论文部分内容阅读
【摘 要】变电站综合自动化系统是电网自动化系统的一个重要组成部分，变电站综合自动化系统对变电站内的设备进行统一的监控、管理，与电网调度自动化系统进行实时信息交换、信息共享，提高了电网的安全稳定水平。因此，变电站综合自动化系统的安全运行直接决定了变电站的安全和稳定。文章以综自系统实为例， 对变电站综合自动化系统的安全性进行了分析，并提出相应的安全对策。
【关键词】电力系统自动化 安全运行 管理
变电站是电力系统发、输、配电工程不可缺少的环节。变电站的安全运行是电力系統安全运行的重要组成部分，随着数字化保护设备的成熟及广泛应用，调度自动化系统的成熟应用，变电站自动化系统已被电力系统用户广泛接受使用，许多智能设备如微机防误闭锁装置、直流监控系统、消防报警、智能电度表等通过通讯接口实现集成 ，变电站无人值班、集中控制管理模式应运而生，变电站自动化应用自动控制技术、信息处理和传输技术，通过计算机硬软件系统或自动装置代替人工进行各种运行作业，提高变电站运行，为变电站运行维护管理创新、减人增效创造条件。 如果变电站发生事故会直接影响电网的安全运行，迫使电力系统的运行方式发生变化，严重时会导致供电中断，造成大面积停电。变电运行工作平凡而责任重大，确保变电站设备的安全运行是变电运行工作的重中之重。
一、数据网络安全策略
（一）多层次防护
所谓多层次防护策略就是应用和实施一个基于多层次安全系统的全面信息安全策略，在各个层次上部署相关的网络安全产品以增加攻击者侵入时所需花费的时间、成本和资源，从而有效地降低被攻击的危险，达到安全防护的目标。目前，多层次防护已经成为网络安全的主流策略。
（二）入侵检测技术
入侵检测系统是指监视（或者在可能的情况下阻止）入侵或者试图控制DAS和网络资源等不良行为的系统。入侵检测系统是近年出现的新型网络安全技术，其目的是提供实时的入侵检测及采取相应的防护手段。选择入侵检测系统时，应特别注意其主要性能，包括：协议分析及检测能力、解码效率（速度）、自身安全的完备性、精确度及完整度/防欺骗能力、模式更新速度，等等。入侵检测系统是分层安全中日益被普遍采用的手段，它能有效地提升黑客进入网络系统的门槛。入侵监测系统能够通过向管理员发出入侵或者入侵企图警报来加强当前的存取控制系统，例如防火墙。它能识别防火墙通常不能识别的攻击，如来自企业内部的攻击；在发现入侵企图之后提供必要的信息，帮助系统移植防火墙。
（三）防火墙技术
通过有选择地拒绝非法端口，允许合法的TCP/IP数据流通过，防火墙技术[2]可以保证内部网的数据和资源不会流向非法地点。
由于入侵检测系统有漏洞存在，防火墙就成为多层安全防护中必要的一层。防火墙为了提供稳定可靠的安全性，必须跟踪流经它的所有通信信息。为了达到控制目的，防火墙首先必须获得所有通信层和其它应用的信息，然后存储这些信息，还要能够重新获得以及控制这些信息。防火墙仅检查独立的信息包是不够的，因为状态信息是控制新的通信连接的最基本的因素。对于某一通信连接，通信状态（以前的通信信息）和应用状态（其他的应用信息）是对该连接做控制决定的关键因素。因此，为了保证高层的安全，防火墙必须能够访问、分析和利用通信信息、通信状态及应用状态，并进行信息处理（基于以上所有元素的灵活的表达式的估算）。
二、安全性分析
当前变电站综合自动化系统存在的安全问题主要有：
（一）施工、运行和检修人员，甚至专业管理人员对综合自动化新设备、新技术不熟悉，性能没有熟练掌握，人员素质跟不上技术发展的要求。近几年电力行业快速发展，新设备、新技术层出不穷，对员工的技术要求随之提高，而由于建设、改造工作任务繁多，培训工作跟不上，造成工作人员对设备不熟悉，即使存在隐患，也不能及时发现，给安全生产埋下了隐患。
（二）事故原因均系综合自动化设备本身存在缺陷 ，在设计、施工、安装、验收过程中没有及时发现 ，在运行中引发事故。
三、相应对策
（一）根据生产实际需要，开展综合自动化专业技术培训提高人员素质。邀请技术经验丰富的专家、设备生产厂家技术人员进行集中培训授课，使专业人员熟悉主流系统设备的功能、技术，教育并督促各级人员加强自身学习，建立相应考核激励机制。增强学习自觉性，尽快熟悉和掌握综合自动化设备性能和运行维护要求。
（二）把好综合自动化设备建设和设备改造关。从设计、施工到试验、验收、运行、维护把好各个环节。设计、施工人员重点做好对运行维护人员的设备交底，对设备变动部分及设备新功能，要有书面资料向运行单位交底，运行单位组织人员主动参与到施工调试过程中，使其尽快熟悉设备性能。
（三）断路器是变电所的主设备之一 ，确保它的正常运行，作为运行值班人员 ，一定要加大设备巡视力度 ，提高设备巡视质量 ，定期对断路器进行检查维护 ，及时做好运行工况记录 ，发现缺陷及时汇报处理。对于地处环境温差较大、湿度大的变电所 ，值班员应在冬季和多雨季节将机构内投入加热器使用。
四、结束语
从技术方面看，任何安全防护都不能百分之百地起到保护作用，任何安全体系都有漏洞和薄弱环节，如果拥有多层安全防护系统，多层安全防护系统使得入侵者更可能放弃对系统的攻击。网络安全的技术发展很快，对安全体系管理人员的技术水平提出了很高的要求。不同的系统和不同的通信传输网络都有各自的特点，建立安全体系时不应忽略建设安全体系管理制度的重要性，只有将安全技术和安全管理制度有机地结合起来才能产生事半功倍的效果。
参考文献：
[1]张儒，胡学鹏.变电站综合自动化原理与运行[M].北京：中国电力出版社，2008（12）
[2]余永红，许建昆.自动化系统在宝盖 220kV变电站的应用[J].电力自动化设备，2007（09）
【关键词】电力系统自动化 安全运行 管理
变电站是电力系统发、输、配电工程不可缺少的环节。变电站的安全运行是电力系統安全运行的重要组成部分，随着数字化保护设备的成熟及广泛应用，调度自动化系统的成熟应用，变电站自动化系统已被电力系统用户广泛接受使用，许多智能设备如微机防误闭锁装置、直流监控系统、消防报警、智能电度表等通过通讯接口实现集成 ，变电站无人值班、集中控制管理模式应运而生，变电站自动化应用自动控制技术、信息处理和传输技术，通过计算机硬软件系统或自动装置代替人工进行各种运行作业，提高变电站运行，为变电站运行维护管理创新、减人增效创造条件。 如果变电站发生事故会直接影响电网的安全运行，迫使电力系统的运行方式发生变化，严重时会导致供电中断，造成大面积停电。变电运行工作平凡而责任重大，确保变电站设备的安全运行是变电运行工作的重中之重。
一、数据网络安全策略
（一）多层次防护
所谓多层次防护策略就是应用和实施一个基于多层次安全系统的全面信息安全策略，在各个层次上部署相关的网络安全产品以增加攻击者侵入时所需花费的时间、成本和资源，从而有效地降低被攻击的危险，达到安全防护的目标。目前，多层次防护已经成为网络安全的主流策略。
（二）入侵检测技术
入侵检测系统是指监视（或者在可能的情况下阻止）入侵或者试图控制DAS和网络资源等不良行为的系统。入侵检测系统是近年出现的新型网络安全技术，其目的是提供实时的入侵检测及采取相应的防护手段。选择入侵检测系统时，应特别注意其主要性能，包括：协议分析及检测能力、解码效率（速度）、自身安全的完备性、精确度及完整度/防欺骗能力、模式更新速度，等等。入侵检测系统是分层安全中日益被普遍采用的手段，它能有效地提升黑客进入网络系统的门槛。入侵监测系统能够通过向管理员发出入侵或者入侵企图警报来加强当前的存取控制系统，例如防火墙。它能识别防火墙通常不能识别的攻击，如来自企业内部的攻击；在发现入侵企图之后提供必要的信息，帮助系统移植防火墙。
（三）防火墙技术
通过有选择地拒绝非法端口，允许合法的TCP/IP数据流通过，防火墙技术[2]可以保证内部网的数据和资源不会流向非法地点。
由于入侵检测系统有漏洞存在，防火墙就成为多层安全防护中必要的一层。防火墙为了提供稳定可靠的安全性，必须跟踪流经它的所有通信信息。为了达到控制目的，防火墙首先必须获得所有通信层和其它应用的信息，然后存储这些信息，还要能够重新获得以及控制这些信息。防火墙仅检查独立的信息包是不够的，因为状态信息是控制新的通信连接的最基本的因素。对于某一通信连接，通信状态（以前的通信信息）和应用状态（其他的应用信息）是对该连接做控制决定的关键因素。因此，为了保证高层的安全，防火墙必须能够访问、分析和利用通信信息、通信状态及应用状态，并进行信息处理（基于以上所有元素的灵活的表达式的估算）。
二、安全性分析
当前变电站综合自动化系统存在的安全问题主要有：
（一）施工、运行和检修人员，甚至专业管理人员对综合自动化新设备、新技术不熟悉，性能没有熟练掌握，人员素质跟不上技术发展的要求。近几年电力行业快速发展，新设备、新技术层出不穷，对员工的技术要求随之提高，而由于建设、改造工作任务繁多，培训工作跟不上，造成工作人员对设备不熟悉，即使存在隐患，也不能及时发现，给安全生产埋下了隐患。
（二）事故原因均系综合自动化设备本身存在缺陷 ，在设计、施工、安装、验收过程中没有及时发现 ，在运行中引发事故。
三、相应对策
（一）根据生产实际需要，开展综合自动化专业技术培训提高人员素质。邀请技术经验丰富的专家、设备生产厂家技术人员进行集中培训授课，使专业人员熟悉主流系统设备的功能、技术，教育并督促各级人员加强自身学习，建立相应考核激励机制。增强学习自觉性，尽快熟悉和掌握综合自动化设备性能和运行维护要求。
（二）把好综合自动化设备建设和设备改造关。从设计、施工到试验、验收、运行、维护把好各个环节。设计、施工人员重点做好对运行维护人员的设备交底，对设备变动部分及设备新功能，要有书面资料向运行单位交底，运行单位组织人员主动参与到施工调试过程中，使其尽快熟悉设备性能。
（三）断路器是变电所的主设备之一 ，确保它的正常运行，作为运行值班人员 ，一定要加大设备巡视力度 ，提高设备巡视质量 ，定期对断路器进行检查维护 ，及时做好运行工况记录 ，发现缺陷及时汇报处理。对于地处环境温差较大、湿度大的变电所 ，值班员应在冬季和多雨季节将机构内投入加热器使用。
四、结束语
从技术方面看，任何安全防护都不能百分之百地起到保护作用，任何安全体系都有漏洞和薄弱环节，如果拥有多层安全防护系统，多层安全防护系统使得入侵者更可能放弃对系统的攻击。网络安全的技术发展很快，对安全体系管理人员的技术水平提出了很高的要求。不同的系统和不同的通信传输网络都有各自的特点，建立安全体系时不应忽略建设安全体系管理制度的重要性，只有将安全技术和安全管理制度有机地结合起来才能产生事半功倍的效果。
参考文献：
[1]张儒，胡学鹏.变电站综合自动化原理与运行[M].北京：中国电力出版社，2008（12）
[2]余永红，许建昆.自动化系统在宝盖 220kV变电站的应用[J].电力自动化设备，2007（09）