羅興國(guó)

（國(guó)網(wǎng)四川會(huì)理縣供電有限責(zé)任公司，四川 涼山 615100）

1 調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的意義

近幾年，我國(guó)電力系統(tǒng)發(fā)展較快，調(diào)度自動(dòng)化呈現(xiàn)出全面進(jìn)步的發(fā)展態(tài)勢(shì)。在自動(dòng)性電網(wǎng)調(diào)度工作中，已經(jīng)逐漸摒棄了EMS單一化的處理方式，將自動(dòng)化水調(diào)和自動(dòng)化廠站管理結(jié)合在一起，利用雷電監(jiān)視和自動(dòng)化廠站管理機(jī)制，就能維護(hù)自動(dòng)調(diào)度的基本質(zhì)量，將精確到秒的信息實(shí)傳送到相應(yīng)的設(shè)備中進(jìn)行分析，以保證實(shí)時(shí)性防護(hù)工作的合理性[1]。此外，借助安全防護(hù)層次化設(shè)定，也能建立更加系統(tǒng)化的安全策略，為調(diào)度安全保障機(jī)制構(gòu)建完整的指標(biāo)體系，也為實(shí)時(shí)性管理和系統(tǒng)保密性應(yīng)用提供保障，真正實(shí)現(xiàn)了應(yīng)用和多層次管理效率的發(fā)展目標(biāo)。

2 調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的方案

結(jié)合國(guó)家調(diào)度安全防護(hù)要求和電力系統(tǒng)的基礎(chǔ)特點(diǎn)，要積極建立健全完整的調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)方案，依據(jù)實(shí)際情況和具體安全要求，整合安全區(qū)域化管理水平，確保實(shí)時(shí)控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)以及管理信息區(qū)都能建立有效的處理和運(yùn)行方案[2]。其中，實(shí)時(shí)控制區(qū)要對(duì)控制功能的實(shí)時(shí)性予以監(jiān)督，有效建立閉環(huán)控制的SCADA/EMS系統(tǒng)、WAMS系統(tǒng)和安全自動(dòng)控制系統(tǒng)（如圖1所示），確保定值和遠(yuǎn)方投退功能都能得到約束。

非控制生產(chǎn)區(qū)則要借助SPDnet進(jìn)行實(shí)時(shí)業(yè)務(wù)系統(tǒng)管理，完善DTS和電力交易系統(tǒng)、電能計(jì)量系統(tǒng)等處理效果。生產(chǎn)管理區(qū)要借助SPTnet完成調(diào)度生產(chǎn)管理，保證檢測(cè)過(guò)程和DMIS處理過(guò)程的完整性。管理信息區(qū)則主要是借助OA和MIS完成信息收集管理。

圖1 WAMS系統(tǒng)

2.1 業(yè)務(wù)系統(tǒng)分析

在對(duì)應(yīng)用服務(wù)數(shù)據(jù)單元結(jié)構(gòu)予以處理的過(guò)程中，要對(duì)數(shù)據(jù)單元標(biāo)識(shí)予以重視，有效整合一個(gè)或者多個(gè)應(yīng)用服務(wù)單元公共標(biāo)識(shí)[3]。其中，數(shù)據(jù)單元標(biāo)識(shí)符為CP32，信息體是CP16+8j+8t，有效表達(dá)信息體地址、信息元素集以及時(shí)標(biāo)。

2.1.1 EMS開(kāi)發(fā)商遠(yuǎn)程維護(hù)接口

借助撥號(hào)方式建立遠(yuǎn)程維護(hù)，對(duì)Unix環(huán)境和EMS系統(tǒng)軟件數(shù)據(jù)等進(jìn)行處理?；A(chǔ)通信方式為PPP、TCP/IP，主要的安全措施是口令，接口類型為IV，基礎(chǔ)環(huán)境信任度為L(zhǎng)。

2.1.2 本系統(tǒng)維護(hù)人員遠(yuǎn)程維護(hù)接口

主要借助撥號(hào)方式進(jìn)行遠(yuǎn)程維護(hù)，著重提升環(huán)境和軟件的控制?；A(chǔ)通信方式為PPP、TCP/IP，主要的安全措施是口令，接口類型為III，基礎(chǔ)環(huán)境信任度為H。

2.1.3 分析專用通道連接廠站的RTU接口

對(duì)實(shí)時(shí)數(shù)據(jù)借助遙測(cè)、遙控等方式完成收集，基礎(chǔ)通信方式為專線專用協(xié)議，主要的安全措施是通信網(wǎng)關(guān)，接口類型為I，基礎(chǔ)環(huán)境信任度為M/H。

2.1.4 處理網(wǎng)絡(luò)連接廠站的RTU接口

要開(kāi)展遙控和遙調(diào)分析，基礎(chǔ)通信方式為SPDnet和TCP/IP，主要的安全措施是通信網(wǎng)關(guān)，接口類型為I，基礎(chǔ)環(huán)境信任度為M/H。

2.1.5 判定上下級(jí)EMS系統(tǒng)遠(yuǎn)程通信接口

能對(duì)廠站實(shí)時(shí)數(shù)據(jù)和發(fā)電計(jì)算數(shù)據(jù)等進(jìn)行判定，基礎(chǔ)通信方式為SPDnet和TCP/IP，主要的安全措施是通信網(wǎng)關(guān)，接口類型為II，基礎(chǔ)環(huán)境信任度為H。

只有判定了IEC60970-5-101規(guī)約數(shù)據(jù)的方式，才能有效完成相應(yīng)的邏輯分析，并且建立遠(yuǎn)程鏈路復(fù)位和數(shù)據(jù)傳輸體系，確保能保證報(bào)文幀格式的合理性，一定程度上提高復(fù)位遠(yuǎn)動(dòng)終端和發(fā)送幀處理效果，確保應(yīng)用后相應(yīng)數(shù)據(jù)結(jié)構(gòu)得到有效處理。

2.2 分析物理邊界

要對(duì)SCADA/EMS系統(tǒng)邊界進(jìn)行集中分析和調(diào)整。其中，P11表示撥號(hào)網(wǎng)絡(luò)邊界，P12表示傳統(tǒng)遠(yuǎn)動(dòng)通道，P13表示SCADA/EMS系統(tǒng)縱向網(wǎng)絡(luò)邊界參數(shù)，P14表示SCADA/EMS系統(tǒng)橫向網(wǎng)絡(luò)邊界參數(shù)。要想維護(hù)四個(gè)基礎(chǔ)系統(tǒng)的運(yùn)行效率，要利用線路加密、部署IP認(rèn)證以及防火墻部署等方式完成基礎(chǔ)工作。此外，也要對(duì)已經(jīng)投運(yùn)的EMS進(jìn)行安全評(píng)估，合理性建設(shè)EMS系統(tǒng)，如圖2所示。

圖2 EMS系統(tǒng)

要著重避免出現(xiàn)Emall、Web、業(yè)務(wù)不相關(guān)的數(shù)據(jù)和服務(wù)任務(wù)，從根本上提高瀏覽效果，為就緒監(jiān)督管理工作的順利開(kāi)展奠定基礎(chǔ)。最重要的是，在新建的SCADA/EMS系統(tǒng)中，要設(shè)置認(rèn)證加密裝置，完成SCADA/EMS系統(tǒng)的認(rèn)證加密，減少信息安全隱患。

2.3 優(yōu)化授權(quán)子系統(tǒng)

在授權(quán)子系統(tǒng)數(shù)據(jù)庫(kù)管理工作的過(guò)程中，要統(tǒng)籌處理訪問(wèn)權(quán)限，著重整合用戶選擇地和動(dòng)態(tài)化應(yīng)用管理機(jī)制，確保數(shù)據(jù)庫(kù)管理人員能按照標(biāo)準(zhǔn)化數(shù)據(jù)參數(shù)要求分配用戶質(zhì)量。在用戶使用grant語(yǔ)句口令的過(guò)程中，要結(jié)合實(shí)際需求建立James并行口令。輸入grant connect jamesident iifed by secreity語(yǔ)句語(yǔ)言后，能結(jié)合口令對(duì)加密函數(shù)進(jìn)行綜合處理。因?yàn)榭诹钜呀?jīng)被系統(tǒng)利用單項(xiàng)加密函數(shù)進(jìn)行加密處理。因此，它本身會(huì)以密碼形式存儲(chǔ)在數(shù)據(jù)庫(kù)體系中，需要結(jié)合綜合數(shù)據(jù)字典對(duì)其進(jìn)行分析。

3 調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的建議

為了全面提升調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)水平，相關(guān)技術(shù)部門(mén)要對(duì)實(shí)時(shí)性數(shù)據(jù)進(jìn)行監(jiān)督管理，同時(shí)有效整合信息處理機(jī)制，完善市場(chǎng)實(shí)時(shí)狀態(tài)管理效率。尤其是在生產(chǎn)信息管理方面，不僅要分析操作票和電力交易總規(guī)劃，也要解析不同階段內(nèi)負(fù)荷的基本特性，從根本上予以系統(tǒng)化維護(hù)，以保證能配備較好的加密處理，完善專用機(jī)制和安全管理控制流程，確保能針對(duì)性地維護(hù)數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用效果。

3.1 設(shè)置防火墻

結(jié)合網(wǎng)絡(luò)實(shí)際需求和運(yùn)行流程，防火墻的設(shè)置較為常見(jiàn)。在增設(shè)防火墻的過(guò)程中，要利用便捷化防護(hù)方式提高人們管理工作的安全性。因?yàn)榉阑饓Ρ旧砭邆溥^(guò)濾性，所以能對(duì)網(wǎng)絡(luò)層內(nèi)的相關(guān)信息和數(shù)據(jù)進(jìn)行過(guò)濾，集中識(shí)別相應(yīng)的IP地址，并且調(diào)控協(xié)議類別和端口號(hào)，從根本上完善綜合解析過(guò)程，保證數(shù)據(jù)包、端口號(hào)等基礎(chǔ)參數(shù)都能得到優(yōu)化處理，也為應(yīng)用代理工作的開(kāi)展提供保障。

3.2 防控病毒

在調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)工作開(kāi)展過(guò)程中，網(wǎng)絡(luò)病毒的防控也非常關(guān)鍵。相關(guān)人員在具體操作過(guò)程中要集中縮減病毒的傳播機(jī)會(huì)，整合技術(shù)的運(yùn)行趨勢(shì)，合理性優(yōu)化安全管理范圍。要綜合管控調(diào)度服務(wù)器和前置機(jī)，確保能從根本上切斷傳播路徑。值得一提的是，要想維護(hù)網(wǎng)絡(luò)安全，就要預(yù)留必要的數(shù)據(jù)備份，從而實(shí)現(xiàn)調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)管理目標(biāo)。

3.3 整合監(jiān)管體系

要提高調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的綜合質(zhì)量，要積極踐行防控隱患綜合處理的原則，從體制漏洞層面調(diào)節(jié)具體問(wèn)題的處理方式，建立健全全方位的管控機(jī)制。要采取全網(wǎng)監(jiān)管的工作流程，進(jìn)一步提升常態(tài)化人員培訓(xùn)項(xiàng)目和技能管控體系，維護(hù)自動(dòng)化調(diào)度監(jiān)管的時(shí)效性，真正發(fā)揮安全聯(lián)防新型運(yùn)維機(jī)制的優(yōu)勢(shì)，為后續(xù)企業(yè)管理工作和安全監(jiān)督項(xiàng)目的開(kāi)展奠定基礎(chǔ)，實(shí)現(xiàn)調(diào)度自動(dòng)化系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)目標(biāo)。

4 結(jié) 論

在調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)開(kāi)展進(jìn)程中，企業(yè)要結(jié)合電力調(diào)度工作的相應(yīng)需求，確保數(shù)據(jù)傳遞和信息網(wǎng)絡(luò)建設(shè)工作都能在規(guī)定的安全范圍內(nèi)，同時(shí)優(yōu)化信息整合和分析判定機(jī)制，全面提升規(guī)約管理的基本水平，促進(jìn)電力產(chǎn)業(yè)的全面發(fā)展。