水电厂电力监控系统安全防护策略浅析.docxVIP

??

?

??

水电厂电力监控系统安全防护策略浅析

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

摘要：经济的发展，城市化进程的加快，人们对电能的需求也逐渐增电力监控系统对于整个水电厂的稳定安全运行具有重要影响，网络安全成为了威胁水电厂生存和发展的重要因素，有效的电力监控系统安全防护策略能够帮助水电厂进一步降低运行过程中所遇到的风险隐患。为此相关管理人员和技术人员需要高度重视电力监控系统的防护工作，防范水电厂电力监控系统运行中遇到的各类安全威胁。本文就水电厂电力监控系统安全防护策略展开探讨。

关键词：水电厂；电力监控；安全防护；安全管理

引言

目前随着计算机的发展，越来越多的自动化系统取代了原电厂内的手动的监视与控制。同时随着以太网的广泛应用，各个自动化系统之间的通讯越来越频繁,而且有些自动化系统也需要通过与网络的连接来实现远程管理，这样多种的复杂系统之间的网络通信必然存在一定的安全隐患。为此国家对二次系统的安全防护提供了要求，从而保证水电厂的安全稳定的运行，为我国的经济发展奠定坚实的基础。

1问题形成原因

电力监控系统是水电厂中的重要通信节点，和水电厂中的通信采用串口连接方式，由于电力调度和生产已完全依赖于计算机监控系统，系统同时连接外部网络和电力通信网络，相关数据服务器装置以及对外接口和控制器进行直接连接，水电厂电力监控系统所面临的网络环境和安全问题也越来越复杂，国内水电厂中应用较为普遍的电力监控系统架构如下图所示。由于监控系统能够对各种电力设备进行直接操控，如果受到外部攻击，便会造成重大安全事故，攻击者可以利用监控系统权限直接入侵整个电力通信网络，从而形成更为严峻的后果。为此需要将监控系统当成关键防护节点，对局域网和调度数据专网两个区域的数据信息实施全面的安全防护。水电厂在实际运行中所遇到的各种问题故障，主要是因为相关高层管理人员对于电力监控系统的认识不足，导致系统日常维护不到位，缺少有效的加密、认证等技术手段和管理措施，同时因为网络自身具备跨空间攻击和远程攻击等特征，进而大大增加了系统运行中的风险；另外电力监控系统还尚未形成全面、有效的管理制度体系，对于系统操作人员没有进行系统培训，面对各种外来威胁的条件下，无法进行合理反应，并作出有效的处置措施，大大降低了电力监控系统的安全、稳定性。除了上述因素之外，国内水电厂电力监控系统的出现时间和应用时间相对较短，相对于世界较发达的国家而言，电力监控系统中的芯片和产品方面的核心技术都是从发达国家进口，在系统自主安全可控方面还存在不足，系统安全难以治理、设备与服务可能存在恶意后门并难以不断改进或修复。

2水电厂电力监控系统落实安全防护措施的有效建议

2.1需要重视该人员的管理培训

无论是安全意识还是技术操作手段都需要长期跟上，培训也要循序渐进，做到层层培训不留死角，除了系统的培训，对继电保护误操作或故障的共同原因进行培训，培训手段也要多样，比如经验丰富的带经验不足的，一对一专业对等培训等等，对症下药，能快速提高技术人员与工作人员的业务水平，该系统的维护风险也可在一定程度上降低。

2.2应用系统分区原则

根据系统的实时性、使用者、功能、场所、与各业务系统的相互关系、广域网通信的方式以及受到攻击之后所产生的影响，将其分置于各安全区之中。（2）进行实时控制的功能或系统均须置于安全区Ⅰ。（3）电力二次系统中不允许把本属于高安全区的业务系统迁移到低安全区。允许把属于低安全区的业务系统的终端设备放置于高安全区，由属于高安全区的人员使用。（4）某些业务系统的次要功能与根据主要功能所选定的安全区不一致时，可把业务系统根据不同的功能模块分为若干子系统分置于各安全区中。各子系统经过安全区之间的通信来构成整个业务系统。（5）自我封闭的业务系统为孤立业务系统，其划分规则不作要求，但需遵守所在安全区的安全防护规定。

2.3制定科学、全面、详细的防护计划

为了进一步提升水电厂内相关电力监控系统的安全性，发挥出防护设施的功能作用，需要制定合理的防护计划，促进电力监控系统各项防护任务的有序实施，制定各项操作计划和防护手段时，需要相关设计人员能够立足于多种角度充分考虑研究，形成完善的防护计划，使水电厂在运行维护阶段，可以针对电力监控系统有序开展各项防护工作，设计人员需要综合考虑水电厂内电力监控系统在技术、实践操作和管理等各个方面的实际要求。在此基础上，最终形成一种较为系统全面的电力监控系统安全防护框架，能够更好适应地区水电厂的监控与防护要求。电力监控系统实施安全防护中，需要确保安全防护策略的科学性和实效性，结合具体公式进行精确计算，创建基础模型，进行合理计划，通过准确计算，按照最终计算出来的时间结果针对系统被外部入侵和系统维护所需时间进行维护、训练和控制，随后在相应的时间段中针对监控系