楊蕓懿

（貴安供電局，貴州 貴安 550003）

0 引言

在電力系統(tǒng)中，計算機監(jiān)控系統(tǒng)占據(jù)重要位置，其發(fā)揮著保障電力系統(tǒng)運行安全性與可靠性的重要作用。然而，當前電力企業(yè)電力系統(tǒng)中，計算機監(jiān)控系統(tǒng)運行不暢問題較為突出導致網(wǎng)絡安全防護軟件無法安裝，甚至會出現(xiàn)系統(tǒng)升級困難，影響相關操作系統(tǒng)，進而形成電力監(jiān)控系統(tǒng)安全隱患，對電力系統(tǒng)運行穩(wěn)定造成威脅。網(wǎng)絡安全分區(qū)原則下，電力監(jiān)控系統(tǒng)安全區(qū)系統(tǒng)是獨立的，然而，當U盤等硬件設備攜帶病毒的情況下，則可能導致不設防系統(tǒng)遭到病毒入侵，處于危險運行狀態(tài)中，進而影響電網(wǎng)或者發(fā)電廠的整體運行。因此，電力系統(tǒng)相關工作人員必須要做好網(wǎng)絡安全防護，進一步提升電力監(jiān)控系統(tǒng)運行的穩(wěn)定性和安全性。

1 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護存在的問題

1.1 技術管理問題

電力監(jiān)控系統(tǒng)在網(wǎng)絡安全防護技術管理上存在的問題主要是跨區(qū)并聯(lián)和分區(qū)錯誤的問題。第一，跨區(qū)并聯(lián)操作問題。針對較大的生產(chǎn)控制區(qū)域和管理信息區(qū)域之間，通常會設立黨項的安全隔離裝置，在一些非生產(chǎn)控制區(qū)域，或者是一些普通的管理信息區(qū)域，則通常是借助防火墻的基本控制對其進行基礎的訪問控制，從而實現(xiàn)有效的邏輯隔離[1]。通常情況下，系統(tǒng)在進行數(shù)據(jù)信息的傳遞過程中，如由低安全等級的系統(tǒng)向較高級別安全等級的系統(tǒng)進行信息數(shù)據(jù)的傳遞過程中[2]，則需要對信息的傳輸實施反向隔離，并且對傳輸?shù)臄?shù)據(jù)信息也需要實施價目措施。然而，當前由于電力系統(tǒng)相關工作人員的網(wǎng)絡安全防護意識不足，在實施電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護過程中，出現(xiàn)了監(jiān)控系統(tǒng)跨區(qū)并聯(lián)操作，導致系統(tǒng)安全性受到威脅。第二，分區(qū)錯誤問題。電力系統(tǒng)安全防護工作具有復雜性、系統(tǒng)性、多樣性特征，因此，在電力系統(tǒng)分區(qū)過程中，常常會出現(xiàn)分區(qū)錯誤的問題，對系統(tǒng)安全等級的確定造成困難，并且增加了系統(tǒng)安全防護成本。通常，當系統(tǒng)特性與重要性不同的情況下，系統(tǒng)安全分區(qū)需要以實際情況為依據(jù)進行區(qū)分，從而提高安全防護的針對性，滿足不同安全等級的實際需求。但是，電力監(jiān)控系統(tǒng)在進行網(wǎng)絡安全防護過程中，尤其是系統(tǒng)建立初期，由于工作人員重視度不足，常常會出現(xiàn)分區(qū)錯誤的情況，影響網(wǎng)絡安全防護有效性。

1.2 運行管理問題

從電力企業(yè)運行管理上看，存在以下幾方面問題。第一，密碼口令泄露。電力系統(tǒng)運行管理人員需要運用密碼口令登錄操作系統(tǒng)，當密碼口令發(fā)生泄露時，電力安全防護系統(tǒng)整體則會失去其防護能力，嚴重影響系統(tǒng)運行的安全穩(wěn)定。第二，臺賬管理與實際情況不符。由于系統(tǒng)臺賬管理出現(xiàn)問題，當系統(tǒng)出現(xiàn)異常情況或者發(fā)生故障時，則難以迅速找出故障原因，不能第一時間進行設備風險控制。第三，其他制度體系問題。電力系統(tǒng)穩(wěn)定運行需要有完善規(guī)范的制度體系進行約束，然而，一些電力企業(yè)機房準入制度、系統(tǒng)備份制度等相關制度規(guī)范不完善，對系統(tǒng)運行安全性也造成一定的威脅。

2 優(yōu)化電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護技術

2.1 重視對系統(tǒng)進行物理性安全防護技術優(yōu)化

電力監(jiān)控系統(tǒng)硬件設備集中于機房中，機房環(huán)境對設備運行的安全性與穩(wěn)定性具有直接影響。物理性安全防護是指防水、防雷、防靜電等防護措施。電力企業(yè)應當制定完善規(guī)范的機房管理制度，設定嚴格的電子門禁系統(tǒng)與安全防護等級系統(tǒng)，并安排專職人員實施物理性安全防護[3]，并且重視對重點關鍵區(qū)域內(nèi)的信息實施必要的電磁性屏障。

2.2 加強電力系統(tǒng)網(wǎng)絡設備安全防護

做好系統(tǒng)網(wǎng)絡設備安全防護，具有包括關閉多余網(wǎng)絡服務措施和空間端口，同時在系統(tǒng)運行中選擇SNMPV2 網(wǎng)絡管理協(xié)議時，需要保障其安全性能達到要求[4]。電力系統(tǒng)工作過程中，需要嚴格限制使用默認網(wǎng)絡路由，嚴格限制系統(tǒng)通信方式及訪問列表等。

2.3 完善系統(tǒng)入侵檢測技術

系統(tǒng)入侵檢測技術的主要是通過在系統(tǒng)中增加設置入侵檢測系統(tǒng)，用來檢測電力系統(tǒng)整體運行過程中的異常行為和潛在的故障問題，從而增強系統(tǒng)運行的穩(wěn)定性。系統(tǒng)入侵檢測技術主要通過提供和記錄信息員，利用相應的分析引擎發(fā)現(xiàn)系統(tǒng)中存在的入侵跡象，然后根據(jù)結果做出基本反應。通過完善系統(tǒng)入侵檢測技術，進一步提升入侵檢測的準確性，從而提高電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護有效性。

2.4 提高對內(nèi)網(wǎng)安全監(jiān)視技術的應用

通過運用內(nèi)網(wǎng)安全監(jiān)視技術，可以對電力監(jiān)控系統(tǒng)的相關設備、數(shù)據(jù)庫、防病毒系統(tǒng)等的運行情況進行實施監(jiān)督及有效管理。同時，還能夠加強對電力系統(tǒng)運行過程中，可能發(fā)生的異常、違法行為進行實施監(jiān)督，并及時作出報告。內(nèi)網(wǎng)安全監(jiān)視技術對電力監(jiān)控系統(tǒng)的運行進行了實施監(jiān)控，為其安全防護有效性提供重要保障[5]。

2.5 提升電力系統(tǒng)技術人員綜合素質(zhì)

電力系統(tǒng)技術人員的綜合素質(zhì)直接影響系統(tǒng)網(wǎng)絡安全防護的有效性。電力企業(yè)應當加強對技術人員的培訓，不斷提升其專業(yè)技術能力，為工作開展奠定基礎。電力企業(yè)在對電力系統(tǒng)技術人員開展培訓過程中，首先應當充分調(diào)動有利因素，為工作人員接受良好的培訓營造適應性的環(huán)境，制定完善的激勵措施，激發(fā)其不斷提升自我能力，為崗位工作發(fā)揮最大化作用。其次，加強對電力系統(tǒng)技術人員網(wǎng)絡安全防護技術培訓，使其具備豐富的網(wǎng)絡安全防護知識，提高其網(wǎng)絡安全防護意識，在電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護技術實施與管理過程中，能夠充分發(fā)揮其實施與管理有效性。同時，隨著現(xiàn)代信息技術的快速發(fā)展，電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護的新技術不斷更新，要求電力系統(tǒng)技術人員樹立終身學習理念，不斷汲取新知識、新技能，更新自己的知識庫，滿足崗位發(fā)展變化需求。在電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護技術應用中，要求技術人員能夠根據(jù)企業(yè)實際情況，建立適應企業(yè)系統(tǒng)網(wǎng)絡安全防護平臺，加強電力系統(tǒng)網(wǎng)絡安全防護有效性。

3 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護建設實例

為了提高電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護有效性，加強對安全防護技術的有效應用，我局購置了一套網(wǎng)絡拓撲排查工具用于日常網(wǎng)絡資產(chǎn)的梳理與排查，確保網(wǎng)絡資產(chǎn)安全可靠運行[6]。

網(wǎng)絡拓撲排查工具是一臺便攜式資產(chǎn)管理檢測工具，它能快速有效的協(xié)助運維人員發(fā)現(xiàn)梳理網(wǎng)絡資產(chǎn)[7]。它能夠協(xié)助運維人員匯總各類網(wǎng)絡設備、安全設備數(shù)據(jù)，根據(jù)南網(wǎng)電力監(jiān)控系統(tǒng)安全防護技術規(guī)范的要求分析配置存在的問題，同時自動拼接生成網(wǎng)絡拓撲圖，運維人員可快速直觀的發(fā)現(xiàn)系統(tǒng)存在的非法互聯(lián)、可疑設備接入的潛在安全風險[8]；設備針對達夢數(shù)據(jù)庫，麒麟、凝思等國產(chǎn)操作系統(tǒng)增加了獨有的指紋匹配庫，有效的提高了資產(chǎn)識別率。

該網(wǎng)絡拓撲排除工具，在檢測二次安防的設備排查中，能準確的識別到加密機、交換機、防火墻等設備類型，以及操作系統(tǒng)和開放端口等設備參數(shù)。并且能自動獲取到交換機MAC地址表、ARP表、路由表等表項，輔助拓撲排查檢測。完成資產(chǎn)掃描后準確生成二次安防區(qū)域的拓撲連接關系，可以自動并有效的排查到設備接線的正確性。使用探測協(xié)議探測到ping不通的計量設備，對于發(fā)現(xiàn)未知資產(chǎn)起到一定作用。

4 總結

電力監(jiān)控系統(tǒng)是促使電力系統(tǒng)運行安全穩(wěn)定的重要內(nèi)容。隨著當前人們對電力系統(tǒng)運行穩(wěn)定性要求越來越高，加強電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護勢在必行。因此，電力企業(yè)應當根據(jù)自身實際情況，加快對適應自身發(fā)展的電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護平臺建設，提高對網(wǎng)絡安全防護技術的有效應用，為電力系統(tǒng)整體的安全穩(wěn)定運行提供重要保障，從而保證電力供應的可靠性。