电力二次自动化系统安全防护措施

2021-06-10付黎苏

探索科学(学术版) 2021年5期

付黎苏

国网黑龙江省电力有限公司黑龙江哈尔滨 150000

21世纪是互联网时代、计算机时代,也是信息时代,这些技术在我们日常生活和生产中得到广泛的应用,已经趋于普及,电力系统中也是如此。在目前自动化已为电力系统中不可或缺的一部分,随着网络技术、信息技术和自动化技术的普及,各种网络安全隐患越来越突出,很大程度上威胁着电力系统运行安全。电力二次自动化系统是一个实时性、安全性、稳定性要求高的系统,在系统运行中必须采取各种方法提高电力二次自动化系统安全,满足电力网络运行安全、科学的防护需要,从而保证系统运行安全。

一、电力二次自动化系统现状

电力二次自动化系统主要指的是有电力监控、电力调度、电网管理、电厂通信等系统综合形成的复杂、多元化的管理系统,是以信息技术、计算机技术和网络技术为基础的数据处理和管理模式。二次系统主要可以分为电力生产系统与电力管理系统两个方面,但不管是哪个环节的电力系统,其都面临着安全风险威胁,具体有以下几方面。

1、硬件设备面临的安全威胁。电力二次自动化系统的硬件设备包含了计算机机房、安全设备、网络设备、线路等各项硬件设施,这些设备和设施的安全管理是保证电力二次自动化系统运行稳定的关键。但在过去工作中,设备管理工作大多流于形式,只是做做面子工作,而很少有人深入去分析硬件设备的管理策略,导致设备运行中出现错误操作、运行失常等现象。另外,由于电力系统中大多设备都处于远离市区的偏僻场所,这些设备运行中时刻面临自然灾害、辐射等外在威胁,如果管理不当,没有认真分析相关威胁因素,必然会导致出现断电、线路破损等现象,给用户用电构成威胁。

2、网络防护和操作系统威胁。目前,各种网络系统运行中都会添加防火墙,提高网络安全性,电力二次自动化系统也是如此,在各个管理系统中加设了防火墙技术,根据电力系统运行实际需要有目的的控制网络信息流、信息包的传输,提高系统运行安全。但防火墙本身就是一个外加软件,外加系统和软件,这使得防火墙对系统运行本身构成威胁和负担,如果防火墙技术好且占内存小,对电力二次自动化系统的影响不大,而如果没有根据实际进行配置,那么防火墙的存在不仅达不到防护网络安全的目的,反而影像系统运行效率,给二次系统运行安全和效率构成影响。

3、应用层的安全威胁问题。电力二次自动化系统在应用过程中,主要依赖于网络平台、数据库和操作系统平台,其安全也与这些内容有着密切关系,但电力二次自动化系统本身是一个复杂、多元化的操作模式,没有规范、科学的系统操作方式,这使得系统运行中本身存在一定的漏洞和不合理问题,一旦出现应用错误,必然导致整个网络系统发生安全威胁。

二、电力二次自动化系统安全防护措施

电力作为我国社会生产、经济发展的主要基础能源,对我国国民经济发展和社会繁荣稳定有着重要推动作用,能有效提高人们生活水平。在当今社会发展中,随着经济发展速度的加快,电能需求越拉越大,电力二次自动化系统安全防护在这种背景下逐渐成为业界研究的重点,具体防护措施有以下几方面。

1、加大管理力度。首先,在电力二次自动化系统安全防护管理中要明确安全防护工作的基本目标,建立健全安全防护管理机制,确保工作人员在工作中按章办事、按规操作,进而保证电力系统运行安全与稳定。其次,设置科学的防火墙,利用防火墙技术抵制骇客、病毒以及恶意代码的功绩和破坏,防止由此导致系统运行故障,进而引起大面积停电或者系统崩溃。

2、制定科学的安全防护策略。根据《电网与电厂计算机监控系统及调度数据网络安全防护规定》,电力二次自动化系统的安全防护应具有以下原则：在电力二次自动化系统中,安全等级较高的`系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统,各电力监控系统必须具备可靠性高的自身安全防护设施,不得与安全等级低的系统直接相联。

3、二次系统网络安全防护的策略。首先,加强远程拨号访问管理,目前仍有不少电力二次自动化系统采用远程拨号访问措施,此时采用安全加固平台能够有效防止病毒和恶意代码的侵入,提高网络安全。其次,对各个设备采用加密措施,提高设备运行和访问安全技巧,提高系统运行稳定性。最后,建立电力二次系统网络安全防御系统,在系统中设置一些安全系数高、智能化程度高的入侵检测产品,针对一些攻击性网络信息进行区分并过滤,这种防御措施能有效减少入侵系统现象的发生,并能及时中止因恶意信息流攻击造成二次系统网络安全隐患。

4、电力二次自动化系统防雷措施。电力二次系统安全防护中的防雷工作十分重要,做好防雷工作,在恶劣的天气环境下,电力系统能够安全运行。电力二次系统防雷设计贯穿于整个系统的全过程,其设计、施工和后期维护都是十分重要的,其中一个环节出现问题,都会影响到防雷工作的开展,做好防雷工作,能够减少雷电事故,保证电网的安全有效运行。在防雷工作中可以从外部和内部两方面入手进行分析,首先加强硬件设备外在防雷措施,在建筑物上安装避雷针、接地网等设施,提高硬件设备安全。其次,对建筑物内部的电力设备运行中出现的过量雷电流和电磁效应采用保护隔离、合理布线的方式加强防护,内外部的防雷装置需要从整体方面进行考虑。