论文部分内容阅读
[摘 要]电力调度关乎我国经济发展，同时也是电力系统运行中十分关键的构成要素。自动化技术的不断发展，带动了电力调度工作的开展，同时也带来了一些网络安全方面的问题。以当前电力调度自动化网络安全情况为基础，结合近年来的工作经验以及相关技术发展趋势，提出电力调度自动化网络安全及其实现途径。
[关键词]电力调度；自动化；网络安全
中图分类号：TU304 文献标识码：A 文章编号：1009-914X（2017）42-0331-01
电力调度自动化技术的诞生，为电力企业带来了新的发展契机，不仅可以通过该方式来提升电力调控效率，同时还可以通过该方式来提升经济效益以及社会效益。电力调度自动化安全指标严格与否，直接影响电力调度自动化的安全性。从近年来电力调度自动化网络安全发展的情况来看，虽然各方都在不断的对其进行完善，但是在系统运行过程中依然存在较多的问题，下文将对相关问题进行分析。
1.当前电力调度自动化网络安全发展现状
网络信息技术的发展，让电力调度自动化网络系统的使用更加广泛，利用系统间数据交换的方式或者是路由器交换机等，实现数据传递。电力调度自动化网络近年来所面临的风险逐渐增多，虽然已经开始着手保护，但是依旧存在较多的问题；防火墙在配置的过程中，会受到多种规则的限制，所以部分用户会因为麻烦而放弃使用防火墙。电力调度自动化系统属于分批建设系统，缺少统一性规划，会影响到网络结构的整体性，导致网络结构出现混乱。
2.优化电力调度自动化网络安全的方式
2.1 面对物理因素的防范措施
在面对人为物理因素而导致的破坏时，电力企业的工作人员要积极的采取各种手段加以预防，以预防为主，减少破坏发生的可能性。针对比较常见的设备盗窃等问题，工作人员要采取一些相对比较严格的防范措施，比如提升社会宣传力度、提升企业与公安系统合作强度等，都是目前比较常见且使用起来切实可行的方式。针对一些自然灾害，比如台风、雷击等可能会造成的破坏，相关工作人员要先做好室外设备加固以及室外设备隐患整治。部分地区还会受到静电的影响，导致设备被静电所破坏。相关的技术工作人员在拆装主板或者拆装内存零件时，要多关注防静电工作方式，按照不同自然破坏情况来拟定对应的解决方式。
2.2 构建专业的自动化管理队伍
管理队伍的综合素质，对提升电力调度工作质量具有十分重要的作用，同时也是网络安全运行的关键措施。自动化工作人员上岗之前，要先对其进行专业化培训，培训的内容可以集中的员工个人安全教育方面，也可以将培训的重心集中到员工素质教育、员工安全培训等诸多方面，不断提升其意识水平。相关单位负责人要承担起负责人应承担的责任，从宏观的角度来提升网络系统安全性，并打造专业化的管理团队。专业化的管理，可以从根本上减少内部攻击、越权或者是泄密等问题。
2.3 优化运行管理制度以及安全规章制度
运行管理制度以及安全规章制度，是网络系统安全运行的基本保障之一。电力企业想要正常运行，不仅要有完善的安全规章制度，同时还要时长会专业网络安全进行测试，并判断网络安全水平。电力企业的工作人员要设置电力系统，明确调度数据网络运行方式，将安全责任制度深入到所有的安全专职人员心中。只有拥有了完整的安全管理措施，才能从根本上提升网络运行安全性，减少安全事故。
2.4 构建网络架构
按照网络安全防范设计整体性原则以及网络安全防范一致性原則，从电力调度工作开始运行的初期，全面了解当前电力调度自动化的内容以及电力调度各个方面的组成部分，并综合考虑安全性特点；
2.4.1 物理层的安全分析及实现
物理层属于网络系统安全的必要前提之一，其包含了火灾、地震以及环境事故等诸多方面的要素，同时也包含了人为操作失误、设备盗窃以及机房环境等。物理层安全实现，主要包含下述几个方面；首先是调度自动化建设状态，必须要满足国家的标准，将相对湿度控制在10-75%的范围区间内，并且环境温度也要控制到15℃-30℃。要将大气压强控制在86kPa-108kPa的区间内，使用静电地板装修机房的地板，选择大功率延时电源作为机房主要电源，通过双机冗余的服务器提升机房运行效率。在网线方面，通过屏蔽双绞线等形式，组件视频监视设备。
2.4.2 系统层安全分析及实现
受到网络环境的影响，网络系统安全性更加的依赖系统内部主机系统安全性，如果内部主机的安全性不足，必然会影响到电力调度自动化的正常进行。所有的主机系统安全性，都是受其操作系统影响的，比如目前比较常见的Linux以及Windows系统等，这种系统的隐患与漏洞都比较多，计算机黑客完全可以通过一些“后门”来进入到系统的内部，并获取系统内部控制权限，影响到系统安全性。在操作系统安全性方面，可以从不同的门户网站或者不同的NTFS分区安装补丁或者各种杀毒软件。
电力调度自动化系统，其安全性与网络系统安全息息相关，所以网络结构安全性，才是保证调度系统构建的基础要素之一。针对目前比较常见的网络结构，工作人员可以从网络结构、网络系统优化等角度出发，采取分层体系结构的模式来构建内部网络结构。比如使用一些网络拓扑结构时，要先考虑到冗余链路以及各种大型调度网络双网结构等内容，并时刻保证数据采集通道有备用的链路。
2.4.3 防火墙的应用
防火墙属于网络安全基础设施的构成要素之一，在防火墙的影响下，被保护网络与外部网络想要进行数据交换，必须要通过防火墙，所以防火墙可以起到限制的作用。防火墙可以当成不同网络出入口来使用，并且从逻辑的层面来看，防火墙属于限制器，工作人员可以通过控制防火墙内部网络以及防火墙外部网络活动的方式，提升防火墙内部网络的安全性。从物理特征的角度来看，防火墙还可以分成硬件防火墙与软件防火墙这两种组成形式。其中硬件防火墙通常情况下都是通过网线来连接各种外部网络以及内部服务器，是一种能有效沟通不同网络的设备。
2.4.4 杀毒软件的使用
杀毒软件是网络病毒的伴生物，网络病毒的更新换代速度较快，所以相应的杀毒软件也必须要不断的更新，以此来减少网络病毒对系统的负面影响。购买时效性强且可以远程控制的杀毒软件，利用杀毒软件来减少系统运行风险，并将各种资料写入到服务器客户端口中。网管也可以随时利用杀毒软件进行杀毒，使用简捷、便利。
结束语
上文首先阐述了当前我国电力调度自动化网络安全发展的情况，之后分别从多个角度，对优化电力调度自动化网络安全的方式进行了论述。希望可以通过上文的分析，为后续工作的开展奠定基础，提升日后工作效率以及工作质量。
参考文献
[1] 黄芬.浅论电力调度自动化系统网络安全隐患及其防止[J].信息与电脑（理论版），2011，01：20-21.
[2] 李华.电力调度自动化网络安全防护系统的分析以及实现[J].机械管理开发，2016，02：121-123.
[3] 马雷.针对电力调度自动化的网络安全问题的分析[J].科技与企业，2014，04：76.
[4] 邹晓杰，常占新.电力调度自动化网络安全与现实的研究[J].电子制作，2014，24：112.
[5] 刘杨.电力调度自动化的网络安全问题思考[J].电子技术与软件工程，2015，02：221.
[6] 董建灵.电力调度自动化系统的网络安全及优化途径[J].电子技术与软件工程，2016，18：223.
[7] 李晓辉.基于电力调度自动化网络安全与实现的探析[J].通讯世界，2014，11：116-117.
[关键词]电力调度；自动化；网络安全
中图分类号：TU304 文献标识码：A 文章编号：1009-914X（2017）42-0331-01
电力调度自动化技术的诞生，为电力企业带来了新的发展契机，不仅可以通过该方式来提升电力调控效率，同时还可以通过该方式来提升经济效益以及社会效益。电力调度自动化安全指标严格与否，直接影响电力调度自动化的安全性。从近年来电力调度自动化网络安全发展的情况来看，虽然各方都在不断的对其进行完善，但是在系统运行过程中依然存在较多的问题，下文将对相关问题进行分析。
1.当前电力调度自动化网络安全发展现状
网络信息技术的发展，让电力调度自动化网络系统的使用更加广泛，利用系统间数据交换的方式或者是路由器交换机等，实现数据传递。电力调度自动化网络近年来所面临的风险逐渐增多，虽然已经开始着手保护，但是依旧存在较多的问题；防火墙在配置的过程中，会受到多种规则的限制，所以部分用户会因为麻烦而放弃使用防火墙。电力调度自动化系统属于分批建设系统，缺少统一性规划，会影响到网络结构的整体性，导致网络结构出现混乱。
2.优化电力调度自动化网络安全的方式
2.1 面对物理因素的防范措施
在面对人为物理因素而导致的破坏时，电力企业的工作人员要积极的采取各种手段加以预防，以预防为主，减少破坏发生的可能性。针对比较常见的设备盗窃等问题，工作人员要采取一些相对比较严格的防范措施，比如提升社会宣传力度、提升企业与公安系统合作强度等，都是目前比较常见且使用起来切实可行的方式。针对一些自然灾害，比如台风、雷击等可能会造成的破坏，相关工作人员要先做好室外设备加固以及室外设备隐患整治。部分地区还会受到静电的影响，导致设备被静电所破坏。相关的技术工作人员在拆装主板或者拆装内存零件时，要多关注防静电工作方式，按照不同自然破坏情况来拟定对应的解决方式。
2.2 构建专业的自动化管理队伍
管理队伍的综合素质，对提升电力调度工作质量具有十分重要的作用，同时也是网络安全运行的关键措施。自动化工作人员上岗之前，要先对其进行专业化培训，培训的内容可以集中的员工个人安全教育方面，也可以将培训的重心集中到员工素质教育、员工安全培训等诸多方面，不断提升其意识水平。相关单位负责人要承担起负责人应承担的责任，从宏观的角度来提升网络系统安全性，并打造专业化的管理团队。专业化的管理，可以从根本上减少内部攻击、越权或者是泄密等问题。
2.3 优化运行管理制度以及安全规章制度
运行管理制度以及安全规章制度，是网络系统安全运行的基本保障之一。电力企业想要正常运行，不仅要有完善的安全规章制度，同时还要时长会专业网络安全进行测试，并判断网络安全水平。电力企业的工作人员要设置电力系统，明确调度数据网络运行方式，将安全责任制度深入到所有的安全专职人员心中。只有拥有了完整的安全管理措施，才能从根本上提升网络运行安全性，减少安全事故。
2.4 构建网络架构
按照网络安全防范设计整体性原则以及网络安全防范一致性原則，从电力调度工作开始运行的初期，全面了解当前电力调度自动化的内容以及电力调度各个方面的组成部分，并综合考虑安全性特点；
2.4.1 物理层的安全分析及实现
物理层属于网络系统安全的必要前提之一，其包含了火灾、地震以及环境事故等诸多方面的要素，同时也包含了人为操作失误、设备盗窃以及机房环境等。物理层安全实现，主要包含下述几个方面；首先是调度自动化建设状态，必须要满足国家的标准，将相对湿度控制在10-75%的范围区间内，并且环境温度也要控制到15℃-30℃。要将大气压强控制在86kPa-108kPa的区间内，使用静电地板装修机房的地板，选择大功率延时电源作为机房主要电源，通过双机冗余的服务器提升机房运行效率。在网线方面，通过屏蔽双绞线等形式，组件视频监视设备。
2.4.2 系统层安全分析及实现
受到网络环境的影响，网络系统安全性更加的依赖系统内部主机系统安全性，如果内部主机的安全性不足，必然会影响到电力调度自动化的正常进行。所有的主机系统安全性，都是受其操作系统影响的，比如目前比较常见的Linux以及Windows系统等，这种系统的隐患与漏洞都比较多，计算机黑客完全可以通过一些“后门”来进入到系统的内部，并获取系统内部控制权限，影响到系统安全性。在操作系统安全性方面，可以从不同的门户网站或者不同的NTFS分区安装补丁或者各种杀毒软件。
电力调度自动化系统，其安全性与网络系统安全息息相关，所以网络结构安全性，才是保证调度系统构建的基础要素之一。针对目前比较常见的网络结构，工作人员可以从网络结构、网络系统优化等角度出发，采取分层体系结构的模式来构建内部网络结构。比如使用一些网络拓扑结构时，要先考虑到冗余链路以及各种大型调度网络双网结构等内容，并时刻保证数据采集通道有备用的链路。
2.4.3 防火墙的应用
防火墙属于网络安全基础设施的构成要素之一，在防火墙的影响下，被保护网络与外部网络想要进行数据交换，必须要通过防火墙，所以防火墙可以起到限制的作用。防火墙可以当成不同网络出入口来使用，并且从逻辑的层面来看，防火墙属于限制器，工作人员可以通过控制防火墙内部网络以及防火墙外部网络活动的方式，提升防火墙内部网络的安全性。从物理特征的角度来看，防火墙还可以分成硬件防火墙与软件防火墙这两种组成形式。其中硬件防火墙通常情况下都是通过网线来连接各种外部网络以及内部服务器，是一种能有效沟通不同网络的设备。
2.4.4 杀毒软件的使用
杀毒软件是网络病毒的伴生物，网络病毒的更新换代速度较快，所以相应的杀毒软件也必须要不断的更新，以此来减少网络病毒对系统的负面影响。购买时效性强且可以远程控制的杀毒软件，利用杀毒软件来减少系统运行风险，并将各种资料写入到服务器客户端口中。网管也可以随时利用杀毒软件进行杀毒，使用简捷、便利。
结束语
上文首先阐述了当前我国电力调度自动化网络安全发展的情况，之后分别从多个角度，对优化电力调度自动化网络安全的方式进行了论述。希望可以通过上文的分析，为后续工作的开展奠定基础，提升日后工作效率以及工作质量。
参考文献
[1] 黄芬.浅论电力调度自动化系统网络安全隐患及其防止[J].信息与电脑（理论版），2011，01：20-21.
[2] 李华.电力调度自动化网络安全防护系统的分析以及实现[J].机械管理开发，2016，02：121-123.
[3] 马雷.针对电力调度自动化的网络安全问题的分析[J].科技与企业，2014，04：76.
[4] 邹晓杰，常占新.电力调度自动化网络安全与现实的研究[J].电子制作，2014，24：112.
[5] 刘杨.电力调度自动化的网络安全问题思考[J].电子技术与软件工程，2015，02：221.
[6] 董建灵.电力调度自动化系统的网络安全及优化途径[J].电子技术与软件工程，2016，18：223.
[7] 李晓辉.基于电力调度自动化网络安全与实现的探析[J].通讯世界，2014，11：116-117.