高 瑩

國網(wǎng)內(nèi)蒙古東部莫力達瓦達斡爾族自治旗供電有限公司

調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護

高 瑩

國網(wǎng)內(nèi)蒙古東部莫力達瓦達斡爾族自治旗供電有限公司

從現(xiàn)階段來看，我國的電力數(shù)據(jù)網(wǎng)絡(luò)所起到的作用在于實時控制以及信息管理等等，數(shù)據(jù)網(wǎng)絡(luò)得到了充分的利用。但與之相反的是數(shù)據(jù)網(wǎng)絡(luò)的安全性相對較低，存在著一定的安全隱患。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而出現(xiàn)的信息違法行為逐漸增多，這也給電力數(shù)據(jù)網(wǎng)絡(luò)的安全性造成了較大威脅。所以要按照不同運用實際的電力調(diào)度自動化系統(tǒng)的特征改進電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，構(gòu)建其調(diào)度體系的安全保護機制，因此，對于保證電力系統(tǒng)的可靠運行有不可忽視的作用。

調(diào)度自動化系統(tǒng)；數(shù)據(jù)網(wǎng)絡(luò)；安全防護

隨著人們生活方式的不斷轉(zhuǎn)變，生活用電供應(yīng)需求也是越來越大，單純電網(wǎng)系統(tǒng)已經(jīng)無法承受當前超大負荷，逐漸向著更加復雜、規(guī)模更大的電網(wǎng)運行系統(tǒng)方面發(fā)展，而系統(tǒng)的復雜和規(guī)模的擴大就給電力調(diào)度帶來了一定的困難，如何有效提升電力調(diào)度的效率，保證電網(wǎng)運行的穩(wěn)定性，是電力調(diào)度技術(shù)人員研究的重點。

1 調(diào)度自動化數(shù)據(jù)網(wǎng)絡(luò)特點

電力調(diào)度自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的數(shù)據(jù)根據(jù)使用中的業(yè)務(wù)類型以及安全等級的不同，可分為兩大類：一類是生產(chǎn)過程中的數(shù)據(jù)傳輸，這類數(shù)據(jù)主要是電力企業(yè)生產(chǎn)過程中所產(chǎn)生的數(shù)據(jù)；另一類是管理信息傳輸，這類數(shù)據(jù)包括電力企業(yè)的業(yè)務(wù)及不同業(yè)務(wù)所對應(yīng)的各種需求等，此外，還有一些輔助性的功能，如語音的傳輸及對外服務(wù)等。因此，電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)在使用過程中涉及的服務(wù)不同，所需采取的安全措施也存在著較大區(qū)別。

在電網(wǎng)的運行過程中，生產(chǎn)類業(yè)務(wù)對數(shù)據(jù)的傳輸速率沒有太高的要求，只要數(shù)據(jù)流具有穩(wěn)定的傳輸速率就能滿足需求，但該類業(yè)務(wù)卻要求較高的實時性，這就要求電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)具備高標準的遙控能力。而與計費相關(guān)的電力業(yè)務(wù)在運行過程中對電力系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)安全性要求較高，尤其是數(shù)據(jù)的采集工作，需要保證采集到的數(shù)據(jù)具有較高的可靠性，同時又能夠?qū)崿F(xiàn)數(shù)據(jù)的保密工作，防止其他人對數(shù)據(jù)造成影響。若在使用的過程中，這一系統(tǒng)受到了損傷，則無法為相關(guān)業(yè)務(wù)提供準確的數(shù)據(jù)，導致整個電力企業(yè)的業(yè)務(wù)運行出現(xiàn)故障，相應(yīng)的管理人員也會失去對電網(wǎng)運行狀態(tài)的控制。

2 調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護

2.1 加強電網(wǎng)調(diào)度自動化管理制度

在管理制度層面上主要可以采取的措施包括以下幾點：一是要加強對全電網(wǎng)監(jiān)管力度，將電力調(diào)度系統(tǒng)中涉及到的所有數(shù)據(jù)節(jié)點都收納到監(jiān)管系統(tǒng)當中來，確保網(wǎng)絡(luò)系統(tǒng)的每個環(huán)節(jié)都在安全管理范圍之內(nèi)；二是加強對電力調(diào)度人員隊伍的素質(zhì)建設(shè)，建立起一支高素質(zhì)的電力調(diào)度網(wǎng)絡(luò)系統(tǒng)管理隊伍，避免內(nèi)部出現(xiàn)泄密或是誤用事件，導致電力調(diào)度系統(tǒng)的數(shù)據(jù)安全受到威脅；三是對網(wǎng)絡(luò)系統(tǒng)運行管理進行強化，根據(jù)電力調(diào)度網(wǎng)絡(luò)系統(tǒng)的運行實際情況來確定相應(yīng)的運行管理安全規(guī)章制度，將電力調(diào)度系統(tǒng)數(shù)據(jù)安全保護作為日常運行管理工作中的重要環(huán)節(jié)來加以重視，并且作為日常管理項目加以管理。同時，電力系統(tǒng)管理部門還可以聘請專業(yè)的網(wǎng)絡(luò)安全顧問來對電力調(diào)度自動化系統(tǒng)安全來進行全程跟蹤。

2.2 增設(shè)防火墻

從現(xiàn)狀來看，各類網(wǎng)絡(luò)都設(shè)有必要的防火墻。增設(shè)防火墻，是常用且便捷的一類防護方式。防火墻有著包過濾的特性，可過濾網(wǎng)絡(luò)層內(nèi)的所有信息。識別IP地質(zhì)、協(xié)議類別及端口號，經(jīng)過綜合解析可以確認是否放行數(shù)據(jù)包。在工作層內(nèi)，防火墻設(shè)定了應(yīng)用代理，可隨時檢測并且解析這一層的數(shù)據(jù)。此外，防火墻還可用于識別某些信息是否完整，分析的范圍包含了狀態(tài)信息及其余各類信息。經(jīng)過還原解析，防控了混合的網(wǎng)絡(luò)風險。針對狀態(tài)檢測，防火墻可以判別連接狀態(tài)及規(guī)則表，而后決定是否準許通過。

2.3 數(shù)據(jù)網(wǎng)絡(luò)的技術(shù)體制

在對電力企業(yè)的技術(shù)體制進行規(guī)劃時，還需要結(jié)合電力系統(tǒng)的安全防護體系進行設(shè)置，將電力生產(chǎn)業(yè)務(wù)中對應(yīng)的不同網(wǎng)絡(luò)性質(zhì)進行規(guī)劃，保證電力企業(yè)的安全運行和設(shè)備管理符合國家相關(guān)法律規(guī)定。然后則是通過網(wǎng)絡(luò)的規(guī)模和目的等對電力企業(yè)的網(wǎng)絡(luò)技術(shù)體制進行確定，保證電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)的安全穩(wěn)定運行。根據(jù)電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用和連接形式，企業(yè)的內(nèi)部網(wǎng)絡(luò)分為兩種不同類型：一種是同公網(wǎng)隔開，僅僅是電力企業(yè)內(nèi)部運行需要的網(wǎng)絡(luò)，可稱其為專用網(wǎng)絡(luò)；另一種是同公網(wǎng)相連接，在運行的過程中，公網(wǎng)和企業(yè)的內(nèi)部網(wǎng)絡(luò)之間進行連通，實現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)的正常運行。這兩種不同的網(wǎng)絡(luò)在運行時所涉及的安全問題存在較大的不同，對于電力企業(yè)的內(nèi)部網(wǎng)絡(luò)，其安全問題主要是物理層面上的，包括企業(yè)內(nèi)部的犯罪問題等；而第二類的網(wǎng)絡(luò)安全問題則包含較多的內(nèi)容，如外部的網(wǎng)絡(luò)攻擊和黑客侵襲等。為了保證電力企業(yè)的數(shù)據(jù)網(wǎng)絡(luò)安全，隨著通道資源的增多，需要將傳統(tǒng)的電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)中的業(yè)務(wù)信息逐漸分離，實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)的實時控制業(yè)務(wù)。

2.4 調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò)的安全防護措施

調(diào)度專用數(shù)據(jù)網(wǎng)除了傳送EMS數(shù)據(jù)外，還要傳送電能量計量計費、水調(diào)自動化、電力市場信息和調(diào)度生產(chǎn)信息(工作票和操作票、發(fā)電計劃和交易計劃、負荷預(yù)報、調(diào)度報表、運行考核等)。應(yīng)根據(jù)各類應(yīng)用的不同特點，采用不同的安全防護措施，如EMS等實時控制業(yè)務(wù)具有較高的優(yōu)先級，應(yīng)該優(yōu)先保證，生產(chǎn)信息的優(yōu)先級次之，而電力市場信息須進行加密處理等。采用調(diào)度專用網(wǎng)絡(luò)體制使數(shù)據(jù)網(wǎng)絡(luò)在網(wǎng)絡(luò)層的安全得到最大程度的保證，但也不能保證百分之百的安全，對調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)還必須做到技術(shù)措施和管理制度雙管齊下，才有可能從根本上保障信息和控制系統(tǒng)的安全。

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而出現(xiàn)的信息違法行為逐漸增多，這也給電力數(shù)據(jù)網(wǎng)絡(luò)的安全性造成了較大威脅。所以要按照不同應(yīng)用場所的電力調(diào)度自動化系統(tǒng)的特征改進電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，構(gòu)建其調(diào)度體系的安全保護機制，此對于保證電力系統(tǒng)的平穩(wěn)運行特別關(guān)鍵。

[1] 王益民，辛耀中，向力，盧長燕，鄒國輝，彭清卿.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護[J].電力系統(tǒng)自動化，2001(21)：15～17.

[2] 趙孔燕.調(diào)度自動化系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護研究[J].中國電力教育，2010(S2)：18～19.