吉林省電力有限公司吉林供電公司電力調(diào)度控制中心 王宇飛

物理隔離信息安全技術(shù)在調(diào)度自動(dòng)化系統(tǒng)的應(yīng)用

吉林省電力有限公司吉林供電公司電力調(diào)度控制中心 王宇飛

在互聯(lián)網(wǎng)技術(shù)和現(xiàn)代計(jì)算機(jī)信息技術(shù)的支持下，電力系統(tǒng)已經(jīng)實(shí)現(xiàn)了自動(dòng)化管理，在提供穩(wěn)定、安全用電方面發(fā)揮著十分重要的作用。電力調(diào)度自動(dòng)化系統(tǒng)是自動(dòng)化電力系統(tǒng)的重要組成部分，隨著電力系統(tǒng)的負(fù)荷水平越來(lái)越高，電力調(diào)度自動(dòng)化系統(tǒng)的安全性受到一定的威脅。物理隔離信息安全技術(shù)在調(diào)度自動(dòng)化系統(tǒng)中的應(yīng)用能夠有效提升自動(dòng)化系統(tǒng)的安全性，在確保穩(wěn)定、安全用電方面提供了積極的技術(shù)支持?；诖?，本文對(duì)物理隔離信息安全技術(shù)在調(diào)度自動(dòng)化系統(tǒng)中的應(yīng)用進(jìn)行了相關(guān)的分析和探究，以期為調(diào)度自動(dòng)化系統(tǒng)發(fā)展提供一定的參考。

調(diào)度自動(dòng)化系統(tǒng)；物理隔離信息安全技術(shù)；技術(shù)應(yīng)用

隨著經(jīng)濟(jì)社會(huì)的不斷發(fā)展，對(duì)現(xiàn)代電力系統(tǒng)的安全穩(wěn)定運(yùn)行提出了更高的要求，調(diào)度自動(dòng)化系統(tǒng)是電力系統(tǒng)安全穩(wěn)定運(yùn)行的關(guān)鍵組成，是確保電力系統(tǒng)效能發(fā)揮的重要核心。在調(diào)度自動(dòng)化系統(tǒng)進(jìn)一步發(fā)展的同時(shí)，也對(duì)相應(yīng)的安全化管理工作提出了更高的要求。物理隔離信息安全技術(shù)在調(diào)度自動(dòng)化系統(tǒng)的應(yīng)用能夠有效提升系統(tǒng)的安全性，受到越來(lái)越多人的關(guān)注。

1.調(diào)度自動(dòng)化系統(tǒng)存在的安全隱患

通過(guò)非法的途徑使得調(diào)度自動(dòng)化系統(tǒng)出現(xiàn)通信中斷、系統(tǒng)傳輸信息改變以及系統(tǒng)運(yùn)行方式發(fā)生變化等都是目前調(diào)度自動(dòng)化系統(tǒng)在運(yùn)行過(guò)程中存在的安全隱患。另外，由于調(diào)度自動(dòng)化系統(tǒng)是基于互聯(lián)網(wǎng)技術(shù)發(fā)展起來(lái)的，因此也很容易會(huì)受到計(jì)算機(jī)網(wǎng)絡(luò)病毒，如常見(jiàn)的木馬病毒等的影響?？偟膩?lái)說(shuō)，調(diào)度自動(dòng)化系統(tǒng)存在的安全隱患主要集中表現(xiàn)在兩個(gè)方面。一個(gè)方面是調(diào)度自動(dòng)化系統(tǒng)網(wǎng)絡(luò)自身的安全隱患，這主要是指系統(tǒng)是鏈接到WEB服務(wù)完成的，由于WEB系統(tǒng)具有的身份認(rèn)證功能使得無(wú)法對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行安全隔離，如果網(wǎng)絡(luò)攻擊進(jìn)入到網(wǎng)絡(luò)的某個(gè)環(huán)節(jié)，就會(huì)對(duì)調(diào)度自動(dòng)化系統(tǒng)的安全穩(wěn)定運(yùn)行產(chǎn)生不利影響。另一個(gè)方面是指網(wǎng)絡(luò)病毒帶來(lái)的安全隱患，網(wǎng)絡(luò)病毒不可控制的，并且產(chǎn)生的影響也是不可估量的，一旦網(wǎng)絡(luò)病毒侵入到調(diào)度自動(dòng)化系統(tǒng)中，就會(huì)在很短的時(shí)間內(nèi)大范圍的傳播，從而會(huì)對(duì)整個(gè)電力系統(tǒng)的安全性產(chǎn)生影響。因此，為了確保調(diào)度自動(dòng)化系統(tǒng)的安全穩(wěn)定運(yùn)行，并且在電力系統(tǒng)發(fā)展過(guò)程中發(fā)揮應(yīng)用的效用，就必須采用物理隔離信息安全技術(shù)，提升調(diào)度自動(dòng)化系統(tǒng)的安全性。

2.物理隔離信息安全技術(shù)的相關(guān)應(yīng)用分析

2.1 物理隔離信息安全技術(shù)簡(jiǎn)述

作為調(diào)度自動(dòng)化系統(tǒng)安全保障的重要技術(shù)手段，物理隔離信息安全技術(shù)主要是指將調(diào)度自動(dòng)化系統(tǒng)網(wǎng)絡(luò)與公共網(wǎng)絡(luò)相互隔離開(kāi)來(lái)，實(shí)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)上的物理隔離。從本質(zhì)上來(lái)說(shuō)，物理隔離信息安全技術(shù)應(yīng)用的主要目的是對(duì)調(diào)度自動(dòng)化系統(tǒng)內(nèi)的路由器、網(wǎng)絡(luò)服務(wù)器和相關(guān)工作站等硬件設(shè)施進(jìn)行隔離保護(hù)。物理隔離信息安全技術(shù)的應(yīng)用不僅有效解決了調(diào)度自動(dòng)化系統(tǒng)中的多種網(wǎng)絡(luò)安全問(wèn)題，而且還能夠在調(diào)度自動(dòng)化系統(tǒng)網(wǎng)絡(luò)內(nèi)部進(jìn)行明確的界限規(guī)劃，這在一定程度上增強(qiáng)了調(diào)度調(diào)度自動(dòng)化系統(tǒng)網(wǎng)絡(luò)的可控制性。

2.2 物理隔離信息安全技術(shù)的技術(shù)應(yīng)用分析

物理隔離技術(shù)的最大特征就是將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行相互區(qū)分，換句話說(shuō)，在同一個(gè)時(shí)間節(jié)點(diǎn)上，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)只有一個(gè)能夠建立在相應(yīng)的數(shù)據(jù)鏈接上。物理隔離信息技術(shù)的安全性技術(shù)應(yīng)用主要集中體現(xiàn)在以下三個(gè)方面。首先，物理隔離信息安全技術(shù)的應(yīng)用能夠從根本上保護(hù)調(diào)度自動(dòng)化系統(tǒng)內(nèi)部網(wǎng)絡(luò)不會(huì)被入侵，將相關(guān)的實(shí)際數(shù)據(jù)流和服務(wù)內(nèi)容都集中在內(nèi)部網(wǎng)絡(luò)中，將外部網(wǎng)絡(luò)當(dāng)做是一個(gè)應(yīng)用代理系統(tǒng)來(lái)使用，在這種方式下，即便是外部網(wǎng)絡(luò)受到攻擊，也會(huì)比較容易進(jìn)行修復(fù)。其次，物理隔離技術(shù)能夠有效保證調(diào)度自動(dòng)化系統(tǒng)的開(kāi)放服務(wù)器不會(huì)受到IP炸彈的影響，尤其是在目前攻擊效果最猛烈的DOS/DDOS的攻擊，由于DOS/DDOS是從TCP/IP網(wǎng)絡(luò)協(xié)議上的漏洞出發(fā)進(jìn)行的網(wǎng)絡(luò)攻擊，被物理隔離技術(shù)分開(kāi)的調(diào)度自動(dòng)化系統(tǒng)內(nèi)部網(wǎng)絡(luò)就不會(huì)受到相應(yīng)的影響。另外，物理隔離信息安全技術(shù)的應(yīng)用還能夠有效實(shí)現(xiàn)內(nèi)容檢查，這是對(duì)調(diào)度自動(dòng)化系統(tǒng)最高的安全性要求，建立在雙系統(tǒng)（內(nèi)部系統(tǒng)和外部系統(tǒng)）之上的物理隔離技術(shù)采用的應(yīng)用代理能夠有效實(shí)現(xiàn)網(wǎng)絡(luò)的安全性，尤其是在內(nèi)部網(wǎng)絡(luò)系統(tǒng)代理安全性應(yīng)用方面能夠?qū)崿F(xiàn)根本上的安全管理。因此，物理隔離技術(shù)必須要保證自身的技術(shù)安全，這樣才能夠在保護(hù)調(diào)度自動(dòng)化系統(tǒng)安全方面發(fā)揮重要作用。

3.結(jié)語(yǔ)

物理隔離信息安全技術(shù)在調(diào)度自動(dòng)化系統(tǒng)中的應(yīng)用能夠有效提升調(diào)度自動(dòng)化系統(tǒng)的安全性和穩(wěn)定性。在實(shí)際應(yīng)用過(guò)程中，必須要從物理隔離信息技術(shù)本身以及相應(yīng)的隔離設(shè)備等方面采取措施，不斷優(yōu)化物理隔離信息安全技術(shù)的應(yīng)用，從而有效確保調(diào)度自動(dòng)化系統(tǒng)的穩(wěn)定性，為電力系統(tǒng)的安全穩(wěn)定運(yùn)行奠定良好的基礎(chǔ)。

[1]馮暉．基于物理隔離的調(diào)度自動(dòng)化網(wǎng)絡(luò)安全技術(shù)分析[J]．機(jī)電信息,2012(30):13+15．

[2]王濟(jì)意．基于物理隔離技術(shù)的安全信息交換系統(tǒng)[D]．西安電子科技大學(xué),2015．

[3]黃益成．基于電網(wǎng)調(diào)度自動(dòng)化監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全技術(shù)及其管理[J]．信息通信,2016(8):173-174．