• 
    

    
    

      99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看

      ?

      電網(wǎng)調(diào)度自動化系統(tǒng)存在的二次安全防護

      2016-12-21 10:58:55蔣斌
      電子技術與軟件工程 2016年20期
      關鍵詞:電網(wǎng)調(diào)度自動化系統(tǒng)途徑

      蔣斌

      摘 要 電網(wǎng)調(diào)度自動化系統(tǒng)二次安全防護工作作為電網(wǎng)安全體系的核心構成, 在電網(wǎng)日常建設與安全維護過程中扮演著關鍵性角色。為了提升調(diào)度自動化系統(tǒng)的安全性,實現(xiàn)系統(tǒng)的二次安全防護,本文旨在從多個角度出發(fā),在相關科學理論的指導下,深入探究現(xiàn)階段我國電網(wǎng)調(diào)度自動化系統(tǒng)在二次安全防護中存在的問題,并以此為基礎,進行安全防護體系的構建,滿足社會經(jīng)濟發(fā)展對于電網(wǎng)安全的客觀要求。

      【關鍵詞】電網(wǎng)調(diào)度 自動化系統(tǒng) 二次安全防護 問題 途徑

      電力企業(yè)作為我國國民經(jīng)濟的主要組成部分之一,對于工業(yè)生產(chǎn)及居民日常生活有著十分重要的作用,因此,要維護好電力系統(tǒng)的安全性。電力二次系統(tǒng)安全防護主要是對EMS、DTS、PAS、AGC、AVC這些系統(tǒng)進行合理的把控,通過對電網(wǎng)調(diào)度系統(tǒng)的二次防護,可有效防范電力系統(tǒng)免受到各種形式的攻擊侵害,增強我國電力調(diào)度數(shù)據(jù)網(wǎng)絡的安全性、可靠性及實時性。

      1 電力二次系統(tǒng)安全防護體系分析

      1.1 電力調(diào)度自動化二次系統(tǒng)安全防護概述

      電網(wǎng)調(diào)度自動化系統(tǒng)主要應用于數(shù)據(jù)的收集與監(jiān)控、電網(wǎng)數(shù)據(jù)信息存儲、網(wǎng)絡分析、發(fā)電控制等方面。在整個系統(tǒng)中,各個子系統(tǒng)之間是緊密互聯(lián)的,其中任何一個子系統(tǒng)出現(xiàn)差錯,則都會導致原始數(shù)據(jù)無法收集,就無法將轉發(fā)信息傳達到服務器,從而影響管理人員及時掌握電網(wǎng)的數(shù)據(jù)及信息。

      據(jù)調(diào)查,目前電網(wǎng)的信息威脅主要來自于與之相連的外部網(wǎng)絡,如黑客攻擊、計算機蠕動病毒等。因此,構建電力二次系統(tǒng)安全防護體系主要目標是防止外部邊界的攻擊和入侵、禁止未授權用戶訪問系統(tǒng)、規(guī)范內(nèi)部人員的工作行為等,使其能夠抵御攻擊,保障電力實時閉環(huán)監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡的安全。

      1.2 電力二次系統(tǒng)安全防護體系存在的風險

      目前電力二次系統(tǒng)安全防護體系仍存在一定的問題,嚴重影響了電力系統(tǒng)自動化的運行。以下從多方面對存在的風險進行分析:

      (1)控制區(qū)的各系統(tǒng)缺乏合理的防病毒措施。部分電力企業(yè)認為安裝了物理隔離裝置,并利用二次系統(tǒng)網(wǎng)絡及辦公系統(tǒng),即可抵御病毒。因此,導致了控制區(qū)缺少應有的防病毒系統(tǒng)。

      (2)各系統(tǒng)的數(shù)據(jù)備份方法較為單一,一旦系統(tǒng)遭到破壞,數(shù)據(jù)將會受到嚴重的損失,因此要構建相應的系統(tǒng)防線。

      (3)由于部分電力企業(yè)過于依賴廠家,當在進行二次系統(tǒng)的安裝、調(diào)試和維護時介入較少,使得出現(xiàn)系統(tǒng)運行后無法正常維護的狀況。同時,由于廠家人員較為復雜,且流動性大,若一旦出現(xiàn)人為通過二次系統(tǒng)來控制電網(wǎng),那將會給電網(wǎng)的安全帶來的威脅。

      2 調(diào)度自動化系統(tǒng)二次安全防護體系所遵循的原則

      2.1 安全分區(qū)

      電力調(diào)度自動化系統(tǒng)二次安全防護體系結構的基礎是安全分區(qū)。按照相關規(guī)定,調(diào)度自動化系統(tǒng)可分為四個區(qū),即實時控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)、管理信息區(qū),其中,實時控制區(qū)是整個安全防護的核心。連接安全區(qū)的拓撲結構主要是鏈式、三角形及星形結構,但一般選擇鏈式結構,因其可提高系統(tǒng)運行的穩(wěn)定性和減少資金的投入。

      2.2 網(wǎng)絡專用

      在各個安全區(qū)使用不同強度的網(wǎng)絡安全設備,對電力調(diào)度數(shù)據(jù)和電力數(shù)據(jù)通信網(wǎng)實現(xiàn)物理隔離,各個安全區(qū)使用各自的相互邏輯隔離的MPLS-VPN。實現(xiàn)網(wǎng)絡專用,可以避免核心業(yè)務受到影響。

      2.3 橫向隔離

      實時控制區(qū)和非控制生產(chǎn)區(qū)之間允許采用邏輯隔離,實時控制區(qū)、非控制生產(chǎn)區(qū)和生產(chǎn)管理區(qū)、管理信息區(qū)之間實現(xiàn)物理隔離。其中,進行邏輯隔離需采用有關部門認定核準的硬件防火墻,利用其保護作用,可將入侵者隔離在防火墻的安全防線以外,避免接觸到計算機。其次,進行物理隔離采用有關部門認定核準的專業(yè)隔離裝置,該隔離裝置分為正向型和反向型,從實時控制區(qū)、非控制生產(chǎn)區(qū)往生產(chǎn)管理區(qū)必須采用正向型隔離裝置單項傳輸信息。

      2.4 縱向認證

      實時控制區(qū)和非控制生產(chǎn)區(qū)的縱向邊界部署縱向認證加密裝置,生產(chǎn)管理區(qū)和管理信息區(qū)的縱向邊界部署硬件防火強,可為安全區(qū)提供一個安全屏障,同時為上下級控制系統(tǒng)之間的廣域網(wǎng)提供提供認證與加密服務,實現(xiàn)對傳輸數(shù)據(jù)的機密性保護。

      3 調(diào)度自動化系統(tǒng)二次安全防護體系構建途徑

      3.1 加強企業(yè)內(nèi)部的安全意識

      在構建調(diào)度自動化系統(tǒng)二次安全防護體系過程中,電力企業(yè)管理人員應逐漸認識到二次安全防護體系重要性及必要性,進行一系類地措施,強化企業(yè)內(nèi)部信息安全意識。企業(yè)要加強宣傳工作,并組織相關的培訓活動,讓員工參與到構建調(diào)度自動化系統(tǒng)二次安全防護體系工作中去,使其不斷提高在信息安全方面的責任心,增強其安全意識。

      3.2 制定科學合理的安全管理規(guī)定

      電力企業(yè)為了保證電網(wǎng)的安全穩(wěn)定,需建立一種完整的安全管理模式,以抵御外部網(wǎng)絡病毒的破壞,以下為制定科學合理的安全管理規(guī)定的部分建議:

      (1)依據(jù)“誰主管,誰負責”的原則,建立崗位責任制,明確每個內(nèi)部人員的相關職責。

      (2)加強日常維護及管理,成立檢查小組,定期對調(diào)度自動化二次安全防護系統(tǒng)進行巡查,如若出現(xiàn)問題,應及時解決問題。

      (3)建立責任追究制度。制定出合理的責任追究制度,按照其相關的規(guī)定,對造成安全防護體系破壞的內(nèi)部人員進行懲罰。

      3.3 完善數(shù)據(jù)備份管理系統(tǒng)

      完善數(shù)據(jù)備份管理系統(tǒng),可提高數(shù)據(jù)信息的安全和完整。

      (1)網(wǎng)絡備份是指在特定情況下,對系統(tǒng)進行精準記錄和恢復的防護功能。在電力調(diào)度自動化系統(tǒng)二次安全防護中,網(wǎng)絡備份可作為安全系統(tǒng)硬件設施的安全防范措施,有效抵御黑客的攻擊,為數(shù)據(jù)恢復奠定基礎。

      (2)利用光盤或磁帶等存儲介質,對系統(tǒng)數(shù)據(jù)進行實時備份,并按照月份對數(shù)據(jù)進行標記,以應對數(shù)據(jù)丟失的突發(fā)狀況,確保數(shù)據(jù)的完整及安全。

      3.4 加強預防病毒管理

      為保障安全防護系統(tǒng)的正常運行,對病毒進行預防和控制,可以實施以下措施。將計算機的輸入及輸入設備進行技術屏蔽,并使用系統(tǒng)功能對運行及維護的內(nèi)部人員進行限制,進最大努力做到切斷內(nèi)部網(wǎng)絡病毒傳播的途徑,并且盡量切斷遠程控制等功能,以減少外部網(wǎng)絡對安全系統(tǒng)的侵害。

      4 結語

      綜上所述,不難看出電力調(diào)度自動化安全防護系統(tǒng)在現(xiàn)代電力企業(yè)有著十分重要地位。為了進一步提升我國電力系統(tǒng)的安全性及穩(wěn)定性,唯有在遵循調(diào)度自動化系統(tǒng)二次安全防護體系的原則下,不斷加強企業(yè)內(nèi)部的安全意識、制定科學合理的安全管理規(guī)定、完善數(shù)據(jù)備份管理系統(tǒng)以及加強預防病毒管理,才能達到此目標。

      參考文獻

      [1]張飛,張莉莉.電網(wǎng)調(diào)度自動化系統(tǒng)的二次安全防護問題分析[J].華東科技學術版m2015(09):289-289.

      [2]王朝琴.電網(wǎng)調(diào)度自動化系統(tǒng)的二次安全防護研究[J].通訊世界,2014(23):112-113.

      [3]王瑋,薛娜,陳素華.廊坊電網(wǎng)調(diào)度自動化系統(tǒng)的二次安全防護設計與實現(xiàn)[J].河南科技,2013(10):102-102.

      [4]潘柳蓉.電力調(diào)度自動化二次安全防護實施方案的研究[J].大科技,2015(21):233-234.

      作者單位

      國網(wǎng)湖南供電公司長沙供電分公司調(diào)度控制中心 湖南省長沙市 410015

      猜你喜歡
      電網(wǎng)調(diào)度自動化系統(tǒng)途徑
      構造等腰三角形的途徑
      多種途徑理解集合語言
      減少運算量的途徑
      電網(wǎng)調(diào)度運行工作中的危險點分析及預控
      電網(wǎng)調(diào)度自動化系統(tǒng)可靠性分析
      油氣管道儀表與自動化系統(tǒng)項目管理模式探討
      新時期電網(wǎng)調(diào)度自動化技術之我見
      藝術科技(2016年9期)2016-11-18 20:08:17
      淺談電力調(diào)度自動化系統(tǒng)的應用
      藝術科技(2016年9期)2016-11-18 20:07:05
      電能計量自動化系統(tǒng)運行監(jiān)控管理技術研究
      探究數(shù)字化自動系統(tǒng)出現(xiàn)的主要問題及處理
      桓仁| 永修县| 和硕县| 临澧县| 安吉县| 云阳县| 秭归县| 普安县| 水富县| 无棣县| 永嘉县| 阳原县| 博湖县| 朝阳市| 鄂尔多斯市| 肥东县| 宁晋县| 武夷山市| 资溪县| 柘荣县| 贵阳市| 德兴市| 陇川县| 尼木县| 昌吉市| 宜兴市| 临高县| 大荔县| 海门市| 通渭县| 黄浦区| 南陵县| 衡东县| 隆安县| 奈曼旗| 鸡东县| 新乐市| 临沧市| 巴塘县| 徐闻县| 托克逊县|