论文部分内容阅读
江苏省电力有限公司无锡供电分公司， 214000
摘要：作为一项指标性较强的综合性工作，电力调度主要在电力资源管理的过程中展开全面的信息收集，对电力资源的全面需求情况加以了解，并对电网实际情况展开充分的考虑，结合全方面情况进行电力资源的合理分配。它不仅要为电力资源能充分发挥价值提供保证，还要为电网整体能安全、稳定的运行提供保证。
关键词：电力调度自动化;网络安全;实现
前言
由于社会经济的快速发展，人们对日常生活用电的需求在不断增加。为能够满足人们的生产生活用电需求，电力企业必须重视电力调度工作的安全性，构建完善、全面的安全机制，防止电力系统瘫痪和失控，从而在极大程度上提高企业的发展服务水平。本文主要探究电力调度自动化网络安全与实现技术。
1电力调度自动化中的网络安全问题
1.1前置机故障
前置机是组成电力调度系统的一个重要部分。前置机主要由三个模块组成，即电源、监控、通讯，其常见的故障有电源和通讯单元指示灯异常以及数据交换异常。在前置机监控运行过程中，如若指示灯依照固定间隔的时间在闪烁，那就表明没有故障。如通道板出现故障，则在关闭后可对通道板进行更换，如果通道板没有备用，则可对故障芯片和通道上的备用芯片进行对调，此外，在无法进行对调的情况下，可以先对切换电源进行检查，确定自动切换开关位置有无问题存在，然后对其进行调整。
1.2数据库故障
电网调度自动化系统具有数据共享和数据更新的功能，在进行电力调度时，会出现一些与时间有关的数据，而数据库时常会出现一些故障，如数据库出现错误、不能如常进行定义、重复对数据库遥测数据存盘描述进行记录、频繁出现遥信信号及遥信表重复填写等故障。造成这些故障出现的原因很多，对此就需要检修人员先对开关位置及数据库极性进行检查。
1.3网络系统管理存在问题
电网调度自动化系统采用实时数据源，它包含的直接原始数据量很大，而多数企业所选用的双卡及三卡内桥式分段网络，在物理层面上的隔离较为欠缺，存在着相对严重的二次防护问题。针对这一故障，公司应该加强防范措施，对外来的程序拷贝要严格禁止，对软硬件结合的安全防护措施展开综合运用，把非法信息隔离开来。就现阶段的电力调度自动化管理来看，其需要管理的内容较多且程序也比较复杂，在这种情况下，工作人员很难及时发现其中出现故障的原因以及相应的对策，这样就会大大降低管理的科学性，也在一定程度上为网络系统带来了较大的安全隐患。不仅如此，随着我国网络技术的快速发展，一些专门的网络黑客和软件也应运而出，这也就对网络系统的安全管理造成了一定程度的威胁，从而严重影响了电力调动自动化系统的正常运行。
1.4不能及时的进行网络升级
我国当前网络技术的更新速度一直在加快进程，若相关管理人员在此情况下不能及时更新现阶段的网络技术，势必对整个网络系统的正常运行造成严重影响，部分系统可能还会出现严重的网络漏洞，对整个电力系统的正常运行造成极大的威胁。
2网络安全设计与实现
（1）在物理安全上，主要考虑网络环境、场地与各类设备。为了使机房中的设备都能正常稳定的运行，通常会在机房中配置功率较大的电源以及标准机柜。需要引起注意的是，电源实际状态必须做到定期查看。相比之下，在电力企业受到的各类影响中，以电磁干扰比较严重，特别是集控站，对此网络必须配置具有良好屏蔽能力的双绞线，同时RJ45头也要具有良好的屏蔽功能。在控制台方面，应根据管理员账号进行锁定策略的合理建立，特别是要注意不可使用安全系数相对较低的密码。
（2）为有效提高网络自身安全性，应建立完善的安全体系，这一体系主要由系统层与网络层两部分构成。对底层安全体系进行构建时，为了提高整体的自动化水平，需要充分结合物理层具有的特点来分析。制定严格的保護与管理相关机制，防止不同的自然灾害使设备遭到干扰或破坏。与此同时，还应加强安全防盗方面的工作，以免重要的设备与数据信息发生丢失。除此之外，做好对调配网络和分支网络之间的有效隔离。这样一来能在分支网络遭受恶意攻击后，采取独立运行的方式防止对整个调配网络正常运行带来影响。在建立安全层时，最重要的是保证各类参数的合理性与可靠性，隔离全部非授权，杜绝非授权的人员随意进入系统，并采取措施防止口令被随意修改。
（3）对网络理由协议进行完善时，应及时对所有网络安全漏洞实施合理妥善的处理。不断加强和改善网络访问控制方面的技术，以免重要的数据信息在传输时产生丢失。对系统层开展安全防范时，应制定专人为系统实施定期维护，通过排查确认网络是否安全与时效，并及时下载和安装补丁，定期对系统的缓存进行清理，以此提高实际的运行速度。另外，科学配置防火墙，为内网数据提供有力的安全保障。对此，还要加强和其它安全防范技术之间的联合，以保证最终安全防护效果。为计算机安装并开启正版杀毒软件，用于防止计算机病毒对计算机系统造成破坏。安装好杀毒软件后，还应定期对病毒库进行更新，使软件始终保持较高的杀毒能力。对于计算机的使用者，应养成正确使用习惯，有风险的网站信息尽量不接收。应注重提高全体工作人员自身安全意识，尽管采用多重措施，也无法完全保证网络安全，对此需要从主观因素即人的因素角度出发，重视各方面、领域人才的培养，完善相应的培训机制。先进成熟的防护技术建议在企业内开展推行学习，在加强培训的同时，做好考核，经考核确认通过后才能批准上岗。针对不同岗位和专业的人员，应对他们实施最优分配，充分发挥他们的主观能动性，强调责任感的养成，以此减少或避免由于人员主观因素产生的问题。
结语
现如今，我国经济发展迅速，科学技术水平也不断提高，人们对电力需求量不断上升并且对电力需求呈现出多样化的需求模式。企业在对电力调度自动化网络安全性管理方面仍存在许多的问题。对电力调度安全化管理不是一毗而就的，它需要从建立科学合理的电力调度自动化系统、提高网络硬件软件能力、建立高素质的自动化系统管理人才等多方面相结合具体实施。
参考文献
[1]杜旭慧.电力调度自动化网络安全防护系统实现[J].世界有色金属，2017（3）：51-51.
[2]高夏生.电网调度自动化信息网络安全技术研究[J].通讯世界，2017（8）：171-172.
[3]李冬梅，徐向阳.电力调度自动化网络安全与实现研究[J].水能经济，2017（7）：27-27.
摘要：作为一项指标性较强的综合性工作，电力调度主要在电力资源管理的过程中展开全面的信息收集，对电力资源的全面需求情况加以了解，并对电网实际情况展开充分的考虑，结合全方面情况进行电力资源的合理分配。它不仅要为电力资源能充分发挥价值提供保证，还要为电网整体能安全、稳定的运行提供保证。
关键词：电力调度自动化;网络安全;实现
前言
由于社会经济的快速发展，人们对日常生活用电的需求在不断增加。为能够满足人们的生产生活用电需求，电力企业必须重视电力调度工作的安全性，构建完善、全面的安全机制，防止电力系统瘫痪和失控，从而在极大程度上提高企业的发展服务水平。本文主要探究电力调度自动化网络安全与实现技术。
1电力调度自动化中的网络安全问题
1.1前置机故障
前置机是组成电力调度系统的一个重要部分。前置机主要由三个模块组成，即电源、监控、通讯，其常见的故障有电源和通讯单元指示灯异常以及数据交换异常。在前置机监控运行过程中，如若指示灯依照固定间隔的时间在闪烁，那就表明没有故障。如通道板出现故障，则在关闭后可对通道板进行更换，如果通道板没有备用，则可对故障芯片和通道上的备用芯片进行对调，此外，在无法进行对调的情况下，可以先对切换电源进行检查，确定自动切换开关位置有无问题存在，然后对其进行调整。
1.2数据库故障
电网调度自动化系统具有数据共享和数据更新的功能，在进行电力调度时，会出现一些与时间有关的数据，而数据库时常会出现一些故障，如数据库出现错误、不能如常进行定义、重复对数据库遥测数据存盘描述进行记录、频繁出现遥信信号及遥信表重复填写等故障。造成这些故障出现的原因很多，对此就需要检修人员先对开关位置及数据库极性进行检查。
1.3网络系统管理存在问题
电网调度自动化系统采用实时数据源，它包含的直接原始数据量很大，而多数企业所选用的双卡及三卡内桥式分段网络，在物理层面上的隔离较为欠缺，存在着相对严重的二次防护问题。针对这一故障，公司应该加强防范措施，对外来的程序拷贝要严格禁止，对软硬件结合的安全防护措施展开综合运用，把非法信息隔离开来。就现阶段的电力调度自动化管理来看，其需要管理的内容较多且程序也比较复杂，在这种情况下，工作人员很难及时发现其中出现故障的原因以及相应的对策，这样就会大大降低管理的科学性，也在一定程度上为网络系统带来了较大的安全隐患。不仅如此，随着我国网络技术的快速发展，一些专门的网络黑客和软件也应运而出，这也就对网络系统的安全管理造成了一定程度的威胁，从而严重影响了电力调动自动化系统的正常运行。
1.4不能及时的进行网络升级
我国当前网络技术的更新速度一直在加快进程，若相关管理人员在此情况下不能及时更新现阶段的网络技术，势必对整个网络系统的正常运行造成严重影响，部分系统可能还会出现严重的网络漏洞，对整个电力系统的正常运行造成极大的威胁。
2网络安全设计与实现
（1）在物理安全上，主要考虑网络环境、场地与各类设备。为了使机房中的设备都能正常稳定的运行，通常会在机房中配置功率较大的电源以及标准机柜。需要引起注意的是，电源实际状态必须做到定期查看。相比之下，在电力企业受到的各类影响中，以电磁干扰比较严重，特别是集控站，对此网络必须配置具有良好屏蔽能力的双绞线，同时RJ45头也要具有良好的屏蔽功能。在控制台方面，应根据管理员账号进行锁定策略的合理建立，特别是要注意不可使用安全系数相对较低的密码。
（2）为有效提高网络自身安全性，应建立完善的安全体系，这一体系主要由系统层与网络层两部分构成。对底层安全体系进行构建时，为了提高整体的自动化水平，需要充分结合物理层具有的特点来分析。制定严格的保護与管理相关机制，防止不同的自然灾害使设备遭到干扰或破坏。与此同时，还应加强安全防盗方面的工作，以免重要的设备与数据信息发生丢失。除此之外，做好对调配网络和分支网络之间的有效隔离。这样一来能在分支网络遭受恶意攻击后，采取独立运行的方式防止对整个调配网络正常运行带来影响。在建立安全层时，最重要的是保证各类参数的合理性与可靠性，隔离全部非授权，杜绝非授权的人员随意进入系统，并采取措施防止口令被随意修改。
（3）对网络理由协议进行完善时，应及时对所有网络安全漏洞实施合理妥善的处理。不断加强和改善网络访问控制方面的技术，以免重要的数据信息在传输时产生丢失。对系统层开展安全防范时，应制定专人为系统实施定期维护，通过排查确认网络是否安全与时效，并及时下载和安装补丁，定期对系统的缓存进行清理，以此提高实际的运行速度。另外，科学配置防火墙，为内网数据提供有力的安全保障。对此，还要加强和其它安全防范技术之间的联合，以保证最终安全防护效果。为计算机安装并开启正版杀毒软件，用于防止计算机病毒对计算机系统造成破坏。安装好杀毒软件后，还应定期对病毒库进行更新，使软件始终保持较高的杀毒能力。对于计算机的使用者，应养成正确使用习惯，有风险的网站信息尽量不接收。应注重提高全体工作人员自身安全意识，尽管采用多重措施，也无法完全保证网络安全，对此需要从主观因素即人的因素角度出发，重视各方面、领域人才的培养，完善相应的培训机制。先进成熟的防护技术建议在企业内开展推行学习，在加强培训的同时，做好考核，经考核确认通过后才能批准上岗。针对不同岗位和专业的人员，应对他们实施最优分配，充分发挥他们的主观能动性，强调责任感的养成，以此减少或避免由于人员主观因素产生的问题。
结语
现如今，我国经济发展迅速，科学技术水平也不断提高，人们对电力需求量不断上升并且对电力需求呈现出多样化的需求模式。企业在对电力调度自动化网络安全性管理方面仍存在许多的问题。对电力调度安全化管理不是一毗而就的，它需要从建立科学合理的电力调度自动化系统、提高网络硬件软件能力、建立高素质的自动化系统管理人才等多方面相结合具体实施。
参考文献
[1]杜旭慧.电力调度自动化网络安全防护系统实现[J].世界有色金属，2017（3）：51-51.
[2]高夏生.电网调度自动化信息网络安全技术研究[J].通讯世界，2017（8）：171-172.
[3]李冬梅，徐向阳.电力调度自动化网络安全与实现研究[J].水能经济，2017（7）：27-27.