崔旭

國(guó)網(wǎng)黑龍江省電力有限公司 黑龍江哈爾濱 150000

在我國(guó)國(guó)民經(jīng)濟(jì)組成當(dāng)中，電力系統(tǒng)具有無可替代的作用，并且在助力社會(huì)發(fā)展和進(jìn)步當(dāng)中具有重要意義，隨著科技的不斷發(fā)展，電力系統(tǒng)逐漸得到完善，無論是PAS系統(tǒng)、AVG系統(tǒng)的應(yīng)用，都為電力系統(tǒng)優(yōu)化升級(jí)帶來了極大的補(bǔ)充和支持，但由于系統(tǒng)日益復(fù)雜，其中所包含的隱患也會(huì)隨之增加，對(duì)于二次安全防護(hù)提出了新的要求，需要進(jìn)行及時(shí)有效的應(yīng)對(duì)。

1 電力系統(tǒng)二次安全防護(hù)現(xiàn)狀

雖然我國(guó)社會(huì)對(duì)于電力事業(yè)的發(fā)展日益重視，電力系統(tǒng)二次安全防護(hù)項(xiàng)目的實(shí)施也在逐漸增加，但以目前情況來看，其中仍然存在一些問題，如果不能及時(shí)解決，勢(shì)必成為阻礙電力事業(yè)發(fā)展的重要因素。我國(guó)目前電力系統(tǒng)二次安全防護(hù)問題大致有三點(diǎn)：（1）電力系統(tǒng)的內(nèi)防水平較低，在電力系統(tǒng)的防護(hù)當(dāng)中包括內(nèi)防與外防兩個(gè)方面，但相比于外防來說，我國(guó)企業(yè)多數(shù)存在內(nèi)防水平低下的情況，直接體現(xiàn)于在電力系統(tǒng)的日常運(yùn)行當(dāng)中，多數(shù)網(wǎng)絡(luò)安全裝置的安全功能都是對(duì)外部網(wǎng)絡(luò)信息和資源進(jìn)行限制，卻忽視了內(nèi)部網(wǎng)絡(luò)安全，所以當(dāng)電力系統(tǒng)內(nèi)部遭受攻擊時(shí)，缺乏有效的安全防護(hù)措施，從而直接影響電力系統(tǒng)的穩(wěn)定性，并對(duì)企業(yè)帶來經(jīng)濟(jì)效益損失，所以針對(duì)于此則應(yīng)當(dāng)及時(shí)進(jìn)行應(yīng)對(duì)。（2）防護(hù)策略種類較少，以我國(guó)多數(shù)電力企業(yè)的實(shí)際情況來看，對(duì)于防護(hù)措施主要以采取防火墻為主，雖然通過防火墻技術(shù)能夠?qū)﹄娏ο到y(tǒng)當(dāng)中的數(shù)據(jù)能夠進(jìn)行有效審查，并且提高對(duì)信息的控制能力，但相對(duì)來說由于防護(hù)手段單一化，在實(shí)際工作當(dāng)中仍然存在一定的局限性，而防火墻的方式也不能完全保證電力系統(tǒng)的安全，因此所存在的防護(hù)手段缺口則需要進(jìn)行補(bǔ)充。（3）電力人員素養(yǎng)問題，我國(guó)電力系統(tǒng)的配置、調(diào)試以及維修工作較為復(fù)雜，對(duì)于工作人員的綜合素養(yǎng)要求較高，所以在實(shí)際工作當(dāng)中，對(duì)于電力系統(tǒng)的整體操作主要以廠家部署為主，而企業(yè)內(nèi)部的電力人員并不具備相應(yīng)的專業(yè)能力，導(dǎo)致在電力系統(tǒng)出現(xiàn)故障和問題時(shí)，企業(yè)無法及時(shí)進(jìn)行有效解決，只能通過與廠家進(jìn)行溝通并指派專員到現(xiàn)場(chǎng)進(jìn)行處理，其中所產(chǎn)生的時(shí)間和人力資源浪費(fèi)情況嚴(yán)重，并且不能及時(shí)止損，成為制約企業(yè)發(fā)展的主要因素[1]。

2 二次安全防護(hù)工作對(duì)電力系統(tǒng)的重要意義

電力系統(tǒng)當(dāng)中的二次安全防護(hù)工作與電子信息化技術(shù)密不可分，隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，電力系統(tǒng)日趨智能化、自動(dòng)化，但背后卻隱藏著系統(tǒng)遭受攻擊的風(fēng)險(xiǎn)，所以建立電力系統(tǒng)二次安全防護(hù)體系則能夠有效在電力系統(tǒng)得到升級(jí)優(yōu)化的同時(shí)進(jìn)行保護(hù)作用，從而促進(jìn)電力系統(tǒng)能夠安全穩(wěn)定運(yùn)行，所以二次安全防護(hù)工作不僅能夠?qū)﹄娏ο到y(tǒng)的信息進(jìn)行保護(hù)，而且也具有整合資源并優(yōu)化的能力，對(duì)于企業(yè)來說則是保障效益的前提，對(duì)于社會(huì)來說，則能夠通過促進(jìn)電力系統(tǒng)穩(wěn)定運(yùn)行而提供良好的服務(wù)。

3 電力系統(tǒng)二次安全防護(hù)策略

3.1 總體部署

針對(duì)于電力系統(tǒng)所遭受的攻擊以及出現(xiàn)的故障情況，企業(yè)則應(yīng)當(dāng)結(jié)合自身實(shí)際情況對(duì)總體工作方向進(jìn)行部署。將電力系統(tǒng)安全防護(hù)以層級(jí)劃分，可以分為網(wǎng)絡(luò)專用、縱向認(rèn)證、橫向隔離和安全分區(qū)及方面，并循序漸進(jìn)進(jìn)行工作任務(wù)開展，為電力系統(tǒng)配置適宜的距離、監(jiān)測(cè)以及防護(hù)設(shè)備，通過方案的制定和完善，為未來工作提供依據(jù)[2]。

3.2 安全網(wǎng)絡(luò)系統(tǒng)的建立

電力企業(yè)安全網(wǎng)絡(luò)系統(tǒng)的建立中，不僅應(yīng)當(dāng)對(duì)原有防火墻技術(shù)進(jìn)行完善，而且應(yīng)當(dāng)增加多元化防護(hù)措施，從而為系統(tǒng)盡可能的提供全方位保障。原有的防火墻系統(tǒng)當(dāng)中所存在的漏洞和弊端，則可以通過引入入侵檢測(cè)技術(shù)的方式進(jìn)行完善，從而將防火墻的性能極大程度的提高，除此之外，企業(yè)應(yīng)當(dāng)明確網(wǎng)絡(luò)安全的重要意義，有條件的情況下與相關(guān)軟件開發(fā)機(jī)構(gòu)建立良好的合作關(guān)系，并有針對(duì)性的為電力企業(yè)量身打造防護(hù)機(jī)制，并定時(shí)定期進(jìn)行更新維護(hù)，確保防護(hù)措施能夠保證有效性和可靠性。針對(duì)電力系統(tǒng)所遭受的入侵和攻擊，企業(yè)應(yīng)當(dāng)建立檔案進(jìn)行記錄，并尋求源頭，從根本避免攻擊的形成以及損失的發(fā)生，并為防護(hù)工作留存檔案[3]。

3.3 電力系統(tǒng)的軟件安全防護(hù)策略

電力系統(tǒng)當(dāng)中的電能量管理系統(tǒng)、變電自動(dòng)化系統(tǒng)等主要運(yùn)行系統(tǒng)都應(yīng)當(dāng)采取相應(yīng)的加固加密措施，包括加強(qiáng)訪問控制能力以及安全補(bǔ)丁等應(yīng)用，而對(duì)于電力系統(tǒng)當(dāng)中的數(shù)據(jù)庫(kù)則應(yīng)當(dāng)對(duì)日志加強(qiáng)管理，對(duì)數(shù)據(jù)庫(kù)當(dāng)中的相關(guān)程序加強(qiáng)審核力度。操作系統(tǒng)與數(shù)據(jù)庫(kù)的安全防護(hù)措施都是在安全區(qū)進(jìn)行，所以在二次安全防護(hù)當(dāng)中，安全區(qū)是主要防護(hù)對(duì)象。

3.4 加強(qiáng)管理團(tuán)隊(duì)素養(yǎng)

工作人員作為防護(hù)與操作的主體，無論采取哪種防護(hù)措施，都應(yīng)當(dāng)以加強(qiáng)工作人員綜合素養(yǎng)作為基礎(chǔ)，才能夠?qū)⒐ぷ鞲禹樌倪M(jìn)行，并且避免其中人為因素所造成的風(fēng)險(xiǎn)形成。在日常工作當(dāng)中加入培訓(xùn)和考核機(jī)制，對(duì)工作人員的專業(yè)能力進(jìn)行提高，加強(qiáng)軟件與系統(tǒng)的應(yīng)用操作能力，并在考核當(dāng)中提高把控力度，以獎(jiǎng)懲制度激發(fā)工作人員的工作積極性和主動(dòng)性的形成，以責(zé)任劃分為工作人員提出約束，從而以軟性和硬性指標(biāo)共同發(fā)揮作用，提高內(nèi)部人才的整體實(shí)力。

4 結(jié)語

電力系統(tǒng)二次安全防護(hù)工作能夠促進(jìn)電力系統(tǒng)的安全穩(wěn)定運(yùn)行，并且也是電力系統(tǒng)智能化發(fā)展的基礎(chǔ)保障，因此，為了能夠有效進(jìn)行應(yīng)用和創(chuàng)新，則需要企業(yè)內(nèi)部共同發(fā)力，通過不斷的研發(fā)和探討，建立防護(hù)機(jī)制和應(yīng)用防護(hù)策略，實(shí)現(xiàn)企業(yè)競(jìng)爭(zhēng)力的提高。