馬越

國網(wǎng)寧夏電力有限公司石嘴山供電公司 寧夏石嘴山 753000

當前國際上網(wǎng)絡安全事件持續(xù)發(fā)生，比如委內(nèi)瑞拉電網(wǎng)大斷電等網(wǎng)絡安全事件。作為關鍵信息基礎設施，電力監(jiān)控系統(tǒng)已被不少國家視為“網(wǎng)絡戰(zhàn)”中最先攻擊得目標。電網(wǎng)公司網(wǎng)絡信息系統(tǒng)遭到惡意網(wǎng)絡攻擊日益頻繁，2018年國家電網(wǎng)公司互聯(lián)網(wǎng)出口遭攻擊數(shù)量達353萬次，同比增加60%，網(wǎng)絡安全防控難度不斷加大。因此，安全防護體系建設研究意義重大。

1 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護概述

電力監(jiān)測系統(tǒng)安全防護主要包含四個方面的內(nèi)容，一是安全分區(qū)，二是網(wǎng)絡化，三是橫向隔離，四是垂直認證。安全分區(qū)主要就是為了區(qū)分生產(chǎn)控制區(qū)和管理區(qū)，生產(chǎn)控制區(qū)主控生產(chǎn)，并且與電力生產(chǎn)計劃信息系統(tǒng)有著十分緊密地聯(lián)系，信息管理就是對電源以及系統(tǒng)等有關行政事務的管理。要是想要進一步的劃分的話，大范圍的生產(chǎn)控制也有兩種區(qū)分。網(wǎng)絡化是指電力企業(yè)范圍內(nèi)的所有數(shù)據(jù)網(wǎng)絡都要用到單獨的網(wǎng)絡設備來建設網(wǎng)絡，就物理方面來講，需要從其他的公用網(wǎng)絡中調(diào)度電力數(shù)據(jù)網(wǎng)絡。橫向隔離是表示控制區(qū)以及較大范圍的信息管理，其一定要由相關國家部門建立。應用隔離裝置所獲得的結果與普通物理隔離結果比較相近。一些黑客都無法入侵到電力系統(tǒng)的里面?？v向認證是對有關數(shù)據(jù)進行傳輸以及對垂直邊界進行安全防護的一種辦法，經(jīng)過一系列的操作，實現(xiàn)對電力系統(tǒng)的生產(chǎn)控制區(qū)進行防護和有效控制。

2 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護現(xiàn)狀

2.1 網(wǎng)絡連接不合規(guī)、管控難度大

由于對電力監(jiān)控系統(tǒng)網(wǎng)絡安全規(guī)定認識不清或監(jiān)督檢查覆蓋面不足等原因，在實際運行中仍然存在一部分網(wǎng)絡連接不合規(guī)的情況。個別投運較早的老舊電廠、用戶變電站內(nèi)仍有交換機共用、站內(nèi)信息內(nèi)網(wǎng)與互聯(lián)網(wǎng)共用主機的情況，此類情形隨機性強、分散性強，非現(xiàn)場檢查不易發(fā)現(xiàn)，是技術監(jiān)督工作的難點。

2.2 被動響應缺乏動態(tài)防御手段

網(wǎng)絡安全形勢日趨復雜，類型多樣的網(wǎng)絡攻擊事件頻頻發(fā)生，網(wǎng)絡安全面臨的挑戰(zhàn)愈發(fā)嚴峻。在這種形勢下，網(wǎng)絡安全防御體系更加需要對未知的威脅具有檢測、預警、快速響應和處置等主動防御的能力。新形勢下網(wǎng)絡運營者需要能夠為用戶提供全局式、整體化的安全體系，更能夠讓網(wǎng)絡安全負責人為企業(yè)構建起“事態(tài)可評估、趨勢可預測、風險可感應、知行可管控”的“安全大腦”。現(xiàn)有電力監(jiān)控系統(tǒng)防御機制在發(fā)現(xiàn)非法訪問、異常告警等信息后，更多的是靜態(tài)的、被動的防御，缺乏系統(tǒng)性的動態(tài)安全防御手段，無法實現(xiàn)對異常鏈路和業(yè)務的動態(tài)阻斷。

3 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系建設

3.1 成立工作小組

在成立網(wǎng)絡安全防護體系工作小組時，應將調(diào)控中心主任作為小組組長，并由各個電力企業(yè)的專職管理人員，包括主站自動化管理人員、運檢部自動化管理人員、縣調(diào)自動化管理人員、通信管理人員以及并網(wǎng)電廠管理人員等。工作小組采用安全專責的方法，要求小組成員必須肩負工作責任，其中網(wǎng)絡安全責任是重中之重，要求工作小組必須肩負所在區(qū)域的電力監(jiān)控網(wǎng)絡安全防護體系的各項工作責任，并且保證各項工作高質(zhì)量和高效率的完成。

3.2 制定安全防護方案

對電力監(jiān)控系統(tǒng)安全防護方案的制定，是確保防護體系能夠正常運行的重要指導依據(jù)。在具體制方案工作過程中，電力企業(yè)應按照以下要求進行，包括《電力監(jiān)控系統(tǒng)安全防護規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護總體方案和評估規(guī)范》，并且各地區(qū)結合實際情況，還應出臺有助于網(wǎng)絡安全防護體系建設以及運行的規(guī)章制度，包括《發(fā)電廠監(jiān)控系統(tǒng)安全防護方案》、《變電站監(jiān)控系統(tǒng)安全防護方案》等。上述《規(guī)定》和《規(guī)范》，可以優(yōu)化和完善安全防護方案，使電力企業(yè)管理人員，按照方案內(nèi)容開展工作，提升電廠網(wǎng)絡安全防護體系安全水平。

3.3 變電站安全防護體系建設

建設變電站安全防護體系過程中，應按照以下步驟進行：第一，制定安全防護方案、網(wǎng)絡安全應急預案，并采用安全防護責任制，要求各個崗位的工作人員必須肩負管理責任，按照安全防護方案開展變電站安全管理工作，如果發(fā)生緊急情況，變電站應啟動應急預案，將產(chǎn)生的危害控制在合理的范圍內(nèi)；第二，加大電壓等級縱向加密管理工作，工作目標主要與35kV以上電壓有關，在縱向加密工作中，采用遠程管理技術，在平面一區(qū)和平面二區(qū)，建立縱向加密體系，使變電站電力監(jiān)控系統(tǒng)處于加密遠程控制的狀態(tài)下運行；第三，建設35kV以上安全監(jiān)測管理體系，堅持設備自身感知原則、檢測裝置實時采集原則、平臺統(tǒng)一管控原則，使變電站安全防護體系運行更加規(guī)范，避免出現(xiàn)安全問題。

3.4 加強專業(yè)人才培養(yǎng)，提高風險防范能力

密切關注電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護的發(fā)展，加強從業(yè)人員培訓培養(yǎng)力度，注重網(wǎng)絡安全紅、藍隊隊伍建設，在實際工作中采取攻防演練、滲透測試等方法發(fā)掘防護薄弱環(huán)節(jié)，鍛煉各級調(diào)度機構、廠站之間的協(xié)同處置能力和維護人員應急反應能力，進一步完善應急機制、提升安全防護水平。

4 結語

綜上所述，在建設安全防護體系工作過程中，要求電力企業(yè)應明確建設目標，開展網(wǎng)絡安全防護體系建設工作。在工作中不僅成立工作小組，還應制定安全防護方案，基于方案內(nèi)容，配置自動化設備以及應用信息技術，并加強企業(yè)人員管理，使網(wǎng)絡安全防護體系具備較高的網(wǎng)絡防護能力，將對電力企業(yè)安全穩(wěn)定運行造成的不利因素全面消除。