电力调度二次系统安全防护.pdfVIP

电力论坛 电力调度二次系统安全防护 王伦鑫 （国网安徽省电力公司绩溪县供电有限责任公司，安徽宣城245300） 摘要：电力调度自动化系统对于群众的用电生活具有重 防火墙技术，使得实时控制区、非控制生产区与管理信息区无 大意义，因此，保证电力系统的稳定和安全有效服务，对于安 法直接联系，同时实时控制区、非控制生产区域生产管理区应 全和高效的先进计算机网络系统来说至关重要。 采用经过有关部门认定以及审核的专用安全隔离装置（分为 关键词：调度自动化；二次系统；安全防护 正向型、反向型）。另外，对于非控制生产区的电量采集计量系 统以及生产管理区，应采用实时隔离网关。 前言 3.3强化网络的操作系统安全性 通过加强安全防护设备的安装与安全防护策略的制定， 电力二次自动化的操作系统必须选取运行性能比较稳定 保证防护措施到位、系统可靠运行，保护网络、数据的安全，也 的系统，并且具备完善的系统涉及和访问控制机制。通常情况 为系统维护人员能够及时发现、诊断、决策和快速处理系统故 下选取运用量比较少的系统版本，减少电力系统运行时的阻 障提供了良好的应用环境，对提高电网调度二次系统的运行 碍。对于选取不同版本的电力操作系统，必须及时设定与安全 和管理水平，保证二次系统的安全性、可靠性起到了重要的作 全新的安全且有效的修补补丁，强化整个电力网络操作系统 用。 稳定性与安全性。 1电力调度自动化二次系统安全防护概述 3.4提升预防病毒的措施 随着电网技术、通信技术和网络技术的发展，电力系统构 互联网中病毒的入侵速率已经超出了预想，尽管互联网 成也日趋复杂，电力的调度和生产已经逐渐开始依赖计算机 中杀毒软件也在不断升级病毒库，可是安全区中自动化系统 的监控系统和数据网络。但是其中也难免出现相应的问题，当 无法对特征库代码实现远程升级。一般的杀毒方式就是专业 相对封闭的电力监控系统与外界开始紧密联系，电力控制系 维护人员在一定时间内利用移动介质把下载好的病毒代码进 统遭遇人为破坏的风险大大增加。这些风险的出现，对电力控 行自动更新。无论是运用移动设备或是通过网络连接的方式 制系统以及数据网络的安全性、可靠性、实时性，提出了更高 更新病毒库，都将系统内部相关资料短暂暴露在安全防护系 的要求和新的挑战。 统保护之外，而设计一台相对独立的病毒更新服务器就能够 电力二次系统的安全防护工作，其重点是运用有效的技 处理此难题。可以将病毒服务器建立在安全区中，这样服务器 术手段，和科学的管理措施，维护电力实时闭环监控系统及调 可以利用 Linux系统作为其操作平台，适当添加病毒预防软 度数据网络的安全，工作的总体目标是建立完善的电力二次 件，运用KDF系统中文件管理处理收取病毒特征库，利用此平 系统安全防护体系，在统一的安全策略下使重点保护的系统 台进行杀毒操作之后，再经过物理分离工具提供的总线连接 免受黑客、病毒、恶意代码的侵害，抵御外来的组织团体、拥有 中EMS网络装置，从而系统设施病毒库可以实现安全防毒升 丰富资源的威胁源恶意攻击，从而减轻资源损害。重要的是在 级。除此之外，还要将EMS提供的I/O设置与服务器隔开，防 系统遭遇损害后，能够迅速恢复大部分功能，并防止引发或导 止出现系统障碍与崩溃。 致电力一次系统事故，保障电网安全稳定运行。 3.5建立电力二次自动化安全网络系统 2电力调度自动化二次系统的运用现状 选取防御产品与入侵检验产品过程中，应该选择智能化 一般情况下，电力企业中的二次系统包含电网自动化系 产品，把这一系列智能化产品用于网络的重要路径上，并且进 统、变电站自动化系统、电