调度数据网络的安全防护探讨

2017-04-15

福建质量管理 2017年18期

(国网四川阿坝州电力有限责任公司四川阿坝 623299)

调度数据网络的安全防护探讨

周玉良

(国网四川阿坝州电力有限责任公司四川阿坝623299)

电网调度的主要目的是为了保证电网的安全、稳定运行，从当前我国的电网调度工作情况来看，大部分都已经实现自动化，为电网的运行提供了有效的数据支持。通过对数据网络的配置和分析，能够实现对信息的搜集、解析同时保证网络运行的安全性。本文主要对调度数据网络的安全防护进行分析。

调度数据网络；安全防护；对策探讨

信息时代的来临，使得数据网络被广泛的应用到各行各业中，在电力系统中也得到了良好的发展，成为了当前电力系统中重要的基础设施。从当前的情况来看，我国电力数据网络主要的作用为对电力系统的实时控制以及对电力信息的搜集和管理，提升了电力网络的效率。但是同时也存在一定的安全隐患，网络技术的发展使得信息违法行为也不断的增多，对电力数据网络的安全性产生极大的影响。因此电力企业还需要根据电力调度系统的具体情况对电力调度数据网络进行改善，加强对调度体系安全防护，进而保证电力系统的稳定运行。

一、电力系统中数据网络分析

电力系统中具有多样性的数据网络，可以根据网络的业务、等级以及安全性等性质进行种类的划分。整体来说，数据网络包括对外服务的网络、生产性的网络以及语音和视频传输的网络等，同时也包括信息管理的专用网络。从系统方面来说，根据网络的不同需求可以设定不同的网络[1]。

调控生产的网络主要是根据实时性的数据来处理业务的网络，这种网络具有恒定性的数据流，可以实现较高业务的处理。在专用的网络中，电网的安全影响着遥控的水平，因此需要网络具有良好的可靠性和稳定性。从市场的角度来说，数据网络不仅要能够对电力数据进行存储，同时还需要做好数据的保密性工作。生产控制数据网络需要分布在不同层次的变电站，主要针对的是窄带业务。而且这种网络的速度以及实时性都相对比较落后，因此必须要进行保密[2]。从管理信息的专用网络方面来说，其具有多元化的业务特点，所以会选择中心性的办公场所，同时设置宽带网络。在IP平台的管理范围，可以通过数字电视、语音以及视频等业务满足实时性的要求，保证信息传送的安全性和可靠性，但是从目前来看这种网络还需要进一步的完善。在对外服务网络中，数据网络的构建需要根据市场的动态进行。

二、调度数据网络应用安全防护必要性

调度数据网络的应用离不开调动技术的支持，随着电力系统的不断升级和拓展，调度的内涵也得到了丰富，在调度自动化系统中，不仅摒弃了传统的PMS单一的方式，同时还加入了调节的模式，并将电力系统与自动化厂站进行有效的结合，增设了雷电监视和远程故障录波等设施，通过这些自动化设备的应用，使得调度数据网络体系的建设更便捷、合理。在设定安全防范系统时，需要系统的层次性比较高[3]。对于不同类型的系统在设定的过程中需要保证系统的安全性。要想保证系统能够计算稳定，必须要先做出合理的管理控制方案，进而保证调度的安全性和全面性。在安全防护系统的构建过程中，还需要注意应用多元化的指标进行全面的掌握，进而保证系统的安全性、可靠性以及应用性。电网的建设中新式的数据网络的应用需要支持多种实时业务，包括生产、销售以及人事管理等，当前调度业务的发展逐渐呈现出集成的趋势，而电网的调度与其运行的安全性具有直接的联系，随着数据交换的频繁性，调度面临的风险也越来越大，种类也趋向于多样化，包括病毒的传播、黑客的攻击等，所以在设计的过程中还需要注重网络的安全性，对调度的体系进行进一步的细化，保证层次的优化性，加强整个系统的安全防护，提升应用价值。

三、调度数据网络的安全防护对策

(一)数据网络技术体制的建设

电力企业的技术体制规划过程中需要根据电力系统的安全防护体系进行制定，针对电力生产业务设置不同的网络性质，进而使电力企业的设备管理以及安全运行都能够符合相关的规定。同时通过对网络性质以及规模等方面的确定制定电力企业的网络技术体制，进而使电力企业数据网络能够运行的更加安全、稳定。

电力企业数据网络的连接形式不同，可以将其分为两种不同的类型，其一为同公网隔开，主要针对的是企业内部的网络构建，所以也被称为专用网络[4]。其二为同公网相连，在网络运行的过程中，公网与企业的内部网是连接的，能够保证内部网络的安全、稳定运行。两种不同的网络在运行的过程中会涉及到不同的问题，这些问题主要表现在物理方面，包括企业的内部违法操作等；第二种网络安全问题中包含的内容更为丰富，包括外部的网络黑客攻击和病毒侵袭等。为了使电力企业数据网络的安全得到保障，在通道资源越多的情况下，也越需要将电力调度数据网络中的业务进行分离，进而实现对数据网络的实时控制。从当前的光纤通信网络情况来看，主要采用光纤与SDH组合的形式，进而实现对不同IP业务的分离，提升电力企业数据网络的速度、电力企业各项业务的安全性以及调度部门监督的效率。

(二)调度专用数据网络防护

调度专用数据网络的作用更加广泛，需要负责对EMS等数据的调度，也需要维持电力企业日常运行的电能计算以及信息的传输等，因此还需要根据调度专用网络的作用和功能设置相应的安全防护措施。以EMS为例，在网络设置的过程中需要优先考虑安全防护问题。通过专用网络体系的建设，可以提升网络数据和传输的安全性，但是并不能够保证决定的安全性，还需要结合相应的管理制度加强对系统体系的控制[5]。

(三)技术层面的安全防护

从技术层面来说可以采用单向传输的方式对控制系统以及生产系统进行调度控制，对不同的系统进行隔离。经常采用的方式有设置防火墙、网段选择器以及网关等。同时在调度数据专用网络的广域网和局域网设置上，可以根据不同的业务选择不同的方式。第一网络安全访问控制技术，主要是对特定的网段和服务设定控制权限，进而有效的预防外部的攻击；第二加密通信技术主要是为了避免信息被盗取或者更改[6]。该技术主要是利用加密算法对网络进行加密，加密的方法包括对称型加密、不可逆加密以及不对称加密等。第三身份认证技术，主要是针对局域网、广域网等网络的应用前需要先对用户的身份进行认证，防止发生未授权的情况下应用网络情况的发生；第四备份和恢复技术的应用，通过对网络资源中重要信息的备份，即使发生网络安全问题也不会造成数据的丢失，能够利用相应的技术实现对数据的恢复。