企业电力调度自动化网络安全与实现分析
2016-10-21张秀丽
张秀丽
【摘要】随着社会的不断发展,人类在日常生活中对电力的使用越来越频繁,而电力调度问题是电力生产所面临的重要挑战。电力调度自动化系统是解决该问题的关键,主要起到对业务进行准时、实时管理与控制的作用。目前,电力调度自动化网络安全问题引起了社会的广泛关注,全面、完善的安全机制不仅能够在较大程度上提升电力企业的发展水平,还会为工作人员提供便利的操作条件。
【关键词】企业电力调度;电力调度自动化;网络安全
1、企业电力调度自动化网络安全的意义
目前,我国企业电力调度自动化系统担负着准时、实时对业务进行管理与控制的任务。当该系统接收到厂站发出的遥信与遥测数据时,会同时向厂站反向发送遥调、计划数据、遥控以及校时命令等。这一系列的数据均具有较高的可靠性,并且直接关系到电网的安全。一旦系统受到黑客或其他不法分子的攻击,就会使得该系统产生震荡,严重时还会造成大范围的停电事故,该现象不仅造成经济上的浪费,同时也会使社会利益受到严重损害。此外,电力调动自动化系统在工作过程中还要与上级的局MIS及自动化系统相连接,这就会导致网络利用率较高、安全级别相差较大的业务混用时易发生安全事故。因此,为确保电力调度自动化网络安全的良好实现,企业首先要确保信息的安全性,需根据调度自动化系统中应用的差异对数据网络进行合理性优化,从而大幅度改善电力企业的安全状况。
2、企业电力调度自动化网络安全的发展与现状
随着计算机技术与网络通信技术的迅速发展,电力调度自动化网络已得到广泛性的应用。数据在不同系统间进行交换时需借助交换机或路由器进行,这种方式使得该系统的安全隐患逐渐增加。虽然我国已针对电力调度自动化网络安全性的建立采取了一系列措施,但其中仍会存在许多不安全的因素。导致该现象发生的原因主要包含以下几个方面:第一,在进行防火墙配置时要遵循许多原则,而大多数使用者却因为这个原因选择不再使用防火墙。第二,电力调度系统的建设过程是分批进行的,一旦系统中缺少统一性的规划,就易导致网络结构的瘫痪。第三,电力调度自动化网络的规划与设计过程缺乏系统性与全面性。第四,系统管理人员自身水平不高、素质水平达不到要求,同时也缺乏安全意识与管理意识。
3、企业电力调度自动化网络安全的实现
3.1企业电力调度自动化网络架构的建立
在网络安全防范体系的设计过程中应遵循一致性与整体性的基本原则,并在电力调度自动化网络建设之初对电力调度自动化的组成部分及功能进行详细的了解,并对各个部分的安全性能进行充分性的考虑。
第一,物理层的安全分析与实现。为确保网络系统的安全性,首先就要确保物理层面的安全,而对其安全造成影响的因素主要包含地震和火灾等自然事故、人为性的操作失误、机房环境、设备被偷、安全意识、报警系统以及电磁干扰等。针对物理层安全性实现所采取的措施主要包含环境温度控制在15-30℃、相对湿度控制在10-70%、大气压力控制在85-108Kpa、采用标准的机柜、采用静电地板、采用较大功率的延时电源、采用屏蔽双绞网线、采用双机冗余的服务器。
第二,系统层的安全分析与实现。各个主机的安全质量会直接影响到整个网络系统的安全,而操作系统又是影响其主机系统安全性的关键。如果操作系统本身存在较大的漏洞,那么在其被黑客侵入后,其控制权就会被剥夺,最终导致整个系统受到影响乃至瘫痪。因此,在安装操作系统时,工作人员要避免选择网络安装、NTFS格式分区等途径,同时也要及时安装杀毒软件、对系统打补丁。
第三,网络层安全分析与实现。唯有安全的网络系统,才会拥有安全的电力调度自动化系统。所以,电力调度系统的建立与网络结构的安全不能互相独立存在,而网络结构安全性的建立过程多会考虑系统、路由及网络结构等多方面的优化。
3.2防火墙的建立
防火墙常被用作确保网络安全实现、信息安全实现的重要措施,其不仅能够对网络内外部间交换的信息进行保护,同时也可以成为不同网络进行信息传递的通道。从逻辑的角度看,防火墙是一个限制器,其能对网络内外部活动进行良好控制,进而实现对网络内部安全的控制。
通常情况下我们会根据防火墙的物理特性能将其分为软件防火墙与硬件防火墙两类。其中,硬件防火墙是借助网线实现内部服务器、设备与外部网络间的连接。而内嵌式硬件防火墙是目前应用最为广泛的,其结合了硬件与软件防火墙的共同优点。
3.3网络的安全管理与维护
在对电力调度自动化网络安全的建设过程中,不仅需要增加保密与安全服务功能,同时也要注意网络的安全管理与维护,一般可以从以下几个方面进行。
第一,物理层面的安全管理。该层面的管理主要包括防火、防盗、防静电及防雷击等。
第二,网络数据的备份管理。在计算机系统遭到破坏并进行修复时,数据备份能够确保该过程的顺利快速进行。数据备份不仅可以使网络受到非法攻击时得到保护,同时也能在人为操作失误时进行有效保护。值得注意的是,电力调度自动化的数据备份通常要保护一到三年的时间。
第三,应用软件的安全管理。电力调度人员在运用调度软件时要同时考虑安全性与规范操作两点。如,不同的操作人员可使用的权限有所差异;操作人员在离开電脑时需注销账号。目前,随着无人值班室的不断发展与变化,系统如果仍旧采用传统的机械化登录方式,便极易引起网络的安全问题,所以,应采用指纹识别等新兴方式对网络安全进行维护与管理。
4、总结
企业电力调度自动化网络安全是不断发展与变化的,其发展不仅依靠科学技术,同时也要依靠各种安全产品。因此,调度自动化网络安全的建设是一项繁杂的项目,因此,电力企业应从观念上对其进行规划、管理、技术的转变,使三者在完成良好结合的基础上实现动态性的可持续发展。但是,就目前我国的企业电力调度自动化网络安全发展现状来看,加强管理与维护具有重要的意义。
参考文献
[1]徐勤.电力调度自动化中安全管理与网络的维护手段分析[J].科学导报,2015,(6):200-200.
[2]印强.电力调度自动化网络的实现[J].科技创业家,2013,(24):89-89.
[3]傅达宏.浅谈电力调度自动化系统及其网络安全性分析[J].机电信息,2011,(9):31,43.