论文部分内容阅读
摘要 由于网络具有互联性、自由性、开放性等诸多特点，但也很容易受到黑客、病毒等攻击。而网络技术只有实现了良好的安全管理，才可以将其应有的作用全部发挥出来，如果不能实现安全管理，那么必然会给智能化变电站系统造成严重的危害。本文首先分析了智能化变电站系统对网络的要求，其次，就如何加强智能化变电站系统网络安全管理展开了详细的探讨，具有一定的参考价值。
关键词 智能化变电站；系统网络；安全管理
中图分类号 TM76 文献标识码 A 文章编号 1673-9671-（2013）012-0171-01
智能化变电站系统在逻辑结构方面一般可以将其划分为过程层、间隔层和变电站层三个层次。智能化变电站系统的结构分层是采用一间隔层一过程层，这样就使得需要在变电站内进行数据的传输。在不同的运行方式下，各种数据流有不同的优先级和传输响应速度的要求。智能化变电站是以规范化信息平台、一次设备参量标准化和数字化为基础，采用先进的智能、控制、通信、信息、传感器等多种技术来实现变电站与站外系统协同互动、自动运行控制、实时全景监测等功能，从而达到可再生能源“即插即退”、支撑电网安全运行、减少人工干预、优化资产利用率、提高变电可靠性等目标的变电站。在这个网络技术快速发展的时代，保证智能化变电站系统网络完全稳定的运行是一项任重而道远的任务。
1 智能化变电站系统对网络的要求
智能化变电站对于网络技术的要求，主要体现在实时性、开放性和可靠性三方面。
1.1 实时性
传输过程所特有的即时特点一般都是由数据测控、信号保护、远程命令等功能决定。变电站在正常运行过程中数据流较小；但是一旦出现了故障，那么就需要快速的传输速度，以便进行大量的数据即时传输。而大量的数据即时传输又需要多个处理器在网络上进行协调互动，只有这样，才可以形成控制命、保护算法、采集信息，因此，我们必须保障各个处理器的命令输出和同步采样都尽量地保持在一个高速状态，这是目前我们亟待解决的问题。解决问题的关键就在于让通信协议和网络通信提速都符合规定的要求，也就是满足网络环境。
在过去，我们往往都会采用现场总线的设计方法来进行，但是这种方法只能满足普通变电站的运行要求，而完全无法满足智能化变电站系统对于速度的要求。而高速接口芯片、OSI七层协议的固化、标准化的数字控制技术发展等技术的迅猛发展给智能化变电站系统提出了有效的解决方案。
1.2 可靠性
电力网络的关键节点就是变电站，只有变电站安全、稳定、可靠地运行，才能够保证供电的可持续性。因此，变电站网络最重要的要求就是要保证它的可靠性能。多媒体信息技术（图像、数字等）广泛应用于智能化变电站系统中，智能化变电站系统对于网络通信的可靠性的要求更高、依赖性更强。
1.3 开放性
电力调度智能化的一个重要的子系统就是变电站智能化系统。为了满足系统集成的要求，变电站智能化系统应该使用国际标准的通信协议，满足国际接口标准的要求，适应电力调度智能化的总体设计，且满足智能变电站内智能电子设备的扩展要求和接口要求。
2 如何加强智能化变电站系统网络安全管理
2.1 加强外联网络安全防护
目前外联的方式可以通过蓝牙系统、红外线系统、无线网卡、PCMCIA、有线网卡、USB端口等一系列措施进行互联，应该在终端就对非法网络行为进行阻断，这是最为安全、最为有效的防护措施。因此，应该屏蔽不明端口，对计算机信息网络系统通过终端安全管理系统来固定设置，一旦发现有那些非法的客户端企图连接网络，那么应该将非法的客户端进行网络屏蔽或者阻断。笔者建议建立一套身份认证系统（基于PKI体系），进而实现访问控制、数据加密。同时，将CA认证系统和认证网关部署在重要服务器区附近，并且使得二者实现联动，促使实现传输通道的加密功能和用户的安全访问控制。
2.2 防病毒软件
采用防病毒软件，如卡巴斯基、金山毒霸、360安全卫士、瑞星杀毒软件之类的能够对新病毒进行及时更新、联网查杀、预防，还可以实时监测病毒、实时查杀病毒，保护用户计算机系统数据安全，提高全方位的网络安全保护。现在计算机病毒越来越高级，越来越复杂，严重威胁到计算机网络的安全，一旦发现网络系统感染了病毒，就应该采用防病毒软件进行实时防范，扫描出病毒所在位置，对计算机系统的感染程度进行彻底地检查，将病毒彻底、完全地清除掉，从而保障计算机网络的安全性。如360安全卫士基于人工智能算法，独具“自學习、自进化”优势，秒杀新生木马病毒，助力360杀毒获得AV-C国际评测查杀率第一，实时捕捉病毒威胁，预防效果更出色。全新架构进一步减少对系统资源的占用，性能提升30%以上，电脑轻快不卡机。智能引擎调度技术升级，可选同时开启小红伞和BitDefender两大知名反病毒引擎，双剑合璧查杀监控更凌厉。同时，隔离沙箱为用户提供百毒不侵的安全体验，运行风险程序不感染真实系统，新增“断网模式”保护隐私不侧漏。
2.3 从制度出发，加强智能化变电站系统网络安全管理
一是成立了智能化变电站系统网络安全管理领导小组，落实了网络安全管理员，明确了领导小组和管理员的职责，构建智能化变电站系统安全管理体系。二是在网络改造升级过程中，严格按要求实行管理网段与业务网段分离，杜绝业务用机上因特网。三是局域网计算机上安装防病毒软件，建立了防病毒体系，同步升级，定期扫描。
参考文献
[1]杨婕，孙霞，蒋健，王致杰.基于GIS的变电站综合管理信息系统的设计与实现[J].煤矿机电，2008，（06）：114-118.
[2]陈云，吴娇，马红升.变压器智能化方案应用研究[J].云南电业，2010，（10）：152-159.
[3]李宏伟，陈志刚，陈颖.变电站智能化倒闸操作系统的开发实施[J].科技信息，2009，（07）：142-145.
[4] 赵亮，李锡顺.住宅小区智能化建设存在的问题及对策[J]. 科技信息（科学教研）. 2008（08）：143-147.
[5] 王朝辉.网络通信技术在变电站综合自动化系统中的应用[J]. 甘肃科技. 2008（02）：155-157.
[35]U.M. Fayyad， G Piatetsky-Shapiro， P. Smyth. The KDD process for extracting useful knowledge from volumes of data[C]. Communications of the ACM， 2006，39（11）.
关键词 智能化变电站；系统网络；安全管理
中图分类号 TM76 文献标识码 A 文章编号 1673-9671-（2013）012-0171-01
智能化变电站系统在逻辑结构方面一般可以将其划分为过程层、间隔层和变电站层三个层次。智能化变电站系统的结构分层是采用一间隔层一过程层，这样就使得需要在变电站内进行数据的传输。在不同的运行方式下，各种数据流有不同的优先级和传输响应速度的要求。智能化变电站是以规范化信息平台、一次设备参量标准化和数字化为基础，采用先进的智能、控制、通信、信息、传感器等多种技术来实现变电站与站外系统协同互动、自动运行控制、实时全景监测等功能，从而达到可再生能源“即插即退”、支撑电网安全运行、减少人工干预、优化资产利用率、提高变电可靠性等目标的变电站。在这个网络技术快速发展的时代，保证智能化变电站系统网络完全稳定的运行是一项任重而道远的任务。
1 智能化变电站系统对网络的要求
智能化变电站对于网络技术的要求，主要体现在实时性、开放性和可靠性三方面。
1.1 实时性
传输过程所特有的即时特点一般都是由数据测控、信号保护、远程命令等功能决定。变电站在正常运行过程中数据流较小；但是一旦出现了故障，那么就需要快速的传输速度，以便进行大量的数据即时传输。而大量的数据即时传输又需要多个处理器在网络上进行协调互动，只有这样，才可以形成控制命、保护算法、采集信息，因此，我们必须保障各个处理器的命令输出和同步采样都尽量地保持在一个高速状态，这是目前我们亟待解决的问题。解决问题的关键就在于让通信协议和网络通信提速都符合规定的要求，也就是满足网络环境。
在过去，我们往往都会采用现场总线的设计方法来进行，但是这种方法只能满足普通变电站的运行要求，而完全无法满足智能化变电站系统对于速度的要求。而高速接口芯片、OSI七层协议的固化、标准化的数字控制技术发展等技术的迅猛发展给智能化变电站系统提出了有效的解决方案。
1.2 可靠性
电力网络的关键节点就是变电站，只有变电站安全、稳定、可靠地运行，才能够保证供电的可持续性。因此，变电站网络最重要的要求就是要保证它的可靠性能。多媒体信息技术（图像、数字等）广泛应用于智能化变电站系统中，智能化变电站系统对于网络通信的可靠性的要求更高、依赖性更强。
1.3 开放性
电力调度智能化的一个重要的子系统就是变电站智能化系统。为了满足系统集成的要求，变电站智能化系统应该使用国际标准的通信协议，满足国际接口标准的要求，适应电力调度智能化的总体设计，且满足智能变电站内智能电子设备的扩展要求和接口要求。
2 如何加强智能化变电站系统网络安全管理
2.1 加强外联网络安全防护
目前外联的方式可以通过蓝牙系统、红外线系统、无线网卡、PCMCIA、有线网卡、USB端口等一系列措施进行互联，应该在终端就对非法网络行为进行阻断，这是最为安全、最为有效的防护措施。因此，应该屏蔽不明端口，对计算机信息网络系统通过终端安全管理系统来固定设置，一旦发现有那些非法的客户端企图连接网络，那么应该将非法的客户端进行网络屏蔽或者阻断。笔者建议建立一套身份认证系统（基于PKI体系），进而实现访问控制、数据加密。同时，将CA认证系统和认证网关部署在重要服务器区附近，并且使得二者实现联动，促使实现传输通道的加密功能和用户的安全访问控制。
2.2 防病毒软件
采用防病毒软件，如卡巴斯基、金山毒霸、360安全卫士、瑞星杀毒软件之类的能够对新病毒进行及时更新、联网查杀、预防，还可以实时监测病毒、实时查杀病毒，保护用户计算机系统数据安全，提高全方位的网络安全保护。现在计算机病毒越来越高级，越来越复杂，严重威胁到计算机网络的安全，一旦发现网络系统感染了病毒，就应该采用防病毒软件进行实时防范，扫描出病毒所在位置，对计算机系统的感染程度进行彻底地检查，将病毒彻底、完全地清除掉，从而保障计算机网络的安全性。如360安全卫士基于人工智能算法，独具“自學习、自进化”优势，秒杀新生木马病毒，助力360杀毒获得AV-C国际评测查杀率第一，实时捕捉病毒威胁，预防效果更出色。全新架构进一步减少对系统资源的占用，性能提升30%以上，电脑轻快不卡机。智能引擎调度技术升级，可选同时开启小红伞和BitDefender两大知名反病毒引擎，双剑合璧查杀监控更凌厉。同时，隔离沙箱为用户提供百毒不侵的安全体验，运行风险程序不感染真实系统，新增“断网模式”保护隐私不侧漏。
2.3 从制度出发，加强智能化变电站系统网络安全管理
一是成立了智能化变电站系统网络安全管理领导小组，落实了网络安全管理员，明确了领导小组和管理员的职责，构建智能化变电站系统安全管理体系。二是在网络改造升级过程中，严格按要求实行管理网段与业务网段分离，杜绝业务用机上因特网。三是局域网计算机上安装防病毒软件，建立了防病毒体系，同步升级，定期扫描。
参考文献
[1]杨婕，孙霞，蒋健，王致杰.基于GIS的变电站综合管理信息系统的设计与实现[J].煤矿机电，2008，（06）：114-118.
[2]陈云，吴娇，马红升.变压器智能化方案应用研究[J].云南电业，2010，（10）：152-159.
[3]李宏伟，陈志刚，陈颖.变电站智能化倒闸操作系统的开发实施[J].科技信息，2009，（07）：142-145.
[4] 赵亮，李锡顺.住宅小区智能化建设存在的问题及对策[J]. 科技信息（科学教研）. 2008（08）：143-147.
[5] 王朝辉.网络通信技术在变电站综合自动化系统中的应用[J]. 甘肃科技. 2008（02）：155-157.
[35]U.M. Fayyad， G Piatetsky-Shapiro， P. Smyth. The KDD process for extracting useful knowledge from volumes of data[C]. Communications of the ACM， 2006，39（11）.