- 收藏
- 加入书签
调度自动化及数据网络的安全防护
摘要:在整个电网运行当中,电网调度发挥着十分重要的作用,是人们正常、安全用电的基础。近年来,人们的观念发生转变,对于生活工作用电的安全性和质量也有了更高的要求与标准。电网调度也与时俱进,积极地运用各种先进的技术成果,将自动化技术运用于电网调度工作当中。电网调度自动化系统当中运用到计算机技术和电子信息技术,两种先进技术的使用让电网调度工作开展更加顺利,电网调度质量更高,用电稳定性更高。自从自动化系统运用之后,电网调度工作不再是完全依靠人力运转,对于工作人员的依赖程度大大降低,还进一步提升了电网数据的精确性,节约人力资源的同时,带来更大的工作成果。在自动化系统发挥自身价值,提升电网调度数据精确性的同时。如何进一步保证数据的安全性,做好相应的安全防护工作也成了各个电网工作人员应当思考的重点所在。本文便以电网调度自动化为中心,分析如何保证数据网络安全,做好相应的安全防护。
关键词:数据网络;调度自动化;安全防护;防护措施
引言
电力是人们正常生活的基础,是整个国家正常运转,推动经济建设的主要能源。电力系统出现故障以后,势必会对人们的生活工作等造成影响,国家经济建设也将会受到阻碍。电力系统的安全运行也就成为广大群众关注的重点。电网调度工作与该区域之间的电力运行稳定性与安全性之间有着十分紧密的联系,调度工作的开展是区域内用电安全的基础保障。但大量实践表明,在整个电网调度工作当中,电网系统自动化环节是整个调度工作中最容易出现故障的环节。一旦此环节出现异常问题,将会直接对该区域内的生活和生产产生影响,带来巨大的经济损失。因此,必须高度重视电网调度自动化这个环节的安全防护工作开展,做好安全防护,减少外界因素影响,为区域内用电安全提供更多保障。
一、电力系统配备的数据网络
在整个电力系统当中,数据网络被划分为多个类别。在对其进行类别划分时,应当对网络实时等级、安全性等进行综合性考量。从大体环境中分析,数据网络当中包含有管理信息的专用型网络和生产所需的传输网络,除此之外,还包括有语音传输等。从系统的角度进行分析,不同的网络类型分别设置有不同的要求。
用于生产的专用网络采用的是实时化的网络数据,这一类网络数据流相对更加稳定,还能够开展高层次的实时业务。在各个专用网络当中,电网的安全性与电网调度工作水平之间有着紧密的联系,因此,专用网络将会更加可靠。在整个市场范围当中,数据网络能够有效保存电力相关数据,并有着较高的保密性[1]。各个变电站则是使用生产控制类的数据网络,这一类数据网络更加适用于窄宽带业务。与其相比较能够发现,电力管理专用的数据网络在数据实时化上存在一定的不足,但却拥有较高的保密性能。管理信息专用的数据网络则是同时包含有多种业务,此种数据网络通常在中心性的办公室极为常见。除此之外,在相应的IP平台范围之内,还可以配备语音通话等多种业务,也进一步满足信息实时化的需求,传送的信息也更加安全。但从目前来看,这些数据网络都有一定完善发展的空间。
二、调度自动化以及数据网络安全防护简述
(一)调度自动化以及数据网络安全防护特点
将电网调度的安全等级作为一种依据对电力调度自动化进行分类,能够分为管理信息传输和生产数据传输两大类别。数据网络又被划分为传输类和专用类两个类型的网络。电网数据有着实时化、高度准确性等诸多特点,所以在各项业务上和数据传输上也就会体现出更高的要求和标准。为进一步保证数据网络的安全性,需要对电力调度系统当中的各项数据进行检查,以判断数据是否可靠,做好相应的保密处理,避免存在数据储存漏洞导致信息泄露。如果电力调度系统遭受外界破坏,但此时的自动化系统已经无法有效地发挥自身作用,无法在自动化技术作用下向工作人员传递警示信号,电网安全性受到威胁,这也是需要健全网络安全的一大主要根源。
(二)安全防护的重要性
现如今已经是科学技术高度发展的二十一新世纪,各行各业都与时俱进,将各种先进的技术成果运用于自身生产发展当中,实现自动化发展、网络化发展。大量计算机控制技术和电子信息技术的使用,社会中的网络资源已经实现高度共享,信息获取更加便捷。运用于生产的高科技技术更是使得操作更加简便、智能,行业内部工作人员的工作质量和工作效率大大提升,工作人员压力减小。
在我国科学技术高速发展的背景之下,电力系统也在积极改进优化。在以往的时代当中仅仅是单一的EMS模式,显而易见的是这种单一的模式已经无法更好地满足时代的最新需求。在这个时代中,自动化是时代发展的产物,更是今后发展的新方向。在电力调度工作当中,也使用了大量的计算机控制技术,在计算机技术的运用下,电力调度结构更加清晰,也更加完善,电网体系也能够尽最大可能发挥出价值,运行效率极大提升。尽管自动化模式是今后的发展新方向,并在长期实践当中减少工作人员的工作压力,提升工作人员的工作质量和效率,但在这个过程中却也存在着诸多的安全风险。互联网能够实现信息的高度共享,人们可以借助互联网传递信息或者获取自身想要的信息,这也意味着互联网平台的高度开放性,在互联网当中的各个网络用户均能够进入到这个环境当中,无差别地容纳所有网络用户,访问网络[2]。如何在一个高度共享、开放的网络环境中保证较高的安全性也成为广大群众关心的重点所在。越来越多的手段被运用在数据网络保护当中,并呈现出较好的结果。尽管已经有较高的防护系统和多种防护手段,但在现实生活中,电力系统被破坏的情况并不在少数。分析其根源之后发现,数据高密度交换过程中存在有较大的风险,数据网络负荷压力异常增大,整个系统也将会因此出现故障。除此之外,还有部分工作人员并没有深入而又清晰地意识到网络安全防护的重要性,直接进行数据网络架构,安全设计中存在有漏洞,这些漏洞又为各种网络病毒提供了更多进攻的机会,导致系统无法有效防范非法访问,进而受到病毒攻击。
调度自动化系统对于自身的数据安全性有着较高的标准,这就需要在各个网络数据运行过程中做好相应的安全防护,做好数据的保密工作,减少网络病毒的危害,提升安全防护墙的能力,从而更好地维持企业的经济效益,减少电网调度工作出现异常带来巨大的经济损失。
三、数据网络安全问题
在这项理论当中,主要班含有人员、系统、应用、网络和物理五个方面的安全内容。因此,为进一步提升调度自动化的安全性,也应当从这五个方面出发。首先是人员管理。这里指的主要是电网调度工作当中的各个工作人员,需要做好这些工作人员的管理工作,其中包括有开展培训工作提升工作人员的安全岗位意识,避免内部工作人员出现网络安全性问题,减少安全风险。系统安全则是指自动化系统运行整个过程中都需要进行安全管理,安全管理应当深入融合在每一个环节当中,设置账号口令等,避免出现越权使用等诸多情况。应用安全指的是调度自动化系统运行过程中需要使用到的各种软件,需要对这一类软件做好相应的安全管理,其中包括数据库等。网络安全则是指网络方面的安全问题,在此过程中,工作人员需要按照电网调度工作现状按照网络防火墙和强力杀毒软件,将各种病毒隔离在外,减少非法访问网络的情况。在互联网环境中,任何一台主机都可以进攻联网计算机,如果没有做好相应的安全防护工作,联网计算机将会受到网络攻击进而产生一系列的安全问题[3]。物理安全则是指主机硬件各个方面的安全问题,为此,工作人员需要定期备份主机中的各项数据信息,避免因为意外性故障问题等导致数据丢失,造成更严重的影响。
四、加强调度自动化和数据网络安全防护的措施
(一)加设防火墙
深入分析网络运行的实际性需求和流程之后能够发现防火墙在数据网络安全以及自动化安全等方面都有着十分重要的作用。在加设防火墙期间,工作人员也不能松懈,应当运用好自身的专业技能,使用便捷化防护方式提升网络管理的安全性,避免在防火墙加设期间出现按武安问题。防火墙自身具备有一定的过滤功能,在防火墙设立以后,可以对网络层当中出现的所有数据进行有效的筛选过滤,对各个信息的IP地址进行更加集中化的识别辨认,过滤掉一些具有安全风险的数据信息[4]。与此同时,还能够起到调控协议类别和端口号的作用,进一步完善综合解析过程,使得数据初步分析更加彻底,数据包等各个基础性信息都能在此作用下进一步完善和优化,推动后续工作的顺利完成。
(二)防控病毒
在调度自动化及数据网络安全防护工作当中,不仅仅需要加设相应的防火墙,还应当进一步做好网络病毒的防控工作。相关技术人员在实际操作当中,应当深入分析网络病毒的来源、传播方式和途径等,并从这些方面出发做好相应的防控工作,减少网络病毒的传播途径,切断传播途径,减少网络病毒对调度自动化和数据网络的安全性影响,有机整合技术运行态势,使得安全管理的范围更加合理、科学。不仅如此,还应当做好调度服务器与前置机的管控工作,从根源上减少病毒的侵入[5]。在这个过程中,应当格外注意的是,如果想要使得系统网络数据拥有更高的安全性,就应当做好各类型数据的备份工作,及时备份关键数据,减少安全隐患的影响。
(三)整合现有监管体系
要想进一步提升调度自动化和数据网络安全防护质量,则是应当将意识到安全防护的重要性,将防控隐患综合处理原则作为工作的一大依据,并严格执行。在不断的实践发展过程中分析安全监管体制中存在的漏洞,并于实际情况相结合进行更加及时、高效地处理,进一步完善安全管控体系,使其真正覆盖到调度自动化系统的每一个细小环节当中[6]。除此之外,还应当进一步推行网络监管工作体系,做好内部工作人员的培训工作,推动常态化发展,提升工作人员的技能,将安全防护深入到各方各面,真正发挥出安全监管体系的价值,推动后续工作的开展。
(四)调度专用和数据网络安全防护
调度专用的数据网络不仅仅需要传送EMS数据,还需要传送电力市场信息、电能量计量计费、发电计划、调度报表等多项数据信息。因此,在这一方面数据网络防护工作当中则是应当深入分析应用的不同特点使用具有针对性的安全防护措施。例如EMS等各个类型数据网络有着较高的实时化数据要求,在数据网络传输时也就需要优先这一部分的数据网络输送,其次是生产类信息的传输,而对于电力市场信息等数据网络则是应当更加注重数据的加密性,避免数据在传输过程中出现泄露的情况[7]。使用调度专用网络体制则是能够尽最大可能程度地保证数据网络的安全性。但这只是相对情况,并不能做到绝对的安全,在此过程中还需要制度管理与技术处理同时进行,才能够进一步提升数据网络的安全性,调度自动化和数据网络也才能够真正受到较高的安全保护。
五、结语
在人们正常生活和生产当中,电力能源已经成为不可缺少的一部分,对国家经济建设起到重要的推动作用。电网调度自动化系统在整个电力生产当中更是起到关键的作用,电网运行更加稳定可靠。调度自动化技术的使用是一项进步,是科技创新的结果,自动化技术的运用带来更加精准的电力数据,工作人员操作更加便捷。但在这背后依旧存在有诸多安全风险。只有做好相应的安全防护工作,调度自动化才能够发挥出真正的价值和作用,电网运行才能够更安全。在此过程中,人员、网络、应用等环节都有可能出现安全问题,为有效减少调度自动化以及数据网络的安全隐患,应当从这几个方面出发进行分析,找到相应的防护方法。因此,也就需要各个工作人员提升安全意识、管理人员完善制度并加强管理,加设防火墙等,只有技术应对和制度管理同时进行,才能够真正做到调度自动化和数据网络的有效安全防护。
参考文献:
[1]张娟,郝飞,赫明君,金峥,黄源烽,王伟刚.冶金企业智能电力调度技术研究与展望[J].有色冶金设计与研究,2022,43(04):36-40.
[2]张相依,陈亮,高雅弟.电力通信网管系统网络安全技术现状与对策研究[C]/第十八届中国标准化论坛论文集.,2021:1350-1354.
[3]谢丁,黄曲粲.电力调度自动化的应用与优化探讨[C]/中国电力设备管理协会第二届第一次会员代表大会论文集.,2022:105-109.
[4]纪巍,王琪,贺鸿鹏,徐美娇,马成龙.基于VLAN技术的二次安全防护装置调试培训平台设计[J].内蒙古电力技术,2019,37(05):79-82.
[5]王玮,王跃东,杜星雨,牛明珠,李若斌.以数据融合为特征的区域电网安全管理[C]/中国电力企业管理创新实践(2020年).,2021:423-425.
[6]杨杰,郭逸豪,郭创新,陈哲,王胜寒.考虑模型与数据双重驱动的电力信息物理系统动态安全防护研究综述[J].电力系统保护与控制,2022,50(07):176-187.
[7]傅世元,高欣,张浩,刘蒙,李军良,徐建航.基于元学习动态选择集成的电力调度数据异常检测方法[J].电网技术,2022,46(08):3248-3261.
个人简介:司庆亚,男,汉族,1990.10.20,江苏省南京市,研究生,江苏省广电有线信息网络股份有限公司南京分公司,电子信息工程


京公网安备 11011302003690号