陳培松

（國網(wǎng)安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護

陳培松

（國網(wǎng)安徽省電力公司碭山縣供電公司 安徽省碭山縣 235300）

電能是現(xiàn)代社會不可或缺的能源形式之一，得益于科學技術(shù)的迅猛發(fā)展，調(diào)度自動化系統(tǒng)在電力行業(yè)中的應(yīng)用愈來愈廣泛，不僅有效地提升了電力調(diào)度工作的效率，同時還節(jié)約了大量的人工管理成本?，F(xiàn)代電力調(diào)度自動化系統(tǒng)建立在數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)上，而網(wǎng)絡(luò)具有較強的公開性，因此調(diào)度自動化系統(tǒng)面臨著較高的安全風險。筆者結(jié)合工作經(jīng)驗與相關(guān)理論知識，在本文中分析了調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護措施，供有關(guān)人員參考借鑒。

調(diào)度自動化系統(tǒng)；數(shù)據(jù)網(wǎng)絡(luò)；安全防護

引言

隨著計算機與互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，數(shù)據(jù)網(wǎng)絡(luò)在電力行業(yè)中的應(yīng)用逐漸深化。電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)能夠提升電力調(diào)度工作的效率，并能在一定程度上推動其他技術(shù)的發(fā)展。任何事物都具有兩面性，電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)在方便用戶、提升電力調(diào)度工作效率的同時也增加了信息泄密的風險，因此廣大技術(shù)人員需要不斷地完善數(shù)據(jù)網(wǎng)絡(luò)安全防護機制，從而使得調(diào)度自動化系統(tǒng)發(fā)揮最大效用。

1 電力系統(tǒng)中網(wǎng)絡(luò)應(yīng)用的特征

現(xiàn)階段，電力系統(tǒng)中存在著大量的網(wǎng)絡(luò)應(yīng)用，這些網(wǎng)絡(luò)應(yīng)用增強了用戶與電網(wǎng)企業(yè)的互動性，使得用戶能夠便捷地繳納電費與了解電力調(diào)度信息。部分網(wǎng)絡(luò)應(yīng)用在電力企業(yè)內(nèi)部使用，在提升電力調(diào)度效率與質(zhì)量等方面的工作上發(fā)揮了重要的作用。就目前狀況而言，電力系統(tǒng)中不同網(wǎng)絡(luò)應(yīng)用的安全防護要求有所差異，通常情況下，對業(yè)務(wù)實時性較強的網(wǎng)絡(luò)應(yīng)用的可靠性要求較高，因為這些應(yīng)用與電網(wǎng)安全防護有著緊密的聯(lián)系。

由于管理信息業(yè)務(wù)具有速率要求高、突發(fā)性較強等特征，因此這類業(yè)務(wù)的保密性要求也相對較高。業(yè)界將建立與IP平臺上，實時性較強的會議、電話以及電視等業(yè)務(wù)統(tǒng)稱為話音視頻業(yè)務(wù)。當前，電力數(shù)據(jù)網(wǎng)絡(luò)中話音視頻業(yè)務(wù)的技術(shù)仍存在較大的進步空間，其導致話音視頻服務(wù)的質(zhì)量不盡如人意。話音視頻業(yè)務(wù)比較依賴于市場，近年來，國內(nèi)互聯(lián)網(wǎng)市場逐漸擴大，這為話音視頻業(yè)務(wù)的發(fā)展創(chuàng)造了有利的條件[1]。圖1為電力調(diào)度自動化系統(tǒng)解決方案示意圖。

圖1 電力調(diào)度自動化系統(tǒng)解決方案示意圖

2 調(diào)度自動化系統(tǒng)的安全防護

2.1 提升調(diào)度自動化系統(tǒng)安全防護能力的意義

調(diào)度自動化系統(tǒng)在各行業(yè)都有廣泛的應(yīng)用，在電力行業(yè)中應(yīng)用調(diào)度自動化技術(shù)對該行業(yè)的發(fā)展產(chǎn)生了深遠的影響。現(xiàn)階段，調(diào)度自動化系統(tǒng)的功能日趨豐富化，調(diào)度生產(chǎn)管理等技術(shù)也逐漸地成熟。由于電力調(diào)度系統(tǒng)的實現(xiàn)依賴于數(shù)據(jù)網(wǎng)絡(luò)技術(shù)，而數(shù)據(jù)網(wǎng)絡(luò)存在著一定的安全隱患，所以提升電力調(diào)度系統(tǒng)運行質(zhì)量的關(guān)鍵在于強化數(shù)據(jù)網(wǎng)絡(luò)的安全防護能力。

作為調(diào)度自動化系統(tǒng)所依賴的主要技術(shù)平臺，數(shù)據(jù)網(wǎng)絡(luò)必須要具備極強的可靠性以及實時性，如此方能最大程度地保障調(diào)度系統(tǒng)的運行安全與高效。當前，國內(nèi)電網(wǎng)的市場信息發(fā)布與發(fā)電報價等核心信息系統(tǒng)與公網(wǎng)相連，而近年來網(wǎng)路黑客較為猖獗，所以對于與公網(wǎng)相連的系統(tǒng)而言，隔離以及加密處理是極為必要的。

提升調(diào)度系統(tǒng)安全防護能力的工作具有重要的意義，而做好該項工作的主要途徑是制定嚴格全面的安全防護策略，預(yù)估在系統(tǒng)運行過程中可能遇到的風險并作出對策，從而避免數(shù)據(jù)網(wǎng)絡(luò)出現(xiàn)問題或者被黑客攻擊。安全策略的制定具有較高的難度，對于系統(tǒng)風險等級的評判比較困難，技術(shù)人員需要在安全策略中說明何種行為對系統(tǒng)嚴重不利而需要嚴格禁止，何種行為對系統(tǒng)無害而允許發(fā)生。

2.2 關(guān)于信息安全的相關(guān)法規(guī)

網(wǎng)絡(luò)安全與生產(chǎn)安全提升為同等級別，從而制定了大量關(guān)于網(wǎng)絡(luò)信息安全的政策以及法規(guī)，這對數(shù)據(jù)網(wǎng)絡(luò)安全保障工作起到了巨大的促進作用。公安部門每年都會下發(fā)關(guān)于數(shù)據(jù)網(wǎng)絡(luò)保護的文件，為調(diào)度系統(tǒng)安全防護能力的強化提供了權(quán)威的指導。在政府的關(guān)心與努力下，我國數(shù)據(jù)網(wǎng)絡(luò)安全保障工作成績斐然，大量保密技術(shù)相繼問世，電力工作人員對數(shù)據(jù)網(wǎng)絡(luò)保密工作的接納程度也愈來愈高。

現(xiàn)階段，物理隔離是最為有效的強化數(shù)據(jù)網(wǎng)絡(luò)安全防護能力的技術(shù)手段，電力調(diào)度工作意義重大，關(guān)系著國計民生，系統(tǒng)調(diào)度信息如果發(fā)生泄密則后果不堪設(shè)想。當前，電力調(diào)度控制業(yè)務(wù)與計價、對外服務(wù)等業(yè)務(wù)實現(xiàn)了有效的物理隔離，從而顯著地提升了系統(tǒng)調(diào)度工作的安全性[2]。

2.3 安全分層理論

信息系統(tǒng)的安全分層理論是基礎(chǔ)且核心的數(shù)據(jù)網(wǎng)絡(luò)安全理論，該理論涉及五大層面的數(shù)據(jù)網(wǎng)絡(luò)安全防護工作，即系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、人員管理以及物理安全，業(yè)界已達成共識，提升調(diào)度自動化系統(tǒng)安全防護能力的關(guān)鍵在于充分貫徹落實安全分層理論。

我們將調(diào)度系統(tǒng)主機操作層面的安全稱為系統(tǒng)安全，總體上看，調(diào)度系統(tǒng)安全問題囊括安全管理設(shè)置、系統(tǒng)存取授權(quán)設(shè)置以及賬號口令設(shè)置等。顧名思義，網(wǎng)絡(luò)安全指的是系統(tǒng)網(wǎng)絡(luò)層面上的安全問題，如果計算機被黑客攻擊，則系統(tǒng)容易出現(xiàn)網(wǎng)絡(luò)安全問題，而系統(tǒng)一旦發(fā)生嚴重的網(wǎng)絡(luò)安全問題，則調(diào)度機密信息極有可能被不法分子盜取，從而造成經(jīng)濟損失甚至影響社會的穩(wěn)定[3]。

應(yīng)用安全問題是比較常見的一類調(diào)度系統(tǒng)安全問題，系統(tǒng)中存在著大量的網(wǎng)絡(luò)應(yīng)用，在某些情況下，系統(tǒng)中的網(wǎng)絡(luò)應(yīng)用可能發(fā)生崩潰等問題，從而引發(fā)應(yīng)用安全問題。PROXY服務(wù)器以及WEB服務(wù)器等設(shè)施出現(xiàn)應(yīng)用安全問題的幾率較高。如果電力企業(yè)內(nèi)部員工的綜合素質(zhì)較低或者存有不法之心，則可能在操縱系統(tǒng)時產(chǎn)生誤操作或者惡意攻擊系統(tǒng)，因此對于內(nèi)部人員的管理工作也應(yīng)當引起電力部門的高度重視。

物理安全通常指的是系統(tǒng)硬件安全問題。系統(tǒng)硬件經(jīng)過長時間的使用或者本身質(zhì)量較差便容易引發(fā)物理安全問題，除此之外，硬件被盜竊、遭到鼠咬等因素也屬于物理安全問題范疇。

3 如何強化系統(tǒng)安全防護能力

3.1 應(yīng)用防護墻技術(shù)

（1）應(yīng)用代理。應(yīng)用代理的工作區(qū)域為應(yīng)用層，技術(shù)人員可以事先編寫相應(yīng)的應(yīng)用代理程序以達成檢測與分析應(yīng)用層數(shù)據(jù)的目標，這可以幫助人們確定應(yīng)用層數(shù)據(jù)是否正常。

（2）包過濾。包過濾是系統(tǒng)防火墻的主要功能之一，其在網(wǎng)絡(luò)層發(fā)揮作用，數(shù)據(jù)包頭中的端口號、IP地址以及協(xié)議類型等是系統(tǒng)判定是否允許數(shù)據(jù)包通過的主要因素。

（3）狀態(tài)檢測。IP層以及傳輸層是狀態(tài)檢測的工作區(qū)域，狀態(tài)檢測工作作用于整個網(wǎng)絡(luò)連接，在分析連接狀態(tài)表以及規(guī)則表后確定是否允許相關(guān)的數(shù)據(jù)包通過[4]。

（4）完全內(nèi)容檢測。完全內(nèi)容檢測的工作地點位于表示層，其對數(shù)據(jù)包頭信息、以及狀態(tài)信息都能進行有效的檢測，如此系統(tǒng)便可以對相關(guān)安全威脅進行防范，降低系統(tǒng)受到攻擊的幾率。

3.2 對計算機病毒的防范

計算機病毒具有極強的潛伏性與傳染性，計算機病毒的產(chǎn)生有管理與技術(shù)兩方面的原因。如果操作人員在計算機上使用不明來源或者未經(jīng)過病毒檢測的優(yōu)盤，則較容易使系統(tǒng)感染病毒。因此，需要嚴格禁止人員在前置機等機器上使用諸如可移動硬盤等外接入設(shè)備。與此同時，電力部門應(yīng)當組織專業(yè)人員定期對系統(tǒng)進行病毒掃描與殺滅。為了最大程度避免系統(tǒng)受到病毒感染，認為需要在計算機中安裝質(zhì)量合格的殺毒軟件，為了保障殺毒軟件使用效果，需要及時更新軟件病毒庫[5]。圖2為計算機病毒防范方案示意圖。

圖2 計算機病毒防范方案示意圖

4 結(jié)語

新的發(fā)展形勢下做好針對調(diào)度系統(tǒng)自動化與數(shù)據(jù)網(wǎng)絡(luò)安全防護工作具有重要的現(xiàn)實意義，為此廣大技術(shù)人員應(yīng)當積極學習先進的科學知識，善于總結(jié)借鑒優(yōu)秀的技術(shù)經(jīng)驗，在實際工作中保持認真嚴謹?shù)膽B(tài)度，從而促進調(diào)度系統(tǒng)的長足進步。

[1]廖 超.渝東南跨區(qū)調(diào)度自動化系統(tǒng)開建[J].中國電業(yè)（技術(shù)版），2014（03）.

[2]陳波.基于調(diào)度自動化系統(tǒng)的區(qū)域備自投功能的設(shè)計與實現(xiàn)[J].科技創(chuàng)新導報，2013（18）.

[3]陳新權(quán).調(diào)度自動化系統(tǒng)的安全性[J].電子世界，2013（20）.

[4]賈雪冰.縣級調(diào)度自動化系統(tǒng)一些常見問題及解決方法[J].科技創(chuàng)新導報，2012（18）.

[5]葉飛，宋光鵬，馬發(fā)勇，米為民，王恒.調(diào)度自動化系統(tǒng)監(jiān)視與管理的研究與實現(xiàn)[J].中國電力教育，2011（09）.

TM734

A

1004-7344（2016）21-0050-02

2016-7-9