电力配网自动化系统的运行监控安全保护分析

黄映龙

摘要：随着科技的发展及自动化产品的推广利用，配网自动化系统（DAS）也取得了高速发展，其极大便利了电力调度，满足电力配网智能化运转要求。但是，当前电力配网工作中还有诸多不规范的地方，极大限制着配网自动化运转效果的提升。为此，完善电力DAS系统运转，加强运转监控安全保护有显著意义。

关键词：电力配网；自动化技术；运转监控；安全防护

现今，高速发展的社会，物联化、互联化和自动化这三个潮流标签越来越明显，其中，物联网系统在多个领域取得了推广使用。针对电力行业来说，DAS系统已经融进电力监控平台中，是电网的组成部分，无论时在使用场景或者技术架构方面基本都和物联网一样，所以在发展中也会出现安全问题。电力领域在国家发展的格局中扮演着重要的角色，属于商场、工厂、集团公司正常运营的保障，所以要提升电力DAS系统的安全程度，避免网络安全故障的出现，增强电力DAS系统的使用指标，为电网创建一个稳定的配电环境，保障各行各业的用电要求。

1、电力配电智能化运转中常见的不足

1.1单一追求功能

为提升电力配网的智能化运转水平，创建一个健全的自动化平台，在运转规划中必须全面、系统的分析。但事实上，为实现一些应用功能，许多地方的电力配网智能化运转规划建设均未展开全面考虑，导致自动化平台缺少集中规划，己投用的智能化平台不能全面控制整个配电系统，产生投资多、效益低的现象，进而出现巨大的资源耗费。

1.2线路设施大都不可靠

近几年，随着电力配网发展规模的加大，配网内的相关设施也得到了优化改进，但依旧存在很多老旧、可靠性不好的配网设施。另外，由于部分历史原因，还存在许多严重退化的输电线路依旧承载巨大负荷的现象，这些均会给电力配网智能化运转留下安全问题。

2、电力DAS系统的具体应用

电力DAS平台c/s架构的信息传递形式为信息传送的基准，计划架构细分成三个层次，分别为使用层、网络层与感知层。其中，使用层由电力DAS主站组成，主要用于完成信息的采集、分析和监控等任务；感知层由供电终端组成，主要用于采集遥测与遥信等配电信息，并经无线公网、有线宽带和无线专网这几种传输形式，将配电信息传送到网络层完成加工处理，最后把处理好的信息传送到使用层进行核实处理，主要内容见图2。

由图1得知，网络层具有很多通信模式，比如载波、光纤和无线网络等，尽管为信息传递带来了很多传输途径，但也威胁着DAS系统内的使用层，比如信息被盗窃、信息被造假等，成为电网运转中的“定时炸弹”，严重影响电网的稳定运转。

3、DAS系统运转安全防护的有效措施

DAS系统运转安全防护办法要严格根据《电力监控平台安全保护整体方案》以及《电力监控平台安全保护规定》中的要求来处理，创建安全可靠的电力配网智能化平台。具体保护措施能细化成以下几点：建立安全衔接去，基于这道安检步骤阻拦辨识不良信息及参数，并提升感知层终端产品的鉴别水平及使用层系统文件内容的安全程度。借助信息交换平台实现安全衔接去和电力DAS间的主站及公网的分离工作，基于安全衔接系统完成运营商和电力行业信息的传送工作，保障调度信息网和公网一直处在错开状态；设置可信安全衔接网关，因为可信安全衔接网关可以保护好配网主站前置机，所以，当防火墙找到偷袭或者是被攻破后，可信安全衔接网关能成为第二道防护网，控制并处理入侵对象，保障配网主站前置机稳定。另外，还可以发挥感知层设备的各种功能，比如设密、访问与认证等。而且提出了迅速Hash查表方式与加密卡的各种平衡调度办法，可以有效提高信息分离摆渡效率以及加解密水平；⑨利用访问控制系统及加密认证来保障感知层与使用层的信息传送，采用这两项功能来保证信息传送的安全性应当通过四道步骤来完成，如鉴权与密钥的协调、激活安全功能、加密信令与信息及检验信令与信息的完善性；

4、保障DAS系统网络的稳定性

通过以下几种专项系统服务来保障DAS系统网络的稳定性：（1）漏洞扫描，基于漏洞信息库，通过各种扫描方式来检验DAS系统数据资产，实时反映其中隐藏的漏洞及风险，并公正的评估风险等级；（2）渗透检测，这是一项模拟黑客恶意入侵来检测DAS系统稳定性的一种评价手段，可以有效检查出电力配网智能化系统内存在的安全隐患；（3）风险评价，DAS系统运用与资产的完善性、可用性与机密性，能根据《电力监控平台安全保护整体方案》及《中国網络安全条件》的要求来分类安全等级，并采取常用的评价措施来评价技术安全故障出现的几率以及造成的影响程度；（4）代码审查，利用人工或自动的检测方法来测试源代码内的安全隐患，并且可以提供相关建议及改善计划；（5）基线核实服务，核实的对象为各种数据资产，如主机、信息库和DAS系统设施等，利用本脚工具来审核这类数据资产最小的安全系数；（6）系统加固，经修改安全设置、加强安全机制和填充补丁等途径来提升系统的稳定性，目的在于控制安全风险的出现；（7）业务安全检测服务，采用模拟的手段来检测业务安全，并按照攻击力度及入侵的危害性提出有效的处理方案。

5、结束语

文章掌握了DAS系统与以往物联网之间的共通特点，探究了电力DAS系统的运转监控安全防护。介绍了DAS系统的使用以及常见的问题，并确定了相关的安全保护目标；然后针对DAS运转监控安全防护提出了有效的措施。由此，本文提出唯有在提高DAS系统的运转安全性后方可推动电力领域的发展，并保证电网的稳定运行，方可变成国家建设的推动力。