电力监控系统网络安全分析 .pdfVIP

电力监控系统网络安全分析--第1页

电力监控系统网络安全分析

摘要：电力监控系统安全防护是电力安全生产管理体系的有机组成部分，无

论是变电站监控系统，还是新兴的泛在电力物联网，每一个环节都需要网络安全

这道锁进行管控。鉴于此，本文主要分析电力监控系统网络安全。

关键词：电力监控系统；网络；安全

中图分类号：TU75文献标识码：A

1、引言

电力系统包括从发电、输电、变电到用电的各个生产单位及个人，要保证整

个电力系统安全、稳定且连续不间断地运行在最佳状态，就必须要保证整个电力

系统内所有生产单位的设备，都处于正常稳定的运行状态。这就必须要对电力系

统各个生产单位的设备运行状态，实时进行不间断地监视或调整控制。

2、电力监控系统网络安全概述

2.1、电力监控系统定义

电能是一种重要的二次能源，随着电力系统自动化水平不断提高，以及数字

电网的推进，如今电能生产、传输与消费等环节都依赖于电力监控系统。电力监

控系统是电力工业的重要组成，是指用于监视、控制、管理电能生产及供应过程

的、基于计算机与网络技术的信息系统，是电力技术、计算机技术、网络技术有

机结合的产物。它主要包括能量管理系统、配电自动化系统、电力数据网、通信

网管系统、电厂及变电站监控系统等。

2.2、电力监控系统网络安全风险

作为关键信息基础设施，我国对电力监控系统所处的网络结构有明确的规定，

将网络划分为生产控制大区和管理信息大区，根据所承载业务的性质，进一步将

生产控制大区细分为控制区、非控制区，即安全I、II区，管理信息大区则细分

电力监控系统网络安全分析--第1页

电力监控系统网络安全分析--第2页

为生产管理区和信息内外网区，即安全III区、IV区和V区。生产控制大区和管

理信息大区之间用电力专用隔离装置进行物理隔离，两个大区内的小区之间使用

防火墙进行逻辑隔离，电力监控系统按要求部署在安全I、II、III区。这样的

划分保证系统处于一个闭合的网络环境，使系统具备一定抵御外部网络安全威胁

的能力。但软硬件自身的漏洞、不合理的策略配置、恶意代码及计算机病毒的摆

渡攻击、安全管理的缺失都使电力监控系统安全防护存在木桶效应，面对的网络

安全风险不容乐观。

3、电力监控系统网络安全防护现状

国电力监控系统网络安全防护体系建设现状如下：第一，我国先后颁布相关

规定，包括《电网和电厂计算机监控系统及调度数据网络安全防护规定》、《电

力二次系统安全防护规定》、《工业控制系统信息安全防护指南》，基于上述

《规定》，我国实施多项网络安全控制管理措施；第二，在2017年我国颁布

《中华人民共和国网络安全法》，对电力监控系统网络安全体系建立提出明确的

要求，使我国原有的电力监控系统网络安全防护体系建设方式以及体系运行模式

发生较大的变化；第三，我国为加强电力行业生产管理，由工信部出台的《工业

控制系统信息安全防护指南》明确指出，要求电力监控系统网络安全防护体系必

须具备动态实时感知功能，借助动态实时感知功能，可以提升网络安全升级能力，

根据网络环境的变化，使安全防护体系升级至最高管理；第四，我国各地区电力

企业加大管理人员的培训力度，培养出更多的网络安全管理人员，从事电力监控

系统网络安全防护体系的建设与管理工作，使电力监控系统处于稳定的运行状态。

4、电力监控系统网络安全分析

4.1、电站安全防护体系建设

第一，制定安全防护方案、网络安全应急预案，并采用安全防护责任制，要

求各个岗位的工作人员必须肩负管理责任，按照安全防护方案开展变电站安全管

理工作，如果发生紧急情况，变电站应启动应急预案，将产生的危害控制在合理

的范围内；第二