基于Linux系统的变电站监控系统网络安全改进

林慧敏

一、引言

变电站计算机监控系统是电力调度自动化系统的重要组成部分，是电力调度自动化系统的基础数据来源和远方监控的必备手段。[1]

2017年，勒索病毒肆虐，许多重要网络系统遭到了袭击并造成巨大损失。而变电站计算机监控系统倘若被破解遥控、修改装置参数等重要功能，将造成保护装置保护功能丧失、遥控误出口甩负荷甚至全站失压的严重后果。面对这严峻的局势，网公司迅速开展电力监控系统windows漏洞风险防控工作，提出屏蔽Windows操作系统135、137、138、139、445、3389端口及完成对系统的补丁升级和防火墙策略添加，并对系统进行查杀病毒等措施。但随着Windows宣布对XP系统不再提供官方补丁更新，部门专业人员对变电站内计算机监控系统使用的操作系统从技术上进行了更为安全彻底的改进。

二、Linnux与Windows操作系统比较的特点

通过分析网络病毒事件，发现多数遭受袭击的用户使用的为Windows系列操作系统，而Linux系统受攻击的情况较少且严重程度较小，因此我们对Windows和Linux系统进行了多方面的分析。通过比较Linnux与Windows操作系统，其中的特点有如下几个方面：

a.安全性

Linux与Windows相比较，有以下两个特点：一、Linux的结构几乎没有核心程序，而Windows配置的很多，以致Windows经常有补丁需要升级；二、Linux仅仅以文件系统为依托，划分了简单明了的权限机制，因此即使运行的软件被入侵，也能够保护系统程序和其他用户文件的安全。 而Windows使用者大多數都在管理员模式下使用，一旦有程序被入侵，入侵者能够进入电脑的每个角落。……