徐潤(rùn) 余云昊 周仲波

（1 貴州電網(wǎng)有限責(zé)任公司遵義供電局，貴州遵義 563000；2 貴州電網(wǎng)有限責(zé)任公司電力調(diào)度控制中心，貴州 遵義 563000；3 貴州電網(wǎng)有限責(zé)任公司遵義供電局，貴州 遵義 563000）

目前，由于計(jì)算機(jī)的飛速發(fā)展，電廠原有的手動(dòng)監(jiān)控系統(tǒng)逐漸被自動(dòng)化系統(tǒng)所取代。另外，由于以太網(wǎng)的廣泛應(yīng)用，自動(dòng)化系統(tǒng)之間的通信更加頻繁。同時(shí)，一些自動(dòng)化系統(tǒng)需要聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程管理。這種與許多復(fù)雜系統(tǒng)的網(wǎng)絡(luò)通信不可避免地會(huì)存在一定的安全隱患。針對(duì)這種情況，國(guó)家規(guī)定了二次系統(tǒng)的安全保護(hù)，以確保水電站的安全穩(wěn)定運(yùn)行，為中國(guó)經(jīng)濟(jì)發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

一、電力監(jiān)控系統(tǒng)安全問(wèn)題

近年來(lái)，國(guó)內(nèi)外發(fā)生了多起針對(duì)能源系統(tǒng)的網(wǎng)絡(luò)攻擊事件，造成了重大影響和損失。烏克蘭大規(guī)模停電、伊朗核電站病毒襲擊等典型案例，使各行各業(yè)的網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻。眾所周知，電力監(jiān)控系統(tǒng)作為國(guó)家重點(diǎn)信息基礎(chǔ)設(shè)施，已成為國(guó)與國(guó)之間“網(wǎng)絡(luò)戰(zhàn)”的首選目標(biāo)。一方面，電力監(jiān)控系統(tǒng)的重要性，預(yù)防是保護(hù)的首選；另一方面，我們也可以看到電力監(jiān)控系統(tǒng)的保護(hù)難度。如果不經(jīng)常更新，就很難防止新的攻擊。目前，在電力監(jiān)控系統(tǒng)保護(hù)過(guò)程中，存在操作系統(tǒng)升級(jí)困難、殺毒軟件更新滯后、缺乏必要的安全防護(hù)軟件、人員與崗位不匹配等問(wèn)題，嚴(yán)重制約了系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)水平。目前，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到社會(huì)各界的關(guān)注。如何提高網(wǎng)絡(luò)安全性能，提高網(wǎng)絡(luò)安全防護(hù)能力，保證電力監(jiān)控系統(tǒng)業(yè)務(wù)的安全性、連續(xù)性和可靠性，已成為未來(lái)網(wǎng)絡(luò)安全從業(yè)人員面臨的重要問(wèn)題。

二、當(dāng)前網(wǎng)絡(luò)安全防護(hù)存在的突出問(wèn)題

（一）運(yùn)維管理方面

現(xiàn)階段，電力監(jiān)控系統(tǒng)安全防護(hù)系統(tǒng)的建設(shè)和運(yùn)行維護(hù)面臨一系列問(wèn)題：一是在電力監(jiān)控系統(tǒng)建設(shè)階段，設(shè)施的工作環(huán)境和條件通常比較差，而現(xiàn)場(chǎng)防塵、電磁防護(hù)、靜電防護(hù)的防護(hù)要求還不能完全滿足施工要求。其次，外部人為因素也會(huì)對(duì)基礎(chǔ)設(shè)施造成破壞。系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性導(dǎo)致運(yùn)維中使用的網(wǎng)絡(luò)拓?fù)?、系統(tǒng)臺(tái)賬等技術(shù)數(shù)據(jù)與實(shí)際情況不一致。當(dāng)系統(tǒng)出現(xiàn)故障或異常時(shí)，網(wǎng)絡(luò)維護(hù)人員無(wú)法在第一時(shí)間找到故障源，增加了設(shè)備風(fēng)險(xiǎn)控制的難度。最后，還存在機(jī)房門禁系統(tǒng)不穩(wěn)定、門禁登記記錄系統(tǒng)不完善、物理入侵無(wú)法有效防護(hù)、系統(tǒng)備份不及時(shí)、不連續(xù)、系統(tǒng)受到攻擊時(shí)難以及時(shí)恢復(fù)等問(wèn)題。

（二）技術(shù)管理方面

目前，電力監(jiān)控系統(tǒng)在安全防護(hù)技術(shù)管理方面存在的問(wèn)題主要集中在分區(qū)錯(cuò)誤和跨區(qū)并聯(lián)上。電力監(jiān)控系統(tǒng)的復(fù)雜性和多樣性大大增加了網(wǎng)絡(luò)維護(hù)人員劃分的難度，容易導(dǎo)致劃分錯(cuò)誤。分區(qū)錯(cuò)誤將給系統(tǒng)的后續(xù)安全級(jí)別確定帶來(lái)更多麻煩。在技術(shù)和經(jīng)濟(jì)上很難將所有系統(tǒng)劃分為相同的安全級(jí)別。根據(jù)系統(tǒng)的不同特點(diǎn)和重要性，將具有不同特點(diǎn)和重要性的系統(tǒng)劃分為不同的安全區(qū)域，建立不同的安全等級(jí)保護(hù)要求，以確定不同的安全等級(jí)和保護(hù)等級(jí)，確保安全防護(hù)具有較強(qiáng)的針對(duì)性和可操作性。然而，在電力監(jiān)控系統(tǒng)的實(shí)際安全防護(hù)中，特別是在整個(gè)系統(tǒng)的初步規(guī)劃和建設(shè)過(guò)程中，由于主觀認(rèn)識(shí)不足，對(duì)系統(tǒng)建設(shè)的前瞻性考慮不充分，或者安全防護(hù)的針對(duì)性不強(qiáng)，是目前普遍存在的情況，系統(tǒng)建設(shè)完成后，在設(shè)備和系統(tǒng)劃分的定義上容易出現(xiàn)錯(cuò)誤，出現(xiàn)安全防護(hù)策略和防護(hù)等級(jí)不滿足相應(yīng)等級(jí)防護(hù)要求的情況。

（三）人員管理方面

網(wǎng)絡(luò)安全防護(hù)工作貫穿于電力監(jiān)控系統(tǒng)的方方面面，無(wú)論是在數(shù)據(jù)、應(yīng)用、系統(tǒng)等工作層面，還是在研發(fā)、建設(shè)、運(yùn)營(yíng)、管理、生產(chǎn)等業(yè)務(wù)流程中，都需要人們承擔(dān)起網(wǎng)絡(luò)安全的責(zé)任。目前，網(wǎng)絡(luò)安全從業(yè)人員總體短缺。一是網(wǎng)絡(luò)安全從業(yè)人員總量不足。二是大量網(wǎng)絡(luò)信息安全工作以“兼職”方式完成，網(wǎng)絡(luò)安全“人崗不匹配”現(xiàn)象普遍。網(wǎng)絡(luò)安全從業(yè)人員需要承擔(dān)非網(wǎng)絡(luò)信息安全內(nèi)容的工作，而非網(wǎng)絡(luò)信息安全工作在日常工作中的比重過(guò)大，有的員工的專業(yè)能力不能滿足崗位要求，有的崗位稱為網(wǎng)絡(luò)信息安全專業(yè)崗位，但是在職人員從事的是信息工作。三是網(wǎng)絡(luò)信息安全意識(shí)普遍不強(qiáng)，或者網(wǎng)絡(luò)信息安全工作意識(shí)和網(wǎng)絡(luò)信息安全人才的重要性有待提高，如何科學(xué)有效地加強(qiáng)網(wǎng)絡(luò)信息安全隊(duì)伍建設(shè)，缺乏工作抓手。四是教育培訓(xùn)投入不足，網(wǎng)絡(luò)信息安全人才普遍存在“多用少訓(xùn)”的情況，內(nèi)部培訓(xùn)制度實(shí)施效果不好。

三、開展網(wǎng)絡(luò)安全防護(hù)工作的建議

（一）優(yōu)化電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全管理

優(yōu)化電力監(jiān)控系統(tǒng)基礎(chǔ)設(shè)施的安全管理和數(shù)據(jù)備份流程，根據(jù)不同系統(tǒng)基礎(chǔ)設(shè)施的分布情況，形成相應(yīng)的應(yīng)急預(yù)案。為了保證電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全，應(yīng)從網(wǎng)絡(luò)級(jí)安全管理和基礎(chǔ)設(shè)施安全管理兩個(gè)方面入手。根據(jù)系統(tǒng)目前的穩(wěn)定運(yùn)行情況，確定了基礎(chǔ)設(shè)施的不同安全等級(jí)，并制定了相應(yīng)的安全控制措施。依托先進(jìn)的網(wǎng)絡(luò)信息技術(shù)，可以對(duì)基礎(chǔ)設(shè)施進(jìn)行全方位的監(jiān)控。一旦出現(xiàn)故障，我們可以及時(shí)發(fā)現(xiàn)和診斷，及時(shí)查明故障的位置和原因，并根據(jù)應(yīng)急預(yù)案的內(nèi)容優(yōu)先處理。基礎(chǔ)設(shè)施的安全管理重點(diǎn)是設(shè)施的優(yōu)化和防護(hù)設(shè)備的更新，通過(guò)日常工作確保系統(tǒng)信息安全。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)操作誰(shuí)負(fù)責(zé)”的原則，做好電力監(jiān)控系統(tǒng)的安全管理工作。各系統(tǒng)的數(shù)據(jù)備份應(yīng)遵循系統(tǒng)使用原則和重要性順序，在備份工作中保證業(yè)務(wù)的連續(xù)性。

（二）完善電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)管理制度

完善電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)管理體系，做好電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理工作。通過(guò)分層管理模式，劃分系統(tǒng)網(wǎng)絡(luò)層次，有針對(duì)性地對(duì)不同區(qū)域進(jìn)行管理。一方面可以適應(yīng)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理的特點(diǎn)，另一方面可以滿足自身業(yè)務(wù)發(fā)展的實(shí)際需要，保證業(yè)務(wù)的連續(xù)性和可持續(xù)性。在管理層面，要建立健全監(jiān)督檢查常態(tài)化工作機(jī)制，實(shí)現(xiàn)“以檢查促建設(shè)、以檢查促管理、以檢查促改革、以檢查促預(yù)防”的機(jī)制。

（三）強(qiáng)化電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)措施

網(wǎng)絡(luò)安全技術(shù)措施的實(shí)施重點(diǎn)關(guān)注數(shù)據(jù)傳輸?shù)男畔踩?，加?qiáng)垂直加密設(shè)備的認(rèn)證機(jī)制，確保業(yè)務(wù)傳輸?shù)目煽啃院蛿?shù)據(jù)傳輸?shù)谋Ｃ苄?。根?jù)網(wǎng)絡(luò)劃分的原則，加密設(shè)備一般部署在不同的安全區(qū)域或局域網(wǎng)與廣域網(wǎng)的交叉口、區(qū)與區(qū)、網(wǎng)與網(wǎng)的交換機(jī)之間。垂直防御的構(gòu)建就是對(duì)認(rèn)證進(jìn)行垂直加密，從而有效保證數(shù)據(jù)傳輸?shù)陌踩?，進(jìn)而實(shí)現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)加密和訪問(wèn)控制等功能。

（四）增強(qiáng)安全防護(hù)人員的綜合素質(zhì)

網(wǎng)絡(luò)安全防護(hù)工作貫穿于電力監(jiān)控系統(tǒng)的方方面面，每一個(gè)不同的工作層次和業(yè)務(wù)流程都要求人們承擔(dān)起信息安全的責(zé)任。信息安全從業(yè)人員的綜合素質(zhì)直接影響到電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)。為增強(qiáng)員工的責(zé)任感、安全意識(shí)和使命感，在具體維護(hù)工作的管理中，需要配備電力監(jiān)控系統(tǒng)專職安全防護(hù)人員，確保相應(yīng)的管理措施能夠有效發(fā)揮和落實(shí)。隨著電力監(jiān)控系統(tǒng)的快速發(fā)展，對(duì)電力監(jiān)控系統(tǒng)維護(hù)人員的要求也越來(lái)越高，這對(duì)他們的業(yè)務(wù)素質(zhì)提出了新的要求。一是要加強(qiáng)資質(zhì)管理，取得專業(yè)資格，持證上崗，這既是具有一定知識(shí)、能力和工作經(jīng)驗(yàn)的信息安全從業(yè)人員的證書，也是網(wǎng)絡(luò)安全防護(hù)的基本要求。二是提高專業(yè)技術(shù)水平，針對(duì)電力監(jiān)控系統(tǒng)相關(guān)運(yùn)維人員技術(shù)能力不足的問(wèn)題，加強(qiáng)人員培訓(xùn)，提高人員技術(shù)水平。三是完善人才體制機(jī)制，完善對(duì)員工的考核評(píng)價(jià)手段，完善激勵(lì)機(jī)制，拓寬職業(yè)晉升渠道，引導(dǎo)和鼓勵(lì)員工提高自身素質(zhì)和綜合能力。

（五）提高網(wǎng)絡(luò)安全運(yùn)行監(jiān)視水平

以業(yè)務(wù)為中心，以數(shù)據(jù)為核心，對(duì)系統(tǒng)進(jìn)行全方位的可用性及安全運(yùn)行水平監(jiān)測(cè)，對(duì)全網(wǎng)的安全態(tài)勢(shì)進(jìn)行全面感知，完善電力監(jiān)控系統(tǒng)安全設(shè)備日志分析平臺(tái)，提升日志信息展示的易讀性，提高網(wǎng)絡(luò)安全監(jiān)視效率。加快推進(jìn)網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)建設(shè)實(shí)施，實(shí)現(xiàn)電力監(jiān)控系統(tǒng)全覆蓋，提升態(tài)勢(shì)感知系統(tǒng)覆蓋范圍和實(shí)用化水平。推進(jìn)安全防御技術(shù)應(yīng)用，積極部署態(tài)勢(shì)感知設(shè)備（實(shí)時(shí)監(jiān)測(cè)及應(yīng)急處置），利用態(tài)勢(shì)感知設(shè)備對(duì)電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)及設(shè)備情況開展相關(guān)安全數(shù)據(jù)采集和監(jiān)視，所需數(shù)據(jù)內(nèi)容主要包括各類網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的配置信息、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)的流量信息及相關(guān)設(shè)備的日志信息等。通過(guò)邊界設(shè)備日志分析、資產(chǎn)變化監(jiān)視、流量分析等技術(shù)措施感知網(wǎng)絡(luò)安全態(tài)勢(shì)，及時(shí)開展應(yīng)急處置工作。

總之，電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)要求已經(jīng)上升到國(guó)家安全戰(zhàn)略的高度。做好電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)，有利于整個(gè)電力系統(tǒng)的安全穩(wěn)定運(yùn)行。要不斷加大安全防護(hù)力度，完善電力監(jiān)控系統(tǒng)管理制度，增強(qiáng)網(wǎng)絡(luò)信息安全從業(yè)人員的責(zé)任感和安全意識(shí)，為電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全性和可靠性做出應(yīng)有的貢獻(xiàn)。