张建方
摘要:电力调度自动化网络的主要任务是指挥电网运行,因此,电力调度自动化网络安全性能水平直接影响着整个电网的正常运行,可见加强其网络安全控制是十分必要的。文中分析了当前电力调度自动化网络存在的安全隐患,并根据当前我国相关部门的规定,结合电力调度应用系统中的各个层面,有针对性的提出了几方面加强自动化网络安全防范的对策与建议。
关键词:电力调度;自动化网络;安全防范
近几年来,随着科学技术和网络技术的发展,我国国家电力数据网一级网从1992年2月一期工程开始规划建设,到1997年7月二期工程开通运行,迄今已有近二十年的发展历史。在这近十年间,我国电力调度自动化系统网络的建设取得了客观的成绩,例如电力调度网络系统的利用率教高,技术水平比较先进等,但是也存在着网络安全级别较低、实时性要求较低等多方面的安全隐患。
1 当前电力调度自动化网络存在的安全隐患
1.1 系统本身的安全隐患
电网调度自动化系统本身数据采集错误,造成自动发电控制调节电厂出力错误,影响电网安全运行。操作系统存在安全漏洞,未能及时升级和进行系统安全补丁加固。路由器和防火墙的安全策略设置不合理,网络拓扑结构变化和防护对象变化时没有及时调整。web服务器上没有关闭不必要的通信协议和服务,如telnet, ftp协议,端口开放过多等。
1.2 外部网用户带来的安全隐患
用于远程诊断的拨号modem长期处于接通状态,没有采取安全防范措施,容易造成非授权用户未经许可拨号进入调度自动化系统的危险。……