络安全有关的操作及信息完整的记录，并及时进行审计和分析，从而尽早发现各种安全隐患；电力企业要构建完善的安全管理及运行管理规则制度，加强对专业人员的培训和教育，杜绝员工在思想上对安全认识不到位的现象，培养一支高素质的员工队伍；电力企业要加强对电力调度系统管理员用户名和密码的管理，一旦密码更改要明确指出，从而避免空口令和非授权使用用户的出现；电力企业要强化电力调度系统的运行管理，完善运行值班等系列规章制度，对电力调度系统的运行情况、设备监控状况和机房环境等进行密切监视，并登记在运行日志中，从而提高电力调度系统的运维水平。

2.小结

电力调度系统网络安全隐患是比较普遍的，它影响着电力系统的平稳运行，并且也会给电力企业的经济效益和社会效益带来损失。笔者认为，只要电力企业从技术和管理两个角度出发，采取相应的措施，就能够确保电力调度系统的网络安全。当然，随着计算机技术和科学技术的不断发展，电力调度系统网络安全也处于不断发展变化之中，这就要求电力企业与时俱进，及时调整应对措施，方能确保电力调度系统网络的稳定和可靠。

作者：黄欣然单位：国网沙洋县供电公司