【摘 要】變電站綜合自動化系統(tǒng)是電網(wǎng)自動化系統(tǒng)的一個重要組成部分，變電站綜合自動化系統(tǒng)對變電站內的設備進行統(tǒng)一的監(jiān)控、管理，與電網(wǎng)調度自動化系統(tǒng)進行實時信息交換、信息共享，提高了電網(wǎng)的安全穩(wěn)定水平。因此，變電站綜合自動化系統(tǒng)的安全運行直接決定了變電站的安全和穩(wěn)定。文章以綜自系統(tǒng)實為例， 對變電站綜合自動化系統(tǒng)的安全性進行了分析，并提出相應的安全對策。

【關鍵詞】電力系統(tǒng)自動化 安全運行 管理

變電站是電力系統(tǒng)發(fā)、輸、配電工程不可缺少的環(huán)節(jié)。變電站的安全運行是電力系統(tǒng)安全運行的重要組成部分，隨著數(shù)字化保護設備的成熟及廣泛應用，調度自動化系統(tǒng)的成熟應用，變電站自動化系統(tǒng)已被電力系統(tǒng)用戶廣泛接受使用，許多智能設備如微機防誤閉鎖裝置、直流監(jiān)控系統(tǒng)、消防報警、智能電度表等通過通訊接口實現(xiàn)集成 ，變電站無人值班、集中控制管理模式應運而生，變電站自動化應用自動控制技術、信息處理和傳輸技術，通過計算機硬軟件系統(tǒng)或自動裝置代替人工進行各種運行作業(yè)，提高變電站運行，為變電站運行維護管理創(chuàng)新、減人增效創(chuàng)造條件。 如果變電站發(fā)生事故會直接影響電網(wǎng)的安全運行，迫使電力系統(tǒng)的運行方式發(fā)生變化，嚴重時會導致供電中斷，造成大面積停電。變電運行工作平凡而責任重大，確保變電站設備的安全運行是變電運行工作的重中之重。

一、數(shù)據(jù)網(wǎng)絡安全策略

（一）多層次防護

所謂多層次防護策略就是應用和實施一個基于多層次安全系統(tǒng)的全面信息安全策略，在各個層次上部署相關的網(wǎng)絡安全產(chǎn)品以增加攻擊者侵入時所需花費的時間、成本和資源，從而有效地降低被攻擊的危險，達到安全防護的目標。目前，多層次防護已經(jīng)成為網(wǎng)絡安全的主流策略。

（二）入侵檢測技術

入侵檢測系統(tǒng)是指監(jiān)視（或者在可能的情況下阻止）入侵或者試圖控制DAS和網(wǎng)絡資源等不良行為的系統(tǒng)。入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡安全技術，其目的是提供實時的入侵檢測及采取相應的防護手段。選擇入侵檢測系統(tǒng)時，應特別注意其主要性能，包括：協(xié)議分析及檢測能力、解碼效率（速度）、自身安全的完備性、精確度及完整度/防欺騙能力、模式更新速度，等等。入侵檢測系統(tǒng)是分層安全中日益被普遍采用的手段，它能有效地提升黑客進入網(wǎng)絡系統(tǒng)的門檻。入侵監(jiān)測系統(tǒng)能夠通過向管理員發(fā)出入侵或者入侵企圖警報來加強當前的存取控制系統(tǒng)，例如防火墻。它能識別防火墻通常不能識別的攻擊，如來自企業(yè)內部的攻擊；在發(fā)現(xiàn)入侵企圖之后提供必要的信息，幫助系統(tǒng)移植防火墻。

（三）防火墻技術

通過有選擇地拒絕非法端口，允許合法的TCP/IP數(shù)據(jù)流通過，防火墻技術[2]可以保證內部網(wǎng)的數(shù)據(jù)和資源不會流向非法地點。

由于入侵檢測系統(tǒng)有漏洞存在，防火墻就成為多層安全防護中必要的一層。防火墻為了提供穩(wěn)定可靠的安全性，必須跟蹤流經(jīng)它的所有通信信息。為了達到控制目的，防火墻首先必須獲得所有通信層和其它應用的信息，然后存儲這些信息，還要能夠重新獲得以及控制這些信息。防火墻僅檢查獨立的信息包是不夠的，因為狀態(tài)信息是控制新的通信連接的最基本的因素。對于某一通信連接，通信狀態(tài)（以前的通信信息）和應用狀態(tài)（其他的應用信息）是對該連接做控制決定的關鍵因素。因此，為了保證高層的安全，防火墻必須能夠訪問、分析和利用通信信息、通信狀態(tài)及應用狀態(tài)，并進行信息處理（基于以上所有元素的靈活的表達式的估算）。

二、安全性分析

當前變電站綜合自動化系統(tǒng)存在的安全問題主要有：

（一）施工、運行和檢修人員，甚至專業(yè)管理人員對綜合自動化新設備、新技術不熟悉，性能沒有熟練掌握，人員素質跟不上技術發(fā)展的要求。近幾年電力行業(yè)快速發(fā)展，新設備、新技術層出不窮，對員工的技術要求隨之提高，而由于建設、改造工作任務繁多，培訓工作跟不上，造成工作人員對設備不熟悉，即使存在隱患，也不能及時發(fā)現(xiàn)，給安全生產(chǎn)埋下了隱患。

（二）事故原因均系綜合自動化設備本身存在缺陷 ，在設計、施工、安裝、驗收過程中沒有及時發(fā)現(xiàn) ，在運行中引發(fā)事故。

三、相應對策

（一）根據(jù)生產(chǎn)實際需要，開展綜合自動化專業(yè)技術培訓提高人員素質。邀請技術經(jīng)驗豐富的專家、設備生產(chǎn)廠家技術人員進行集中培訓授課，使專業(yè)人員熟悉主流系統(tǒng)設備的功能、技術，教育并督促各級人員加強自身學習，建立相應考核激勵機制。增強學習自覺性，盡快熟悉和掌握綜合自動化設備性能和運行維護要求。

（二）把好綜合自動化設備建設和設備改造關。從設計、施工到試驗、驗收、運行、維護把好各個環(huán)節(jié)。設計、施工人員重點做好對運行維護人員的設備交底，對設備變動部分及設備新功能，要有書面資料向運行單位交底，運行單位組織人員主動參與到施工調試過程中，使其盡快熟悉設備性能。

（三）斷路器是變電所的主設備之一 ，確保它的正常運行，作為運行值班人員 ，一定要加大設備巡視力度 ，提高設備巡視質量 ，定期對斷路器進行檢查維護 ，及時做好運行工況記錄 ，發(fā)現(xiàn)缺陷及時匯報處理。對于地處環(huán)境溫差較大、濕度大的變電所 ，值班員應在冬季和多雨季節(jié)將機構內投入加熱器使用。

四、結束語

從技術方面看，任何安全防護都不能百分之百地起到保護作用，任何安全體系都有漏洞和薄弱環(huán)節(jié)，如果擁有多層安全防護系統(tǒng)，多層安全防護系統(tǒng)使得入侵者更可能放棄對系統(tǒng)的攻擊。網(wǎng)絡安全的技術發(fā)展很快，對安全體系管理人員的技術水平提出了很高的要求。不同的系統(tǒng)和不同的通信傳輸網(wǎng)絡都有各自的特點，建立安全體系時不應忽略建設安全體系管理制度的重要性，只有將安全技術和安全管理制度有機地結合起來才能產(chǎn)生事半功倍的效果。

參考文獻：

[1]張儒，胡學鵬.變電站綜合自動化原理與運行[M].北京：中國電力出版社，2008（12）

[2]余永紅，許建昆.自動化系統(tǒng)在寶蓋 220kV變電站的應用[J].電力自動化設備，2007（09）