电力调度自动化网络安全研究

马 克 熊 伟 张均丽 刘延召

（平顶山华辰供电公司调度通讯中心，河南 平顶山 467000）

1 电力调度自动化及其作用

电力调度自动化就是运用现在自动化技术对电网进行调动。由远动装置和调度主站系统组成，用来监控整个电网的运行状态。为调度人员提供调度依据的重要指标、数据、方案等，又可以使调度人员统筹全局，有效的指挥电网安全、经济、稳定的运行。其作用表现在：

1.1 监控电网安全运行状态

电网正常运行时，通过调度人员监视和控制电网的各项重要参数指标，例如：周波、电压、潮流、负荷与出力；以及主设备的位置状况和水、热能等方面的工况指标，使之符合规定、满足要求，保证电能质量和用户的计划用电、用水和用汽。

1.2 实现电网经济调度

在对电网实现安全监控的基础上，通过调度自动化的手段实现电网的经济调度，以达到少能耗，多发电、多供电的目的。

1.3 实现电网运行安全分析和事故处理

导致电网发生故障或异常运行的因素多而复杂，且过程迅速，如不能及时预测、判断或处理，不但可能危及人身和设备安全，甚至会使电网瓦解崩溃，造成大面积停电，给国民经济带来严重损失。因此，必须增强调度自动化手段，实现电网运行的安全分析，提供事故处理对策和相应的监控手段，既要防范事故的发生又要在事故发生时及时的处理，避免或使事故造成的损失降至最低。

2 网络安全

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全包含网络设备安全、网络信息安全、网络软件安全。其主要特性如下：1）保密性；2）完整性；3）可用性；4）可控性；5）可审查性。

随着科技的进步，系统处理能力提高的同时，系统的连接能力也在不断的提高，但基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络的结构安全、网络的系统安全、网络的应用系统安全和网络的管理安全等。

（1）物理安全：网络的物理安全是整个网络系统安全的前提。在网络工程的设计和施工中，要优先考虑保护人和网络设备不受电、火灾和雷击的损害；还要考虑布线系统及接地与焊接的安全；必须建造防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷等。

（2）结构安全：网络结构设计也直接影响到网络系统的安全性。在设计时有必要将公开的服务器和外网与内部网络进行必要的隔离，避免内部网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许进行筛选后的安全访问，禁止有危险因素存在的任何访问。

（3）系统安全：所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。其实没有真正意义上完全安全的操作系统，不同的用户应从不同的方面对其需求的网络进行详尽的分析，选择安全性尽可能高的操作系统，而且与操作系统匹配的配置也应进行安全筛选，加强登录过程的认证，确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。

（4）应用系统安全：应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的；应用的安全性也涉及到信息、数据的安全性。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息的机密性与完整性

（5）网络管理安全：管理是网络中安全至关重要的部分。责权不明，安全管理制度不健全及操作员操作不当等都可能引起管理安全事故，比如，当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警；当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性，这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。如此，安全的网络管理可以确保电力调度自动化系统高效、稳定、安全的运行。

3 电力调度自动化网络安全管理

调度自动化的电网监控、数据采集和传送、调度方案执行等等都依靠网络来实现，无论采用外网还是内网都涉及到网络安全的问题，若电力调度自动化的网络受到攻击或者损坏，不能及时调度、传输居民及工业用电，将会严重影响到社会经济与居民生活保障，所以很有必要对电力调度自动化的网络安全进行分析研究。

根据第2 章节所提到的网络安全表现及电网调度自动化的系统构成，为确保电网调度自动化网络的安全需注意以下几点：

3.1 物理安全管理

首先确保调度自动化系统的网络设计及施工布置科学合理，确保人和设备的安全；其次对一些自然灾害也要有一定的防范，比如防雷击、等；最后还要确保设备不受火灾及人为因素的影响，比如：防火、防盗、防静电等。

3.2 应用软件安全管理

首先要权限分级，不同的工作人员有不同的使用权限，要有密码保护和身份认证等；其次是遥控的安全，发生误控事故的原因有三：①参数设置错误，②遥控保护措施不当，③操作员及监督员操作步骤出入，所以针对上述三个问题，要解决的方案是操作员、监督员在对开关、刀闸做遥控时一定要遵守遥控安全规范，还要进行操作预演；最后是指纹录入系统，采用指纹识别技术对值班人员进行管理及登录认证，可以达到安全、准确、高效的目的，既可以提高集控站系统的自动化水平，又提高劳动生产率、增加安全经济效益。

3.3 使用杀毒软件

当下网络上病毒日益猖撅，日常需要写入服务器的单机的安全也十分重要。建议购买企业版的杀毒软件，控制写入服务器的客户端，网管可以随时杀毒，保证写入数据及服务器的安全性。

3.4 数据库的安全防护

调度自动化中数据库一般采用商用数据库，如ORACLE、MSSQL等。当数据库出现问题时，首先要查看数据库日志，找出错误号，然后查找数据库出错文档，对数据库进行维护。有时还需要查看操作系统日志。

3.5 制定管理制度

管理制度是一定要制定的，而且要符合调度中心的网络要求。秉承网络安全的宗旨，根据安全规范及标准，不同的调度系统网络采用与之相符合的管理制度，在这里就不做赘述。

4 结语

文章通过对电力调度自动化及网络安全的分析，表明自动化的网络安全是十分重要的；根据网络安全的主要表现形式，作者结合自己的工作经验在电力调度自动化网络安全管理方面给出了自己的一些宝贵意见，供他人借鉴。当然也有一些不足或者遗漏，望指正。

［1］任志翔.智能电网调度自动化技术思考[J].经济研究导刊，2010，7.

［2］王喜贺.电力调度自动化网络安全与实现[D].山东大学，2009.

［3］叶芸.浅议电力调度自动化网络安全与实现[J].科技传播，2011，4.