论文部分内容阅读
【摘要】电力调度自動化系统是指一个直接为电网运行提供数据采集和监控等服务的系统和一系列基于此基础上的功能软件。它的出现，成为了广大电力调度机构生产工作人员的福音，它能够在线提供电力系统运行信息、分析决策工具以及控制方法，是一个强大的数据处理工具。本文在着重分析了调度自动化系统的不同应用对系统安全性、可靠性、保密性的不同特殊需求过后，提出了一些针对调度自动化系统的安全保护措施，为保障系统正常运行，应当建立专门的数据网络，最好在配备相应的技术补救措施以及相应的安全管理制度，从而配备出一个完善的数据网络安全防护系统。
【关键词】调度自动化系统；数据网络；安全防护
【中图分类号】U664.156 【文献标识码】A 【文章编号】1672—5158（2012）08—0105-01
本文基于电力调度自动化系统及其网络安全性的关系简单介绍了电力调度自动化系统的部分功能及其在整个电网系统中的重要调度地位，同时也着重说明阐述了电力调度自动化系统及其网络安全性之间相辅相成，密不可分的联系。在现今的电力系统中，数据网络已经成为了一个重要角色，是不可缺失的主流基础设施，但同时网络完全存在的隐患也慢慢出现，相对来说一般的电力系统网络数据安全系数都是较低的或是高低混用，整个行业呈现出一种较为混乱的局面，但是随着网络犯罪率越来越高，手段越来越新颖，电力系统的安全问题慢慢的得到各部门得重视，所以建立一个能够与调度自动化系统相得益彰且的安全防护系统也是迫在眉睫的事情，下面就请读者随着笔者一起来简单地了解一下关于这方面问题的研究与探讨。
一、浅析电力调度自动化系统
1、调度自动化系统的主要功能
电力调度自动化系统是一种结合计算机技术，网络技术以及通讯技术的切合相关应用工业标准的成熟调度系统，它可以完成像数据采集，信息处理、统计计算、遥控、报警处理、安全管理、实时数据库管理等一系列人工难以完成的大工作量工作。其稳定的工作状态为系统的正常运行提供了有力的保障，如果系统本身出现故障，它能够及时快速的切断系统（可自动切断也可人工选择），由于是分节点运行，所以切断的部分系统并不会影响其他部分的正常工作运行。在整个系统中调度总站又是核心中的核心，宏观的分析和调节了整个电网的合理运行，从而实现对整个网络系统的实时监控，以保证其能够安全可靠的运行。
2、调度自动化系统的现状
就目前而言，我国投运的系统主要有CC-2000，SD-6000.OPEN-2000。这些系统都采用RISC工作站和国际公认标准：操作系统接口用POSIX：数据库接口用SQL结构化访问语言；人机界面用OSF/MOYIF，X-WINDOWS；网络通信用TCP/IP，X.25。这些数据和硬件设施表明我国的电力调度自动化系统以达到国外先进水准，而且具有自己的特色。本文对各型号设备就不一一进行具体介绍了，只是简单的进行一下说明，其中SD-6000系统是电力部重点项目，是一个具有统一平台的开放式分布式能量管理系统，OPEN-2000系统是江苏省立项的重大科技项目，是一个适用于网、省调和大中型地调的新一代能量管理系统，切发展成熟，性能优良，稳定性极高。
3、电力调度自动化发展趋势
随着电力系统的一次一次技术革新和不断发展，慢慢的需要同时运行多个系统及其每个系统下的多个应用功能，这样也对整个系统平台提出了较高的技术支持要求，为此，调度自动化系统各应用系统接口的系统标准应运而生，志在实现“即插即用”，解决系统的互联和异构共存问题，建立一种在不同系统下共生兼容的操作系统及其环境，最大限度的利用系统的各项功能，做到对资源的最大利用和共享，同时在技术层面上来说吗，要尽陕将整个调度系统从“分析型调度”转变为“智能调度”，这也是顺应发展的一个必经过程，这样对于整个系统的安全防护措施也提了一个难题，它也必须跟上时代的脚步，进一步的升级。
二、浅析调度自动化系统的安全防护
1、制定相应的系统防护措施
近期来看，调度自动化系统的发展已经有了较大的延伸和扩展，已经由以前单一的EMS系统扩展为多系统协作共存的同时运行的多系统平台，这就要求数据网络要稳定可靠且实时性功能强大，同时为了避免与公网连接时数据泄露还要及时稳定的做好加密和隔离措施。要想建立一个完善的安全防护系统必须先根据体系本身的特点确定一个与之相应的安全防护策略，以此来统筹整个系统的安全防护，它就像是一个法则一样规定者哪些行为时允许的，哪些行为又是凌驾于法则之外的不可取的。所以在制定安全策略时一定要综合考虑各方面的因素，出个各个角度考虑问题力求体系的完整和无暇。
2、信息系统的安全分层
调度自动化系统的安全防护体系应当包括物理安全、网络安全、系统安全、应用安全、人员管理五个层面上的所有内容。每个层面都要专人负责监控。不得出现差错，否则必经影响全盘的操作，这对人员素质的要求很高，同时对计算机软硬件也提出了一些硬性指标。
3、国家的有关法律规定
对于国家电力调度系统的安全策略来说，国家制定的相关法律法规起到了举足轻重的指导作用。公安部规定“从安全保密角度看，政府办公网应与外部因特网物理隔离，并认为自动控制系统应与外部网络绝对物理隔离，可根据业务的需要建立专用数据网络”。早在上世纪九十年代，国家保密局也颁布了“涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法”的法律规定，其中明确指出“涉及国家秘密的通信、办公自动化和计算机信息系统的建设，必须与保密设施的建设同步进行，系统集成方案和信息保密方案不可混淆，应从整体考虑”。此外国家保密局以及原国家电力部还颁布实施了一系列的法律法规，从而约束指导电力系统这个关乎国家建设，人民生活的重要体系，尤其是关乎整个系统正常运行的电力调度系统更是要把安全防护工作做好，与其他业务分支合理的分离且相互联系起来。
三、调度自动化系统数据网络的安全防护策略
在对调度专用数据网络进行安全防护时，应注意根据不同应用的特殊功能采取不同防护方法，在具体操作中，要兼顾管理制度和技术层面两个方向的防护，对于管理制度而言，要尽量做到对全网的监管，同时加强对工作人员的管理，强化运行环节的监管以及聘请网络安全方面的权威人士作为顾问；在技术层面上最好配备网络安全访问控制技术，以加强拦截恶意侵入等违法犯罪行为，同时加强通信技术的加密力度，远程用户的身份认证识别，以及系统资料的备份和恢复功能。只有做好全局的统筹规划，才能实时准确的做好数据网络安全防护。
总而言之，电力调度数据网络是整个调度自动化系统的基础支持平台，所以数据网络的安全关乎着整个系统的生死存亡，是绝对不可大意的一个重点工作任务，目前国内外相关机构都在出台或者研究能够起到约束指导作用的相关法律规定或是行为准则。对于整个电力调度系统来说网络数据的安全是基于良好的技术基础来实行的，同时对于管理层面也不能掉以轻心，要做到内外兼顾，才能实时准确的对电力调度系统的数据网络安全起到良好的安全防护及监管作用。
参考文献
[1]计算机·远动·自动调节闭环系统通过试验室考验近期将用于京津唐电网自动调频和经济运行[J]；电力系统自动化；1981年02期
[2]王燕诒；日本国铁的数据通信网络[J]；中国铁路；1981年10期
[3]祝匡义；对电网调度自动化工程存在问题及解决方法的讨论[J]；华东电力；1983年03期
[4]许荣春，郑家清；国外电网通信道现状[J]；电力系统自动化：1982年01期
【关键词】调度自动化系统；数据网络；安全防护
【中图分类号】U664.156 【文献标识码】A 【文章编号】1672—5158（2012）08—0105-01
本文基于电力调度自动化系统及其网络安全性的关系简单介绍了电力调度自动化系统的部分功能及其在整个电网系统中的重要调度地位，同时也着重说明阐述了电力调度自动化系统及其网络安全性之间相辅相成，密不可分的联系。在现今的电力系统中，数据网络已经成为了一个重要角色，是不可缺失的主流基础设施，但同时网络完全存在的隐患也慢慢出现，相对来说一般的电力系统网络数据安全系数都是较低的或是高低混用，整个行业呈现出一种较为混乱的局面，但是随着网络犯罪率越来越高，手段越来越新颖，电力系统的安全问题慢慢的得到各部门得重视，所以建立一个能够与调度自动化系统相得益彰且的安全防护系统也是迫在眉睫的事情，下面就请读者随着笔者一起来简单地了解一下关于这方面问题的研究与探讨。
一、浅析电力调度自动化系统
1、调度自动化系统的主要功能
电力调度自动化系统是一种结合计算机技术，网络技术以及通讯技术的切合相关应用工业标准的成熟调度系统，它可以完成像数据采集，信息处理、统计计算、遥控、报警处理、安全管理、实时数据库管理等一系列人工难以完成的大工作量工作。其稳定的工作状态为系统的正常运行提供了有力的保障，如果系统本身出现故障，它能够及时快速的切断系统（可自动切断也可人工选择），由于是分节点运行，所以切断的部分系统并不会影响其他部分的正常工作运行。在整个系统中调度总站又是核心中的核心，宏观的分析和调节了整个电网的合理运行，从而实现对整个网络系统的实时监控，以保证其能够安全可靠的运行。
2、调度自动化系统的现状
就目前而言，我国投运的系统主要有CC-2000，SD-6000.OPEN-2000。这些系统都采用RISC工作站和国际公认标准：操作系统接口用POSIX：数据库接口用SQL结构化访问语言；人机界面用OSF/MOYIF，X-WINDOWS；网络通信用TCP/IP，X.25。这些数据和硬件设施表明我国的电力调度自动化系统以达到国外先进水准，而且具有自己的特色。本文对各型号设备就不一一进行具体介绍了，只是简单的进行一下说明，其中SD-6000系统是电力部重点项目，是一个具有统一平台的开放式分布式能量管理系统，OPEN-2000系统是江苏省立项的重大科技项目，是一个适用于网、省调和大中型地调的新一代能量管理系统，切发展成熟，性能优良，稳定性极高。
3、电力调度自动化发展趋势
随着电力系统的一次一次技术革新和不断发展，慢慢的需要同时运行多个系统及其每个系统下的多个应用功能，这样也对整个系统平台提出了较高的技术支持要求，为此，调度自动化系统各应用系统接口的系统标准应运而生，志在实现“即插即用”，解决系统的互联和异构共存问题，建立一种在不同系统下共生兼容的操作系统及其环境，最大限度的利用系统的各项功能，做到对资源的最大利用和共享，同时在技术层面上来说吗，要尽陕将整个调度系统从“分析型调度”转变为“智能调度”，这也是顺应发展的一个必经过程，这样对于整个系统的安全防护措施也提了一个难题，它也必须跟上时代的脚步，进一步的升级。
二、浅析调度自动化系统的安全防护
1、制定相应的系统防护措施
近期来看，调度自动化系统的发展已经有了较大的延伸和扩展，已经由以前单一的EMS系统扩展为多系统协作共存的同时运行的多系统平台，这就要求数据网络要稳定可靠且实时性功能强大，同时为了避免与公网连接时数据泄露还要及时稳定的做好加密和隔离措施。要想建立一个完善的安全防护系统必须先根据体系本身的特点确定一个与之相应的安全防护策略，以此来统筹整个系统的安全防护，它就像是一个法则一样规定者哪些行为时允许的，哪些行为又是凌驾于法则之外的不可取的。所以在制定安全策略时一定要综合考虑各方面的因素，出个各个角度考虑问题力求体系的完整和无暇。
2、信息系统的安全分层
调度自动化系统的安全防护体系应当包括物理安全、网络安全、系统安全、应用安全、人员管理五个层面上的所有内容。每个层面都要专人负责监控。不得出现差错，否则必经影响全盘的操作，这对人员素质的要求很高，同时对计算机软硬件也提出了一些硬性指标。
3、国家的有关法律规定
对于国家电力调度系统的安全策略来说，国家制定的相关法律法规起到了举足轻重的指导作用。公安部规定“从安全保密角度看，政府办公网应与外部因特网物理隔离，并认为自动控制系统应与外部网络绝对物理隔离，可根据业务的需要建立专用数据网络”。早在上世纪九十年代，国家保密局也颁布了“涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法”的法律规定，其中明确指出“涉及国家秘密的通信、办公自动化和计算机信息系统的建设，必须与保密设施的建设同步进行，系统集成方案和信息保密方案不可混淆，应从整体考虑”。此外国家保密局以及原国家电力部还颁布实施了一系列的法律法规，从而约束指导电力系统这个关乎国家建设，人民生活的重要体系，尤其是关乎整个系统正常运行的电力调度系统更是要把安全防护工作做好，与其他业务分支合理的分离且相互联系起来。
三、调度自动化系统数据网络的安全防护策略
在对调度专用数据网络进行安全防护时，应注意根据不同应用的特殊功能采取不同防护方法，在具体操作中，要兼顾管理制度和技术层面两个方向的防护，对于管理制度而言，要尽量做到对全网的监管，同时加强对工作人员的管理，强化运行环节的监管以及聘请网络安全方面的权威人士作为顾问；在技术层面上最好配备网络安全访问控制技术，以加强拦截恶意侵入等违法犯罪行为，同时加强通信技术的加密力度，远程用户的身份认证识别，以及系统资料的备份和恢复功能。只有做好全局的统筹规划，才能实时准确的做好数据网络安全防护。
总而言之，电力调度数据网络是整个调度自动化系统的基础支持平台，所以数据网络的安全关乎着整个系统的生死存亡，是绝对不可大意的一个重点工作任务，目前国内外相关机构都在出台或者研究能够起到约束指导作用的相关法律规定或是行为准则。对于整个电力调度系统来说网络数据的安全是基于良好的技术基础来实行的，同时对于管理层面也不能掉以轻心，要做到内外兼顾，才能实时准确的对电力调度系统的数据网络安全起到良好的安全防护及监管作用。
参考文献
[1]计算机·远动·自动调节闭环系统通过试验室考验近期将用于京津唐电网自动调频和经济运行[J]；电力系统自动化；1981年02期
[2]王燕诒；日本国铁的数据通信网络[J]；中国铁路；1981年10期
[3]祝匡义；对电网调度自动化工程存在问题及解决方法的讨论[J]；华东电力；1983年03期
[4]许荣春，郑家清；国外电网通信道现状[J]；电力系统自动化：1982年01期