议电力自动化系统网络安全的维护范文

1电力自动化系统的网络安全实现

1.1网络构架安全的实现

在电力自动化系统的网络安全规划上，依据网络安全规范，下面几点是笔者认为需要予以重视的地方：d.物理隔离上要做到安全实现，由于物理层是整个系统安全应用的前提，在自然灾害侵袭或认为操作失误、设备和场地遭到不同程度破坏以及物资遗失偷窃都属于物理防范的范畴。要将物理隔离贯彻实行，必须严格按照相关各项基础建设的规定标准进行实行，例如采用静电地板，机房空气湿度保持在10%~75%，网线采用屏蔽双绞线等。b.系统层的安全实现，网络系统的安全保证的重点在于各个主机系统的安全性得到有效的保障，主机系统的安全保障则依据操作系统的状态而定。类似Windows、Linux以及Vista等常用操作系统，多少都存在有一定的系统漏洞及安全隐患，若这些系统漏洞和安全隐患被黑客侵入，则会对电力自动化的系统安全造成极大的威胁。所以，笔者建议在选在操作系统时，可以对系统进行NTFS格式化分区，并且及时打上系统补丁，最大限度地做到操作系统的安全保障。c.网络层面安全的实现，网络层面的安全保护是电力自动化系统的重中之重。从网络构架层面来说，路由及系统的全面优化都是极其重要的部分，笔者建议，网络结构尽量使用分层体系结构，在网络拓扑结构方面，可以考虑冗余链路结构，而大型的店里调度网络则可以采取双网结构。

1.2防火墙

对于电力自动化系统网络应用层面的安全，其重点保障就在防火墙上。防火墙是对网络信息安全保障的基础设施，它的主要作用是将电力系统内部网络与外部网络进行数据交换时，对信息起到一个过滤和限制的作用，也就是说，它充当着网络数据出入口的逻辑控制器，不管是数据间的交换处理还是电力系统内部的数据管理，防火墙都能进行很好的控制作用，从而对系统内部的安全有一定的保障。硬件防火墙和软件防火墙是防火墙的两种基本分类。电力自动化系统中采用较多的是内嵌式硬件防火墙（如东方DF-FW系列），而规模较大的电力自动化系统则可以采用芯片式的硬件防火墙。防火墙在电力自动化系统的网络安全管理中，主要应用于以下两个方面：a.运用于电力调度自动化系统的上下级调度专网中，负责下级转发数据的接受，并将其转发至上级调度系统；b.系统从MIS网络中访问SCADA网络的Web服务器，其主要职责是拒绝Web服务器访问MIS网络，但是同时保持MIS网络对Web服务器的访问正常。这两点应用中，防火墙充当的角色各不相同，因此对防火墙进行使用时，要“对症下药”进行合理选择，使得电力自动系统的安全需要得到满足。

1.3物理隔离技术

内部信息网络与外部信息网络隔离的保证，是物理隔离技术的主要施行内容。物理隔离技术的主要特征表现在内部网络与外部网络在同一时间内，保证只有一个可与非TOMP协议建立数据之间的连接。这样一来，可以避免因网络之间的互联互通导致内部数据资料的外泄或外网的侵入攻击行为。物理隔离技术相对于传统的防火墙技术而言，在安全性能方面有更卓越的表现。正向型和反向型是物理隔离技术的两种分类，其中，正向型物理隔离保证了内网向外网单单向数据传输的安全；而反向型物理隔离则主要通过数据隔离和签名认证等安全认证方式，仅认可外部网络的文本数据输向内部网络。外部网络与内部网络之间唯一的数据交换通道就是物理隔离设施，并且在协议不明朗化时，物理隔离能将内部网络与外部网络之间的传输数据与TCMP进行隔离，并被还原成原始状态，再在内部网络中进行数据重组，这样一来，可以有效杜绝TCMP协议而带来的系统漏洞问题，避免了内部网络受到侵入。内部网络与外部网络主要通过中间存储器读写来完成通信，而且这种传输方向为单向传输，这样就阻断了某些因为数据交换而带来的不安全因素。电力自动化系统中，专用的很像安全隔离装置，是当下电力调度自动化系统和其他管理系统信息之间实行安全保护的有效手段，也是我国电力二次系统网络安全得以保护的重要手段。

2总结

综合上述内容，我们可以得知，电力自动化系统的网络安全并不是独立存在的。网络安全所涉及到的范围非常广泛，既有多种应用程序的运用，也涉及到了许多物理设备的操作。同时，针对不同的安全保护区域和安全保护内容，相对应的安全防护措施也是多种多样的。这同时也提醒了安全管理人员，除了技术方面的安全保障，也要重视日常活动中对电力自动化系统网络安全管理和维护，这样才能保证电力自动化系统将其应用功能予以充分发挥。

作者：姜伟一单位：兴凯湖电业局