电力监控系统网络安全监测装置应用分析

张琳玉 贾倍 古丽米热·甫拉特

摘要：随着我国科学技术的发展，许多智能化、自动化技术开始涌现，许多设备也采用了这些新技术，在出现技术问题后，如何保证电力系统能够更加安全稳定的运行已成为一个重要课题。为了进一步保障电力系统的网络安全，国家需要进一步加强信息基础设施的网络安全防护，积极发展电力监控系统网络产业，为电力系统提供更好的发展前景。

关键词：电力监控系统;网络安全;监测装置;应用分析

1系统功能

1.1监测对象

现阶段开发的网络安全监控设备大多应用于电厂监控。在实际应用过程中，可以一次访问多个监控对象。实际应用过程中的主要监控对象有：防火墙、正向和反向隔离设备、服务器、交换机、垂直加密设备、防病毒系统、入侵监控系统和网络安全监控设备。在电力系统运行过程中，通过相关技术手段，加强对这些监控对象的监控，对于系统的稳定运行具有十分重要的作用和意义。

1.2数据收集功能

网络安全监控设备支持使用服务器、工作站、网络设备、安全防护设备等监控对象进行进一步的数据采集和数据统计，主要工作内容如下：（1）服务器、工作站。服务器和工作站的网络安全监控设备，可以收集和组织包含终端设备上的用户登录信息、操作行为信息、网络连接相关信息、系统操作信息、外围访问信息、，平台验证命令信息。② 网络设备。您可以收集有关网络设备的以下信息：有关LAN上交换机的信息、有关连接到交换机的网络设备的拓扑信息、联机持续时间、CPU使用情况、内存使用情况、网络端口状态和网络连接状态。③ 安全设备。设备策略的安全事件、配置信息、运行信息和相关操作信息。

1.3数据分析功能

在电力监控系统网络安全监控装置的运行过程中，除了采集相关数据外，还可以对采集到的数据进行详细分析。在分析收集到的CPU利用率、内存利用率、网络端口流量、用户登录失败等信息时，根据具体分析结果，可以决定是否形成新的待报告事件。数据分析以数据采集为基础，对整个电力系统的正常运行起着非常重要的作用和意义。此外，电力监控系统对网络安全监控装置在实际运行过程中还可以记录网络设备的信息，进行详细分析，提取重要信息，从而可以对设备的日常运行状况有详细的了解，同时对于一些外部设备信息也可以进行统一分析处理，可以对用户登录信息、危险操作事件、危险操作定义值进行详细分析。如果存在问题，可以及时报告，以避免电力系统故障。

1.4服务代理功能

服务代理也是网络安全监控设备的主要功能之一。該功能的实用功能如下：（1）服务代理功能可以实现对采集信息的远程检索，上传事件等数据信息，并可以根据事件发生时记录的时间范围、设备类型、事件级别及相关数据进行综合过滤，并进行远程数据检索（2） 网络安全监控设备可以远程管理监控范围内的资产，包括相关资产信息的添加、修改和引用。③ 可实现参数配置的远程管理，包括系统参数和通信参数。④ 网络安全监控设备的服务代理功能可以实现对服务器、工作站等设备基线的验证和管理。⑤ 除上述功能外，服务代理还可以处理服务器、工作站和其他设备中的一系列危险操作定义值。

1.5通信功能

网络安全监控装置的通信功能可以实现工作站、服务器之间的通信，可以在电力系统运行过程中，对工作站和服务器的相关数据进行详细的数据采集和命令控制，同时对电力系统内部的交换机进行控制，还可以实现交换机之间的通信，此外，还可以采集交换机上的相关数据信息，并与安防设备进行通信。

2电力监控系统网络安全设备存在的问题

2.1技术管理

2.1.1分区错误

电力监控系统具有复杂多样的特点，很难统一所有系统的安全等级，不仅操作困难，而且需要付出大量的成本。从系统理论的角度，将具有不同特点和重要性的系统划分为不同的安全区域，并有针对性地制定安全防护策略，确保电力监控系统能够满足不同安全防护等级的相关要求。

2.1.2区间并联

在电力监控系统的实际运行中，通常在信息管理区和生产控制区之间设置单一的安全隔离装置。同时，通过防火墙在控制区和非控制区之间进行访问控制工作，达到逻辑隔离的效果。

2.2运营管理

安全防护系统运行过程的管理也存在许多问题。首先，存在密码和数据明文规定薄弱的问题。密码一旦泄露，将直接导致整个安全防护系统相应防护能力的丧失，影响电力系统的正常运行。第二，分类账或拓扑结构与实际情况不一致。当系统出现异常或故障时，无法及时找到故障原因。因此，设备风险无法得到有效控制。第三，没有完善的机房管理和系统备份系统，系统遭受物理入侵时没有有效的防范手段，系统受到攻击时无法及时有效的恢复。

3现场实施

3.1准备

我们必须对所有不稳定因素进行全面衡量，然后才能着手具体部署相应的装备和装备。最后，我们必须考虑计算机能否在安装后顺利升级。因此，相应的探头安装软件必须符合我们的标准要求。只有这样，部署和开发工作才能更顺利地进行，通信网络的安装才能更好。

3.2安装和配置

在进行安装时，也要注意对网络安全的检测，从而避免非法入侵。应合理进行网络布线，避免通信网络建设在使用中总是处于繁忙状态。此外，我们还需要进一步提升具体建设的对象。而且对上传的数据和参数都有准确的控制。当然，最后，我们不能忘记最重要的还是资产录入。我们必须准确地输入我们所有的资产数据，在输入的过程中，我们必须注意安全性的检测，否则会产生巨大的安全风险。

3.3通信调试

最后，我们需要控制通信。为此，我们需要建立一个全面的监督机构，对这些安全设备进行准确高效的调试。最后，还需要对NTP的定时功能进行调整和控制，充分控制数据或参数，为后续的网络工作打下坚实的基础。

结论

在电力系统网络安全管理中，安全防护是首要任务。没有网络安全，就没有国家安全，就没有信息化，就没有现代化。电力系统网络安全是电力系统安全管理工作的重要内容，是关系到电力系统能否有效、安全地保证供电、社会发展的重要工作，必须高度重视。为了提高电力企业的生产和经济效益，有必要做好网络安全防护工作。

参考文献

[1]邱勇.大坝安全信息报送中网络安全隔离装置的应用[J].大坝与安全，2018（05）：10-12.