电力自动化系统网络安全的几点思考.docVIP

精品论文 参考文献 电力自动化系统网络安全的几点思考 方亚南云南电网公司瑞丽供电局 　　摘要：国家电力属于我国重点国民性支柱产业，关乎到社会各行各业及社会民众的供用电保障。目前，电网企业处于高度竞争化的准入市场中工作要求与挑战越来越大。因此，电网企业为了迎接挑战，积极贯彻实施“一强三优”政策方针与“三集五大”经营改革战略，目的就是为了促进电网能够安全可靠运转。同样，电力系统自动化网络建设也脱离不开“厂网分开、竞价上网”的发展格局要求。基于此，文章主要结合电力自动化网络安全建设作为阐述研究视角，就目前电力自动化安全隐患、网络结构、安全网络构建等几点问题展开了粗浅性探讨，以期对业界提供一定考量与帮助。 　　关键词：电力；通信；网络安全；信息；管理 　　国内电力系统自动化应用的网络技术主要属于通信技术范畴，于上世纪60 年代初步应用电力系统自动化技术。直至如今，我国电网自动化建设已经伴随电力企业生产营销、变电运营、管线输电等走过了半个世纪，并在电力项目建设、供电销售、能源开发等方面取得了重要工作成果。但是，我国电力系统自动化网络通信安全技术应用仍然处于亟待完善的研究阶段，诸如辅助设计、MIS 系统开发完善、以及仿真系统自动化等的技术研发仍和国外发达国家有所差距。因此，加强电力自动化系统网络通信安全研究，重点控制系统网络安全隐患，提出自动化系统网络构建思路等就显得至关重要。 　　一、电力系统安全隐患问题表现（一）系统本身的脆弱性由于电网系统的主要运营目的是为了为社会各界提供稳定的用电保障，是一项民生大计工程，产业发展到如今包括电能源开发、电力工程建设、供电销售等诸多项目或业务等。因此，电力系统网络通信安全工作覆盖的范畴就相对较广，需要针对信息系统设计、生产环节、以及平台组装等进行研究，以控制自动化系统安全风险，有效控制隐患问题。目前，电力系统平台下的系统硬件故障问题十分突出，常与信息系统平台设计初期阶段的隐患存有重要关系。同时，系统平台下的软件条件也有着明显安全隐患，即隐患问题多来源于网络结构下的通信技术平台软件；同时，诸如TCP/IP 协议栈定义在设计时期存有的兼容行漏洞问题也需要予以重视。 　　（二）自然威胁该问题的发生多与自然界中的不可抗力因素息息相关。比如网络通信系统受到自然雷击，或者是地震等地质灾害引起的毁灭性、破坏性冲击，抑或是火灾等对通信系统造成的外力因素破坏等。因此，发生这些事件一般并不以人们意志而发生转移或改变，基本都会造成重大经济财产与人身财产损失。 　　（三）人为意外因素这类问题出现多强调的是人为设计失误或者是技术问题引发的系统异常、故障隐患等问题。同时，该故障隐患出现一般并非是人为故意、特意成分在内造成的安全问题，多与技术方面及系统设计不科学等有关。 　　（四）人为恶意因素同样，人为因素造成的系统安全事故问题，也包括蓄意破坏的恶意行为。这种行为发生一般出于某种目的而对系统平台的后台数据进行篡改，或者是截取某些重要信息数据，又或者种植木马等用来谋取私立等。 　　二、电力自动化网洛通信结构分析国内电网信息化系统结构一般由核心或地方的局域网所组成。通过核心局域网与某些区域地方的局域网进行互联。系统局域网下的信息平台应用多以SCADA/EMS、MIS 系统为主，这些平台软件主要用于生产制造与供电销售等。 　　（一）SCADA/EMS 系统该系统平台软件一般适用于智能变站、发电厂等单位所用。系统的功能作用主要以监控、故障处理、能源数据分析、数据采集、信息存储等为主，以为国家电网系统运营提供保障。 　　（二）MIS 系统（信息业务网）该系统平台软件的主要功能作用是为了进行互联网下的电子商务活动等，即该系统是国家电力的信息业务网平台，能够及时查询客户用电信息、管理公司人力资源、实现办公自动化等。此外，MIS 软件平台要比过去的EMS 模式应用更为方便，能够将EMS 模式转化成自动化DMS、TMR、及调度管理等方式，即信息资源应用更为丰富多元。同样，MIS 系统功能也能对财务管理、用电检查、安全监控、数据查询、物资采购等提供方便；另外，MIS 系统平台也能够与www、mail 等版块予以配套使用，即通过IP 网络传输实现多点之间的信息传输；在组网方式上也是如今通信网络下的千兆以太网，传输性能更为可靠。 　　三、电力自动化网络通信安全构建思路研究（一）健全安全防范机制由于电力系统运营涉及到各个单位部门的诸多职能，所以其网络安全通信技术平台管理内容也不一而同。但是，针对于网络安全建设的防范机制都是相互与之关联的。因此，在建立必要的安全机制时，应能确保自动化网络安全防范机制具备高度的逻辑性与严谨性；可以结合各电力系统组织机构发展需求的不同，针对于网络防范区域分割出普通访问区与重点防范区域；在一般普通的访问区域，可以设置一定的开放性访