电网调度自动化系统通信网络的防护措施

宋祺+宋炜+李斌

摘 要：本文主要对电网调度自动化系统通信网络的防护措施进行了全面的分析，先从电网调动自动化系统的结构特点着手，然后分析了电网调度自动化系统通信网络安全的重要性，最后提出了电网调度自动化系统安全防护的措施，旨在为今后电网调度自动化系统通信网络的防护工作提供参考。

关键词：电网调度；自动化系统；通信网络；防护措施

随着信息技术的快速发展，已经逐渐渗透于各行各业的工作中，尤其是电力行业信息技术的应用，计算机网络安全已经成为电力生产密不可分的重要部分。不仅要遵循国家的相关规定建立网络安全技术组成的安全防护体系，还必须根据实际情况，建立完善的网络安全管理制度，只有将技术与管理相结合起来，才能够形成双管齐下的局面，确保真正实现网络安全的目的。同时，调度自动化系统的安全防护是一个动态性较强的工作，并非是普通的状态或者目标。它会受风险、人员、技术等的波动而随之变化，当然也会随着调度应用、应用环境、安全目标及策略等的变化而变化。因此，电网调度自动化系统的安全管理必须要紧跟随新技术并及时应用新技术，设定定期的风险评估模式，强化管理环节，这是确保电力行业调度安全稳定、科学、高效运行的重要保障。

一、电网调度自动化系统数据网络应用特征

电力系统的网络应用分类受业务类型、实时等级、安全等级等多种因素的影响，主要分为两大类：即生产数据传输、管理信息传输，还有一些其他的应用，如话音视频传输和对外服务等等，当然根据不同的应用系统自然也会有不同的安全需求。对于生产控制类中的TCP/IP数据业务而言，它对于速率没有具体的要求，数据流也处于恒定状态，但业务实时性要求较高，其中的遥控、遥调与电网安全有直接的联系，对可靠性要求较高；对于计算电力市场业务而言，它们对于安全性要求极高，既要做到可靠，也要做到对原始数据的绝对保密。如果此系统受到破坏，则会导致原始数据很难在完整的采集，很难再向服务器传送有效的信息，管理人员无法及时掌握电网实时数据和原始资源；对于管理信息类而言，具有较强的突发性，实时性没有具体要求，但速率、保密性等要求都较高，包括了生产控制类外所有的业务数据，它的网络布局可以设定于行政办公中心，必须要采用宽带网络。

二、电网调度自动化系统数据网络安全的重要性分析

调度自动化系统中会隐藏多种安全问题，尤其是网络安全威胁空间较大。因此，必须要构建多层反病毒防御体系，要及时防止病毒和黑客的侵犯，因而必须采取防火墙保护、网络入侵侦测系统，及时防范和检测，实时掌握网络攻击情况。利用自动抗击方式，能及时确保计算机系统网络处于安全状态，这对于自动化系统的正常运行十分重要。只有网络中具有完整的杀毒软件和防毒方式，才能够确保病毒不会有入侵的机会，才不会造成多种途径的传播，及时避免不良结果。

1、坚持加密和隔离

调度自动化系统在近些年得到了有效的发展，尤其是其中的功能和应用范围逐渐扩大，已从以往独有的EMS系统拓展到DMS、TMS、水调自动化、雷电监视、遥测、电力市场技术支持系统和调度生产管理系统等等多方面。而数据通信网络是调度自动化系统的关键所在，更是重要的技术平台，它的实时性控制在秒级，同时电网信息发布系统必须要和公网进行连接，因而必须要进行加密和隔离。

2、做好防病毒工作

安全有效的网络杀毒软件和防毒方式，是确保文件和数据库系统及系统、网络正常运行的保障。这样不管局域网内信息传递怎样频繁，只要有一台机器出现病毒感染情况，就能够及时进行处理，确保系统不会出现随意瘫痪的情况。

3、设计好防火墙的保护工作

对于所有企业而言，内部的互联网都必须及时设立防火墙保护，这是必然的保护屏障。随着网络技术的快速发展，黑客的网络技术水平越来越高，因而系统安全问题也显得尤为重要。采用完善的防火墙保护措施，能让计算机利用安全的电子手段，最大限度降低关键数据的危险系数，为企业的整个网络筑起一道安全的高墙，将一切未授权的用户屏蔽起来。

三、电网调度自动化系统通信网络的防护措施

1、数据网络的防护措施

电力系统中的光纤通信网络已经建立完成，可以利用光纤+SDH+IP的形式，直接对不同IP应用业务进行物理隔離，不仅传输效益极高，还能够最大化的实现控制、保护电力系统的关键性业务需求，最关键的是能有效满足调度部门对网络的及时监控。因此，想要满足电力系统的安全及技术需求，则可以利用光纤+SDH+IP形式建立调度数据专网，相信这是非常有效的方式，也会是非常合理的选择。

2、调度专用数据网络的防护方式

调度专用数据网不仅能传送EMS数据，还有较多电力市场信息和调度生产信息方面的作用。因此要根据实际的应用情况，选择最恰当的安全防护措施。比如EMS这些实时控制性较强的业务需要进行优先保证，生产信息等优先等级较弱些，需要次为之，而电力市场信息就必须要做到加密防护措施。此种调度专用网络体制虽然能最大限度的确保各网络层的数据安全，但很难保证没有遗漏，因而必须要从技术和管理两方面同时进行。因而管理制度方面必须做到三点：第一，实施全网监督，确保与电力调度数据网络连接的所有点都在管理范畴内；第二，意识人才管理重要性，组建高素质的网络管理队伍，确保内部不会出现攻击、泄密等情况；第三，加强运行管理工作，制定运行管理及安全规章制度，真正做到将网络与系统安全作为最重要的工作来执行，为电网调度装上“千里眼”。

【总结】

综上所述，电网调度自动化系统通信网络的防护措施十分必要，要根据实际的调度应用系统，采取不同的技术措施和管理制度，这样才能够确保自动化系统通信网络处于绝对安全的状态，才不会影响网络的正常运行。

参考文献：

[1]丁瑜，柴仁勇，彭兴晖，王丽琴，王再兴.农村电网调度自动化技术的应用[J].科技传播. 2016（18）：100-101.

[2] 何雯雯，张伟欣，陈鑫. 提升电网调度自动化的策略浅析[J]. 山东工业技术. 2014（17）：118.

[3]魏洁，柳强. 智能电网调度自动化关键技术探讨[J]. 电子技术与软件工程. 2013（20）endprint