摘要:就当下我国社会经济发展情况来看, 随着我国经济建设步伐的加快,人们对于电能的需要也空前增大,电力行业面临着严峻的供求关系影响。为了满足社会经济发展需要以及人们日常生活对于电能的需求,电力行业在保证增加电能输出的同时,也要实现电力调度系统对电能的合理有效配置。在这样的背景环境下,就要求电力调度系统不断完善自身存在缺陷,利用计算机网络技术,实现自身管理水平的不断提升。本文分析了电力调度的自动化网络安全及实现。
关键词:电力调度;自动化网络安全;实现;
电力调度自动化系统在实现电力合理配置方面发挥了巨大作用,为我国电力行业的发展做出了卓越贡献。但随着社会经济的发展, 电力调度自动化系统更注重电力分配的可靠性和安全性,这样一来,实现电力自动化系统网络安全,就成为了当下电力调度自动化系统面临的研究问题,如何解决这一问题,关系到了日后电力行业的发展。
一、发展状况概述
20 世纪90 年代,我国电力调度就已经开始实现网络化管理,利用计算机技术对电力调度进行合理有效分配。不过当时由于社会经济发展水平不高以及电能需求不大等原因, 电力调度自动化系统的实现采取专线方式, 这种专线方式的自动化系统网络安全性很高,不必担心遭到外界的骚扰。电力行业进行了积极改革,电力调度系统朝着信息化方向更近一步,电力调度自动化系统更加完善起来,大量信息数据以及数据处理系统接入到电力调度自动化系统当中。不过在这样的变革下,电力调度自动化系统的信息化和网络化,让电力调度自动化系统开始受到网络安全威胁, 出现一些数据丢失和系统遭受黑客攻击的情况发生, 这在很大程度上影响了电力调度自动化系统的平稳运行以及电力行业的有效发展,面对这样的情况,电力调度自动化系统的网络安全问题,已经渐渐成为了电力行业发展关注的焦点问题。
二、电力调度的自动化网络安全分析
1.建设科学的网络架构。对于科学的网络架构,主要是根据我国的电力调度自动化网络系统中的混乱问题所提出。符合规定的防静电地板,这样可以充分地确保电力调度自动化网络系统物理层面的安全。此外,自动化机房的辅助设施,包括UPS电源系统及环境监控系统,必须同步完成建设、投运。电力调度自动化水平直接受到网络结构有效性的影响。所以,电力企业在进行网络系统的安装中,一定要确保网络结构的科学性以及有效性。另外在网络的结构设计中,必须要利用树状分支与环状联接相结合的方式对网络进行构建,在不同的节点上设置不同的电力调度系统,以此来有效地提高电力调度自动化的效率和稳定性。
2.坚持电力二次安全防护策略的执行。在对电力企业的电力调度自动化网络系统进行架构时,一定要根据系统业务的重要性对系统的影响程度进行分区,并且要对实时控制系统进行重点保护,将所有的系统都要置于相应的安全分区中。对安全分区进行相应的隔离,尤其是核心系统,隔离的强度一定要高,以此来增强安全性能。另外,要在专用通道上建立电力调度数据网络,从而来实现与其他网络的物理隔离。同时,要利用MPLS-VPN在专用网上形成多个相互逻辑隔离的VPN,从而来实现多层保护。并且利用加密手段对数据进行加密处理,以保障数据传输中的安全。
3.加强对网络日常维护的安全管理。在电力企业中,对电力调度自动化调配过程中,一定要加强日常维护工作,以此来提高对网络安全的管理水平,确保安全可靠。其中主要的维护内容有:网络系统物理安全方面的研究、数据信息安全性的研究、对网络软件的安全性维护。
期刊文章分类查询,尽在期刊图书馆在网络维护过程中,可以利用一些杀毒软件,来对网络病毒进行相应的查杀,并定期升级,从而有效地保证网络的安全运行。应制定和落实调度自动化系统应急预案和故障恢复措施,系统和运行数据应定期备份。
三、实现方法
1.面对一些人为物理因素而造成破坏的事件,电力企业积极采取预防为主的手段,尽量减少破坏的可能性,如针对人为盗窃设备的情况,我们必须采取严格的防范措施,加大社会宣传力度、加大与公安系统的合作,严惩偷盗行为;针对台风、雷击等自然因素造成的破坏,工作人员要提前做好室外设备加固、隐患整治的预防。又如静电造成的破坏问题,技术人员在拆装主板、内存条等部件时,要注意采取防静电的措施。总之工作人员要根据不同的自然破坏采取不同的应对举措。加强自动化网络安全应该严格执行电监会5号令,做到以下几个方面:一是不同应用系统的网络安全分区管理。二是实行有效的网络安全访问控制技术;进行必要的物理装置隔离。三是实行认证加密通信技术。
2.一体化技术应用。一是电力调度接口的一体化。我们通过定义实现请求应答的数据访问体系, 对整个通用的数据进行访问控制, 我们采用数据的访问实现整个信息的同步, 对所有的复杂结构的数据实现实时的访问, 电力系统通过对数据的访问可以对资源服务的接口进行查询, 为电力调度系统提供读访服务, 通过在访问的过程中筛选服务的接口, 我们对电力调度的系统的访问的次数和状态进行记录, 从技术状态的层面对电力调度进行更改, 使得整个的电力调度系统出现让步和偏离报告, 通过对技术的更正以及实验报告以及其他的采购方法提供报告, 通过保证归档技术实现整个电力调度系统的安全性以及稳定性和正确性。在电力调度系统实现对数据的查询服务, 所以我们要限定在有限的资源进行查询, 对资源的查询进行接口的扩展, 通过数据库的查询语句, 对整个数据库的信息进行查询, 通过不断更新服务器的接口, 我们要对整个电力调度的系统访问进行服务。所以我们在电力调度系统接口的一体化, 要建起其开放性, 从标准化的电力信息模型实现对通用数据接口的服务, 实现电力调度中的即插即用。二是数据一体化。在电力调度系统中实现数据录入的一体化, 我们采用面向对象设计, 对图、库、模实现一体化技术, 在绘制电力系统接线图的时候要对所有的电力设备的相互连接关系进行仔细的绘制, 不断完成电力设备的建模以及建库。通过实现数据的录人一体化从根本上实现各个系统功能的一体化以及数据结构和应用程序的一体化。三是电力调度中的图模一体化。我国电网的改革不断进行, 电网的规模在不断的扩大, 所以我们对整个电力调度的系统的数据库以及网络模型库的要求也在不断的提高。在电力调度的系统中, 电力设备是成套出现的所以我们要建立一个比较常用的图库模型, 可以方便我们在建模的时候直接使用, 以此来提高整个工作的效率。在整个电力调度的系统中, 我们可以通过图模的一体化功能实现统一的绘图以及模型的建立, 同时通过多种的图形对很多种的应用进行支持。对于扩展的应用要进行信息的维护, 所以我们在电力调度的时候实现图模的一体化是实现整个系统一体化的前提。
综上所述,我们不难看出当下社会经济发展形势下,电力调度自动化系统面临网络安全问题的严重性。为了确保电力行业能够又好又快发展,解决日益尖锐的电力供应矛盾,必须加强电力调度自动化系统网络安全建设, 促进其实现电力资源的合理有效配置,以满足社会经济发展以及人们日常生活对电力资源的需求,更好促进电力行业又好又快发展。
参考文献:
[1]王先培,熊平.防火墙和入侵检测系统在电力企业信息网络中的应用[J].电力系统自动化,2016,12(06):121~125.
[2]马建龙.局域网网络安全设计及应用技术探讨[J].网络安全技术与应用,2015,11(07):123~127.
[3]王娟.电力调度自动化系统及其网络安全性分析[J].机电信息,2015,12(08):167~178.
论文作者:梁玉乐
论文发表刊物:《电力设备》2017年第33期
论文发表时间:2018/4/18
标签:电力论文; 系统论文; 网络安全论文; 自动化系统论文; 网络论文; 数据论文; 电力行业论文; 《电力设备》2017年第33期论文;