电力调度自动化网络安全防护系统的研究

能源・电力　０Ｗ　ＣＡ　Ｂ０Ｎ　ＷＯ尺ＬＤ　２０１５／５　

电力调度自动化网络安全防护系统的研究　

先　伟（国网四川省电力公司达卅Ｉ供电公司，四川达州６３５０００）　

【摘要】随着当前科学技术和网络技术的不断发展，我国智能电网的调度水平呈现出较大幅度的提高，而其中的电力调度自动化网络安全防　

护系统也得到相关人员的重视，因为该系统涉及的区域较广，且风险较大，如果得不到有效的管理会造成严重后果，本文将通过该防护系统的　

基本情况和存在问题进行初步分析，进一步探讨如何确保系统安全。　

【关键词】电力调度自动化；网络安全防护系统；问题；研究　

【中图分类号】ＴＭ７３４　【文献标识码ＩＡ　【文章编号】２０９５—２０６６（２０１５｝１５－００４５－０２　

电力行业的迅速发展．在带动其经济不断发展的同时，也　

促进其电力调度自动化水平和网络安全防护系统得到不断的　

提高。但是由于科技的不断发展，使得该防护系统面临的危险　

也随之增多。一旦出现恶性攻击事件，将会给电力企业带来巨　大的经济损失。因此为确保安全防护系统的稳定性，需要相关　

的人员及时发现其中的问题。并给予解决，同时提高对其网络　

安全管理的力度．使电力调度自动化的得到有效的保障。　１电力调度自动化系统安全防护系统的层次　

介绍　

一般情况下可以针对网络系统中的结构层次对其问题进　

行具体分析，然后给出相应的解决方案。以此实现创建完善的　

网络安全防护系统。目前针对电力调度自动化系统，可以将其　

网络结构划分为５个层次，分别是物理层、网络层、系统层、应　

用层、安全管理。并通过这５个部分对安全防护系统进行挖系。　

１．１物理层　

在网络管理中物理层包括通信的线路。机房的信息以及　

相关网络设备和安全设备等．＂－３这部分设备或设施遭到自然　或人为失误造成的破坏时，极容易造成相关的安全事故，进而　

使整个网络面临瘫痪的危险，给企业带来不利的影响，因此，　

为保证网络的安全运行，需要确保物理层的安全，即将通信线　

路中的安全性能进行提升，并使设备运行环境的抗灾害能力　

和抗干扰能力得以完善［”。　

１．２网络层　

网络层的主要安全问题表现在配套设施的安全性和相关　

参数设计的可靠性等方面，其中包括对接入设备进行认证，路　由器的访问控制等．以此来实现信息传输的完整性和严密性，　

是对入侵设备进行检测的有效手段，有利于提高设备的抗病　

毒能力。　

１．３系统层　

系统层中的安全问题主要是由接入网络设备中操作系统　

的安全程度决定，因为操作系统本身存在一定的缺陷，并且相　

关的安全隐患都会给系统层带来一定的影响．也是系统层中　

需要而解决问题．该类问题中会涉及到身份验证以及系统漏　

洞等方面的内容。以Ｗｉｎｄｏｗｓ操作系统为例，该系统是目前应　

改进、完善对现场设备的监视技术。增加电网、设备故障　

自动分析能力．及时判定故障的发生原因和具体影响。判定设　

备的完好程度．及时采用自动愈合或调控操作的方式恢复电　

网的正常接线方式　

２．３加强监控员的培训　

监控员在变电站无人值守模式中将扮演愈来愈重要的角　

色，应大力加强其专业技术知识及操作、事故处理方面的培　

训，确保在电网和设备故障时．监控员能利用监控系统、保护　

信息系统等智能系统快速、准确地分析和判断．为调度员快速　

进行事故处理提供准确的信息。另外．分析重合闸没有动作原　

因要结合几套保护装置动作报告、故障录波图以及重合闸原　

理图和相关定值．这需要具备扎实的专业功底．一些运行人员　

的技能水平还不能达到这样的要求。通过这一次事故的处理．　

让我们清楚了运行人员今后培训的重点和技能水平提高的方　

向。就是要熟练掌握设备的工作原理和性能．加强对继电保护　

原理和二次设备控制逻辑、定值的学习。不断提高专业深度。　

２．４优化变电站运维班的设置，缩短故障响应时间　

①合理地设置运维班，配备足够的、技术水平强的运行人　

员．满足电网正常运行及安全的需要。②运维班驻点的选择设　

置应以故障响应时间为先决条件。优先保证高电压等级变电　

站故障响应时间的要求，确保其时间尽可能短。③设置机动运　

维班组，当天气恶劣、特殊保电任务、自动化通信系统异常等　

其他情况时，运维人员可做到快速应急反应。④强化变电站故　

障响应时间的考核机制．及时对不满足故障响应时间要求的　

情况进行考核、分析和整改．并纳入同业对标。　

２．５建立同类事故标准化处理模板　１１０ｋＶ出线故障占不安全事件中占１０．６２％．每一回出线　

都多次发生过跳闸事故，在处理过程中会因系统运行方式有　

所差异，但流程基本相同。为了缩短１ｌＯｋＶ线路故障后恢复时　

间，我们可以参考以前的处理情况和不安全事件报告，建立一　

个标准化的事故处理模板．包括每一种保护动作情况、开关动　

作次数、现场检查内容、ｊｒ－报内容、运行方式改变后的注意事　

项等。在处理过程中，只需将实际情况和模板中内容进行核　

对，按照模板步骤处理完，相应的不安全事件报告也就马上完　

成了，这样不仅提高了工作效率．也避免了实际处理中考虑不　

周全。　

３结束语　

通过上文对２２０ｋＶ变电站１ｌＯｋＶ线路保护越级跳闸事　

故的分析，可以得到这种保护越级跳闸事故应引起相关管理　

单位的重视，并深入分析该事故的产生原因，制定出有针对性　

解决策略，为变电站的正常运行奠定良好基础。　

参考文献　

［１】李彪．变电站非跳闸故障与跳闸故障探讨［Ｊ】．企业技术开发：中旬　

刊，２０１２（６）：ｌ１６～ｌ１７．　

［２］王亮．浅谈变电站运行中的跳闸原因及处理技术【Ｊ］．科技资讯，２０１３　

（２１）：１１８．　

『３１蔡坤城．探讨变电站的几种常见跳闸故障的处理及相应安全措施的　

布置［Ｊ】．黑龙江科技信息，２０１３（６）：１９．　

收稿日期：２ｏ１５—５—１２　

作者简介：钟志明（１９８１一），男，工程师，硕士，主要从事继电保　

护方面的工作。

　能源・电力　

用最为广泛的系统之一，关于该系统的安装水平．取决于相关　

管理人员在进行安装和调试以及补丁安装过程中对安全考虑　

的程度，如果在对其安全过程中将相关的步骤省去或简化．容　

易造成严重的后果　１．４应用层　

在电力调度自动化系统中，多项系统都属于应用层．例如　

定值系统、继电保护管理系统以及保护管理信息子站系统等。　

该层主要的安全问题是通过运行的应用软件和相关的数据产　

生的，其中应用系统攘括了所有被接入调度自动化系统中的　

全部应用软件，同时还受到病毒和系统本身存在的缺陷造成　

的威胁，这些缺陷会给相关网络中的数据以以整个网络安全　

带来不利的影响　１．５安全管理层　

在电力电镀自动化系统中如果没有对其管理制度和相关　

职责进行明确的划分，极容易造成安全技术不能得到有效的　

落实，为此．需要通过安全管理和技术管理相结合的方式实现　

系统的管理，使安全管理制度能够在实际的工作得到落实．并　

让相关的工作人员能够得到合理的优化配置．以此来实现实　

现全面安全管理的目的　２电力调度自动化系统的现状　

为保证电力企业中的电力调度力度得到有效的提升．电　

力调度自动化技术在各大电力企业中得到广泛的推广　然而　

在实际的应用中．因为开始应用的时间较晚且技术不成熟．使　

其容易受到网络黑客的威胁．虽然相关部Ｉ＇１针对这一威胁采　

取了一定的防护措施，但是仍旧存在一定的问题。　２．１电力调度自动化系统较为混乱　

在电力调度系统中．因为其更新速度和升级速度较快，需　

要及时对其进行更新处理，然而在实际的应用过程中经常出　

现因为在日常的管理中不能及时对其进行更新和升级，导致　

电力调度自动化的系统结构混乱的现象发生。从而使整个电　

力调度自动化不能被合理的规划．大量的防护系统得不到充　

分利用，使其在电力调度的执行过程中，不能实现安全防护的　

功能。　２．２电力调度自动化系统中安全管理存在问题　

因为电力调度自动化系统中的安全管理组成结构较为复　

杂．给其网络安全管理增加了一定的难度，同时因为Ｉｎｔｅｍｅｔ　

技术和英特网的广泛推广。使相关例如ｗｅｂ和Ｅ—ｍａｉｌ的应用　

越来越多．其中携带的病毒也日益增多。然而在当前的部分电　

力企业在电力调度自动化系统的建筑中，对网络安全管理的　

不重视．使其相关的传输数据极容易被泄露，进而给黑客提供　

篡改和窃听传输数据信息的机会．使电力企业的相关设备遭　

到严重的ｊ｝法破坏，并直接影响到自动化工作的正常运行［２１．．　

２－３系统相关的管理人员素质不高　

在实际进行电力调度自动化系统的网络安全防护过程　

中．因为系统相关的管理人员素质不高，且缺乏一定的安全维　

护管理意识．使其在面对常见的网络安全问题时，不能发挥自　

身的优势进行处理，并对其中存在的安全隐患也不及时发现，　

给电力调度自动化网络安全维护带来不利的影响。　３促进电力调度自动化网络安全防护系统完　

善的措施　

为保证电力调度自动化网络系统能够得到安全防护：④　

需要认识到对其进行科学化网络架构的搭建是前提；②将其　

中存在的问题提出相应的治理措施作为完善防护系统的保　

证：⑧还需要提高相关管理人员的整体素质，并加强对其网络　

系统的管理。　３．１创建学习合理的网络架构　

对于当前电力调度自动化中存在的网络系统混淆的情　

况，需要在进行电力调度自动化网络构建中将统一性和完整　Ｌｏｗ　ＣＡ　ＲＢＯＮ　ＷｏＲＬＤ　２０１５，５　

性作为基本原则，其实能对电力调度自动化网络安全中实际　

需求进行融合，并对其系统实现一致性安装　从上文中对该系　

统的层次进行分析可以了解到，在进行电力调度自动化网络　

安全的构建中，物理层具有极其重要的作用，因此需要对其各　

方面可能造成的影响进行全方位的分析．例如我国关于电力　

调度自动化机房的建设标准为：整体的湿度要保证控制在　

７５％以下，避免出现短路的情况发生，并对机房内的问题进行　

实时调控，防止因为过热造成的设备损坏等事故发生．以此来　

确保在死案例调度自动化网络系统中物理层的安全　另外在　

进行网络架构的建设过程中．需要以树状分支结构为主．实现　

有针对性的管理，避免因为笼统管理中职责不明确的情况发　

生，以此实现提高电力调度的准确性和工作效率／３１．．　３．２对电力中的二次安全防护策略进行落实　

在进行电力调度自动化网络安全管理的过程中．通过系　

统中存在的重要业务以及一次系统的影响状况对其进行分区　管理，将控制系统和生产业务系统作为重点维护的对象．并确　

保所有的系统都能在相应的安全区域内。针对安全区域内的　

隔离部分应该利用相关的隔离措施使其核心系统能够得到有　

效的保护　为实现在电力调度自动化网络系统中与其他网络　

问的物理隔离和数据完整传输．需要通过在专用通道中创建　

相关的数据网络．并利用设置ＭＰＬＳ—ＶＰＮ或ＩＰＳＥＣ—ＶＰＮ的　

方式使其能被分配成多个逻辑上相互联系且隔离的ＶＰＮ，能　

有效的确保分割的层次被有效的保护，同时通过将网络层中　

进行认证和加加密的设置．使远程数据实现安全传输　３．３对电力调度自动化网络管理加强日常维护　

在对企业中电力调度自动化系统的管理过程中．应该注　

重对其日常安全维护工作的管理．以此实现安全管理水平的　

提升．从而保证网络系统的安全运行．具体来水说可以包括以　

下几个方面的内容：首先是对网络系统中的物理安全进行维　

护．其次是保证其数据信息的完整性。同时维持系统运行的软　

件和硬件安全进行维护．并且在进行软件维护的过程中，定期　

进行病毒查杀和管理，能有效的减少病毒带来的威胁，进而确