魏強

摘要：目前，隨著我國的社會經(jīng)濟蓬勃發(fā)展，電力資源對社會生產(chǎn)生活的重要性日益增長，從而導致了電網(wǎng)的規(guī)模不斷擴大。自動化配電系統(tǒng)的出現(xiàn)解決了許多問題，比如人力資源的分配等。自動化配電主站系統(tǒng)主要包括實時配電系統(tǒng)的自動設(shè)備控制和協(xié)調(diào)控制，其組成部分還包括發(fā)電廠系統(tǒng)、電子監(jiān)控、終端配電和通信網(wǎng)絡(luò)。本文通過對自動化配電主站系統(tǒng)的風險分析，對配電系統(tǒng)的二次安防進行了很好的分析與應(yīng)用，以供參考。

關(guān)鍵詞：自動化配電;主站系統(tǒng);二次安防

自動化配電主站系統(tǒng)是在配電系統(tǒng)中用于一個監(jiān)測、協(xié)調(diào)和控制實時分配的綜合自動化系統(tǒng)，由一個中央配電站系統(tǒng)、一個電子終端、一個遠程端口和一個通信網(wǎng)絡(luò)組成。自動化配電系統(tǒng)是自動配電系統(tǒng)的一個重要基本組成部分，該系統(tǒng)通過與自動調(diào)度控制系統(tǒng)、GIS、生產(chǎn)管理系統(tǒng)、95598客戶服務(wù)系統(tǒng)和電子信息收集系統(tǒng)的交互信息聯(lián)網(wǎng)與信息互動。通過通信網(wǎng)絡(luò)，從終端收集電力和電線桿遠程傳輸信息。由于自動化配電系統(tǒng)與多個外部信息系統(tǒng)連接，數(shù)據(jù)在傳輸過程中特別容易受到主要臺站系統(tǒng)的感染，這是由于黑客行為和外部系統(tǒng)的病毒感染造成的，這造成了網(wǎng)絡(luò)事件，嚴重威脅到其運行安全。

一、主站系統(tǒng)可能遭受的風險

（一）主站系統(tǒng)程序遭到攻擊

電腦病毒、黑客程序和程序漏洞己逐漸入侵到自動化配電主站系統(tǒng)，主要原因是，自動化主站系統(tǒng)與多個外部信息系統(tǒng)相連，沒有充分的安全保護。在沒有安全保護的情況下，病毒會侵入與自動分配系統(tǒng)有關(guān)的外部系統(tǒng)服務(wù)器，通過互動信息鏈接連接主要配送站系統(tǒng)的關(guān)鍵部分，導致主要配送站癱瘓或完全崩潰。惡意代碼可進入一個基于網(wǎng)絡(luò)的電子分發(fā)站，通過在自動化配電系統(tǒng)的主站內(nèi)“感染”，造成配電網(wǎng)中斷或大規(guī)模停電，從而威脅到整個運行網(wǎng)絡(luò)的完整性。

通過分析病毒入侵自動化配電系統(tǒng)的過程，我們可以得知該系統(tǒng)存在以下安全隱患，包括：①自動化配電系統(tǒng)的主站沒有與系統(tǒng)中非主站的系統(tǒng)分隔開來，一旦中病毒，會迅速感染整個系統(tǒng);②在主站系統(tǒng)和外部系統(tǒng)之間的邊界內(nèi)沒有任何防護墻設(shè)備，因此病毒程序可以與主站系統(tǒng)中已經(jīng)受到感染的系統(tǒng)相互作用。

（二）電磁干擾

主要的自動化電氣系統(tǒng)的內(nèi)部和外部電氣設(shè)備能夠產(chǎn)生不必要的電磁波動，從而產(chǎn)生特定的信號擾動源。這些擾動源的存在將嚴重影響信號，甚至是自動化配電系統(tǒng)最敏感部分的信號，并影響敏感部分的正常運作，從而對主要的自動化配電系統(tǒng)的完整性和可靠性產(chǎn)生不利影響。信號干擾可能產(chǎn)生消極后果，雖然干擾不會像病毒等非法攻擊那樣造成主站系統(tǒng)癱瘓，但這樣的干擾仍需要引起我們的警覺，因為他一定會影響主站的穩(wěn)定性，不加以防護的話，依然會產(chǎn)生不可估量的損失。所以，電磁干擾是不容忽視的重要問題。

二、配電自動化主站系統(tǒng)二次安防的重要性

配電自動化技術(shù)是改造農(nóng)村和城市之間分配網(wǎng)絡(luò)的重要技術(shù)，包括自動化配電線路和分配管理系統(tǒng)，而通信技術(shù)是配電自動化的關(guān)鍵。目前，正在進行更多的自動化電力分配試驗，對由主要終端、分站和供料站組成的三層結(jié)構(gòu)達成了普遍協(xié)議，并就光纖通信作為一種基本通信形式達成了共識。配電線路自動化也可以以光纖通信為基礎(chǔ)，使終端能夠快速溝通，同時實現(xiàn)更高效的自動化性能。然而，如上文所述，由于我國在這方面仍然存在許多缺陷和問題，目前還必須對主要的自動供電系統(tǒng)進行第二次安全保護。整個自動配電網(wǎng)絡(luò)的中心即是主站系統(tǒng)，隨著電力網(wǎng)絡(luò)的自動化發(fā)展，該系統(tǒng)將不斷完善。在我國動化配電系統(tǒng)的發(fā)展過程中，主站系統(tǒng)是一個重大和重點項目，網(wǎng)絡(luò)的自動化提高了人們對主站系統(tǒng)的重視，一方面保持了這些系統(tǒng)的自動化程度，另一方面提高了配電網(wǎng)絡(luò)中的電力質(zhì)量，并進一步加強了主站系統(tǒng)的使用。

三、配電自動化主站系統(tǒng)的二次安防應(yīng)用

（一）使平臺的網(wǎng)絡(luò)穩(wěn)定

自動化配電系統(tǒng)網(wǎng)絡(luò)平臺以二次自動化監(jiān)測系統(tǒng)為基礎(chǔ)，該系統(tǒng)不僅在整個系統(tǒng)中實現(xiàn)了穩(wěn)定，而且還充分利用相關(guān)監(jiān)測和數(shù)據(jù)分析能力。網(wǎng)絡(luò)平臺的運作與安全系統(tǒng)的穩(wěn)定密切相關(guān)，安全系統(tǒng)是由生產(chǎn)者開發(fā)的，并以TCP和IP為主導。通過對現(xiàn)有系統(tǒng)的分析，盡管網(wǎng)絡(luò)平臺更加穩(wěn)定和可靠，而且數(shù)據(jù)可以迅速運作并不斷變化，但我們對其安全性仍抱有懷疑態(tài)度。其原因是，電子平臺是基于網(wǎng)絡(luò)協(xié)議，在網(wǎng)絡(luò)協(xié)議中，破壞者一旦將其破壞，就從將病毒快速從該網(wǎng)絡(luò)協(xié)議轉(zhuǎn)到控制系統(tǒng)，從而直接影響到整個配電系統(tǒng)的控制。因此，如果在電子平臺上安裝自動分配系統(tǒng)是安全的，則應(yīng)設(shè)計和維護更緊湊、更便于管理和維護的網(wǎng)絡(luò)模塊。具體而言，應(yīng)改造網(wǎng)絡(luò)組織軟件，其功能如下：①全球節(jié)點協(xié)議系統(tǒng)，便于及時發(fā)現(xiàn)病毒，以便使出于不同管理階段的人員能夠更早地使用網(wǎng)絡(luò)管理軟件，只有在這種情況下才能確保電子平臺和安全操作;②在能夠建立實時監(jiān)測系統(tǒng)之前，有必要對電信系統(tǒng)進行準確和定期的維護，從而建立和維護平臺系統(tǒng)。

（二）安裝垂直加密核查裝置

為了有效防止病毒進入與信息互動中心有關(guān)的各種外部系統(tǒng)，如GIS、生產(chǎn)管理系統(tǒng)和95598服務(wù)熱線，干擾主要電網(wǎng)，應(yīng)在主要自動電力分配系統(tǒng)和自動調(diào)度控制系統(tǒng)邊界安裝垂直加密裝置。該系統(tǒng)能夠為自動化系統(tǒng)和其他系統(tǒng)之間的通信提供認證和加密服務(wù)，從而提供安全保護，并提高傳輸數(shù)據(jù)的可靠性和完整性。在沒有垂直加密核查裝置的情況下，可以用臨時防火墻取代，如果在一個機房內(nèi)安裝自動配電系統(tǒng)和自動系統(tǒng)設(shè)備，則可在邊界安裝直接保護的屏障。

（三）理性設(shè)置人員的權(quán)限

在自動化配電系統(tǒng)中，應(yīng)向不同職位的工作人員提供操作安全保護目的的相應(yīng)授權(quán)。通過確定多功能職權(quán)范圍，可以有效地避免錯誤，例如授權(quán)工作人員進行監(jiān)督、自動化維護和網(wǎng)頁訪問。一般來說，一般情況下，調(diào)控人員權(quán)限可以設(shè)置為系統(tǒng)人機界面瀏覽、開關(guān)三遙信息操作等;自動化維護人員的權(quán)限和職能是維護系統(tǒng)，例如數(shù)據(jù)庫維護;網(wǎng)絡(luò)瀏覽器的監(jiān)管人員權(quán)限包括遠程訪問瀏覽器、遙測線路運行狀態(tài)，但對于數(shù)據(jù)庫和窗口警報信息沒有權(quán)限訪問。

（四）強化防雷措施

應(yīng)從建筑、維護等的角度制定防雷措施，制定嚴格的規(guī)則，確保系統(tǒng)的正常運作。為了加強某一地區(qū)的防雷保護，行動單位的防雷擊設(shè)計應(yīng)得到加強，輔助設(shè)備應(yīng)根據(jù)其專門知識和防護標準進行調(diào)整，通過電流、電壓等，解決信號線和配電線等方面的問題，為自動化配電系統(tǒng)運作的穩(wěn)定提供了良好的保護。

（五）電磁干擾防治

電磁干擾會使電廠系統(tǒng)或部件性能下降，若不能及時解決這一問題，在嚴重情況下，系統(tǒng)中的壽命可能會下降。因此，為了保護自動化配電系統(tǒng)安全，為了有效防止電磁干擾，實際需要確保主站系統(tǒng)的完整性和穩(wěn)定性。這意味著增加該系統(tǒng)敏感部件的防護罩或接地等防范措施。但是僅靠這些無法解決目前的電磁干擾問題，因此.要更有效地提高效率，實際上可以使用屏蔽和過濾技術(shù)的有效組合，從而更有效地保護系統(tǒng)，提高線路的適應(yīng)能力和確保主站系統(tǒng)的電纜不受太大的影響。

四、結(jié)束語

鑒于上述情況，為了保護自動化配電系統(tǒng)安全，二次安防與計算機工程有非常密切的聯(lián)系，因此，自動化配電系統(tǒng)的積極作用有助于使安保系統(tǒng)不斷發(fā)展，這不僅是為了避免病毒入侵行為，而且還為了確保系統(tǒng)的安全。設(shè)計二級安全自動配電系統(tǒng)，包括維護網(wǎng)絡(luò)平臺的穩(wěn)定性，安裝垂直加密核查裝置，加強防雷措施的權(quán)限管理，從而建立了一個健全的安全系統(tǒng)，確保自動配電系統(tǒng)的正常運作。

參考文獻：

[1]周杰，姜鵬飛，張書瑋電力調(diào)控中心配電自動化主站系統(tǒng)安全防護深化應(yīng)用[J].科技風，2017，54（26）：144.

[2]顏敏，配電自動化主站系統(tǒng)二次安防的應(yīng)用[J].電子技術(shù)與軟件工程，2017，26（15）：133

[3]鄭鐵軍，胡強暉.配電自動化主站系統(tǒng)二次安防的設(shè)計應(yīng)用[J].寧夏電力，2015，59（03）：19-21+26.