田春林

（廣西電網有限責任公司貴港供電局， 廣西 貴港 537100）

引言

從黨的十八大以來，黨和政府對電力行業(yè)支持力度不斷加大，先后投入了大量的人力、物力、財力用于支持電力行業(yè)的改革發(fā)展。以往相對傳統(tǒng)的電網模式，已經不能適應當前電力資源需求不斷增加的實際特點，傳統(tǒng)電網容易出現各種安全問題，也不符合人民群眾高質量用電服務的新需求。伴隨著電力行業(yè)技術的發(fā)展，電力調度數據網安全技術則發(fā)揮了很好的作用，對于保護數據的安全、完整，進而幫助調整電力行業(yè)發(fā)展政策都具有非常好的作用。

1 安全技術在電力調度數據網中的應用

1.1 網絡安全

1.1.1 對網絡設備安全進行保障

隨著當前信息化快速地融入電力行業(yè)當中，越來越多的電力業(yè)務操作都是要靠網絡來完成，因此，網絡設備能否得到安全的保障，直接影響著電力調度數據網絡的完全。由此可以看出，對于電力行業(yè)的網絡設備安全工作必須要高度重視，從多個層面提升網絡設備的安全系數，結合大量的安全作業(yè)工作來看，必須要強化以下幾個方面的工作：首先，電力行業(yè)網絡設備的物理安全起著基礎性的作用。為了保證網絡設備的物理安全，安全人員必須要掌握國家在這方面的要求，從嚴從細落實好相關的安全措施，對于網絡設備所在機房的設計從嚴抓起，同時在實際建設的時候也必須要保障服務相關的安全要求，這樣才能為后續(xù)的網絡設備安全應用和深化安全管理夯實基礎。結合行業(yè)安全規(guī)定及以往的安全事故來看，網絡設備所在的機房在防范火災或者防范盜竊這一方面必須要存在過硬的一面，網絡設備所在的機房還必須要能夠防范其他信號的干擾或者侵入等。其次，電力行業(yè)所使用的網絡設備都是有賬號的，這些賬號一定做好保密等安全保障工作，在這一點上，要做的工作非常多，需要建立和完善其相關的管理機制，以此通過分賬的方式進行很好的管理，這也有助于提升設備的管理維護水平。結合實際的運行環(huán)境來看，通常的保護方法有以下幾個方面：通過分級的方式設置相關的密碼口令，對重要配置進行深化完善，這樣可以很好地防范低級用戶對相關設備做出的更改操作等；還可以設置相關的密碼，這些密碼是用來給高優(yōu)先級的客戶用的，通過這樣的密碼操作，可以很好地防范各種違規(guī)登錄等問題的出現。再次，從配置的安全層面深化網絡設備的保障工作。對所產生的各種類型配置文件要按照要求隨時進行保存，為了防止病毒侵入導致文件丟失，還需要做好相關的備份工作，以便后續(xù)查找；同時，還需要組織專門技術人員定期進行安全檢查，對相關系統(tǒng)進行升級優(yōu)化和完善，這樣可以很好地防范漏洞問題的出現，從而切實營造一個安全的網絡設備應用環(huán)境[1]。

1.1.2 對VPN和虛擬局域網進行有效隔離

從理論上來看，按照一定的標準要求對虛擬局域網進行科學有效的劃分，可以實現對電力調度數據網的有效邏輯分隔，從而將其劃分成為了一個個相互不影響的子網網段，一旦其中一個網段出現問題，不會影響到其他的網段安全，這也把問題發(fā)生后的影響降到了最低。

1.2 應用接入安全

Web認證、MAC地址認證和802.1x認證是電力調度數據網常用的集中終端授權訪問控制的方法。Web認證的方式比較便捷，無需安裝復雜的軟件，但其認證系統(tǒng)存在較大的安全隱患，容易出現網絡堵塞，因此Web認證的安全性能一般。MAC地址認證比較簡單、有效，但需要對所有用戶的MAC地址進行記錄，因此不適合用戶較多和移動終端的情況，且其維護和配置都相對復雜。802.1x認證是一種認證策略，其具有邏輯端口和物理端口的雙重性質，能夠對認證端口進行辨別，除了802.1x的廣播報文和認證協(xié)議，不允許其他端口通過。在實際應用過程中，可以根據電力調度數據網的實際情況來選擇合適的認證方式，實現電力調度數據網的應用接入安全。

2 當前電力調度數據網在實際運行中存在的問題及不足

2.1 基礎物理設施安全問題

在安全建設中，硬件設備的安全都起著基礎性的作用，這些硬件方面的問題隱患主要體現在機房防火及相關系統(tǒng)的電磁屏蔽是否存在著缺陷等，還有的是UPS在電源上存在著荷載過高的情況等。這些問題很容易導致相關設備問題故障的出現，電力調度數據網在安全運行中必須要引起足夠重視的[2]。

2.2 體系結構安全問題

在電力調度數據網安全當中，安全防護體系是一個非常復雜的組成部分，需要嚴格地遵循相關原則要求。例如，在安全操作上需要進行分區(qū)，所使的網絡必須是專用的，在橫向上要進行充分的隔離，在縱向上要完成相關的認證。在實際安全防護中，常見的問題主要表現在將值班過程中使用的電腦與無線網絡進行了連接，將三四區(qū)之間的系統(tǒng)進行了跨區(qū)直聯的操作，防火墻應用策略存在著不完善之處等，這些都會為潛在的入侵危害提供機會，最終會影響到電力調度業(yè)務工作的開展。

2.3 系統(tǒng)本體安全問題

在電力行業(yè)中，調度監(jiān)控工作是非常重要的，而影響其工作系統(tǒng)正常運行的因素也是非常多的，其中影響最大的因素為系統(tǒng)本體是否安全可靠。在實際運行環(huán)境中，導致系統(tǒng)本體安全問題存在的元素也是非常多的，結合實際運行來看有以下幾點：在整個系統(tǒng)運行過程中，設備空閑的網絡端口始終處于打開狀態(tài)，沒有按照要求在不用的情況下關閉，所使用的安全操作系統(tǒng)是隨意選擇的，沒有應用國家專門規(guī)定的操作系統(tǒng)；生產控制大區(qū)在實際運行的過程中電子郵件還是處于正常使用狀態(tài)而沒有按照要求選擇關閉，違規(guī)使用了各種類型的弱口令，各種類型的賬號在實際使用上尤其是權限的分配上沒有按照最小化分配的原則進行相關規(guī)定。根據大量的調查來看，如果在實際環(huán)境中存在著這些問題，那么，本體的安全就會受到非常大的影響，容易誘發(fā)許多安全問題的出現，最嚴重的后果就是系統(tǒng)被直接的破壞或者受到其他人為控制現象等，這對于維護電力行業(yè)的安全與穩(wěn)定來說都是非常不利的。

3 解決方法

3.1 管理方面

按照國家發(fā)展和改革委員會《電力監(jiān)控系統(tǒng)安全防護規(guī)定》和國家電力監(jiān)管委員會《電力二次系統(tǒng)安全防護規(guī)定》等相關文件精神要求并結合實際安全工作需求制定相應的規(guī)章制度，從臺賬資料管理、自動化設備及機房管理、網絡邊界防護管理、內外安全監(jiān)視平臺及安全管理等方面加強監(jiān)督檢查，嚴格考核、加大獎懲力度，切實提高整體系統(tǒng)的安全性。

3.2 技術方面

圍繞自動化方面做好文章，切實提高自動化的實際水平，組織技術人員研究出更加先進的額軟件或者設備，深化身份認證等等手段的應用，強化保密安全意識，真正把軟件的安全工作落到實處。

4 結語

伴隨著經濟社會的發(fā)展，電力行業(yè)的重要性進一步凸顯，影響電力安全的因素非常多，其中電力調度數據網安全技術是非常重要的影響因素，必須要受到應有的重視。電力企業(yè)在充分地分析實際安全問題等之后，需要采取相關的措施予以整改提升，只有這樣，才能切實保障電力調度數據網安全技術的科學有效應用，有效防范各種問題的出現。