时间:2023-10-13 16:07:27
序论:在您撰写电力安全分析时,参考他人的优秀作品可以开阔视野,小编为您整理的7篇范文,希望这些建议能够激发您的创作热情,引导您走向新的创作高度。
关键词:电力 安全 解决方案
0 引言
网络 安全是一个系统的、全局的管理问题,网络上的任何一个漏洞,都会导致全网的安全问题,我们应该用系统工程的观点、方法,分析网络的安全及具体措施。安全措施是技术措施、各种管理制度、行政 法律 手段的综合,一个较好的安全措施往往是多种方法适当综合的应用结果。
1 电力信息网安全防护框架
根据电力 企业 的特点,信息安全按其业务性质一般可分为四种:一种为电网运行实时控制系统,包括电网自动发电控制系统及支持其运行的调度自动化系统,火电厂分布控制系统(dcs,bms,deh,ccs),水电厂 计算 机监控系统,变电所及集控站综合自动化系统,电网继电保护及安全自动装置,电力市场技术支持系统。第二种为电力营销系统,电量计费系统,负荷管理系统。第三种为支持企业经营、管理、运营的管理信息系统。第四种为不直接参与电力企业过程控制、生产管理的各类经营、开发、采购、销售等多种经营公司。针对电力信息网业务的这种的层次结构,从电力信息网安全需求上进行分析,提出不同层次与安全强度的网络信息安全防护框架即分层、分区的安全防护方案。第一是分层管理。根据电力信息网共分为四级网的方式,每一级为一层,层间使用网络防火墙进行网络隔离。第二是分区管理。根据电力企业信息安全的特点,分析各相关业务系统的重要程度和数据流程、目前状况和安全要求,将电力企业信息系统分为四个安全区:实时控制区、非控制生产区、生产管理区和管理信息区。区间使用网络物理隔离设备进行网络隔离,对实时控制区等关键业务实施重点防护,并采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护。
2 电力信息网安全防护技术措施
2.1 网络防火墙:防火墙是企业局域网到外网的唯一出口,这里的外网包括到不同层次的电力网、其他信息网如政府网和银行网络、internet,所有的访问都将通过防火墙进行,不允许任何绕过防火墙的连接。dmz停火区放置了企业对外提供各项服务的服务器,即能够保证提供正常的服务,又能够有效地保护服务器不受攻击。要正确设置防火墙的访问策略,遵循“缺省全部关闭,按需求开通的原则”,拒绝除明确许可外的任何服务,也即是拒绝一切未予准许的服务。与internet连接的防火墙的访问策略中,必须禁止rlogin,nntp,finger,gopher,rsh,nfs等危险服务,也必须禁止telnet,snmp,terminal server等远程管理服务。
2.2 物理隔离装置:主要用于电力信息网的不同区之间的隔离。物理隔离装置实际上是专用的防火墙,由于其不公开性,使得更难被黑客攻击。
2.3 入侵检测系统:入侵检测系统是专门针对黑客攻击行为而研制的网络安全产品。国际上先进的分布式入侵检测构架,可最大限度地、全天候地实施监控,提供企业级的安全检测手段。在事后分析的时候,可以清楚地界定责任人和责任事件,为网络管理人员提供强有力的保障。入侵检测系统采用攻击防卫技术,具有高可靠性、高识别率、规则更新迅速等特点。系统具有强大的功能、方便友好的管理机制,可广泛应用于电力行业各单位。所选择的入侵检测系统能够有效地防止各种类型的攻击,中心数据库应放置在dmz区,通过在网络中不同的位置放置比如内网、dmz区网络引擎,可与中心数据库进行通讯,获得安全策略,存储警报信息,并针对入侵启动相应的动作。管理员可在网络中的多个位置访问网络引擎,对入侵检测系统进行监控和管理。
2.4 网络隐患扫描系统:网络隐患扫描系统能够扫描网络范围内的所有支持tcp/ip协议的设备,扫描的对象包括扫描多种操作系统,扫描网络设备包括:服务器、工作站、防火墙、路由器、路由交换机等。在进行扫描时,可以从网络中不同的位置对网络设备进行扫描。扫描结束后生成详细的安全评估报告,采用报表和图形的形式对扫描结果进行分析,可以方便直观地对用户进行安全性能评估和检查。
2.5 网络防病毒:为保护整个电力信息网络免受病毒侵害,保证网络系统中信息的可用性,应构建从主机到服务器的完善的防病毒体系。网络防毒系统可以采用c/s模式,在网络防毒服务器中安装杀毒软件服务器端程序,以服务器作为网络的核心,通过派发的形式对整个网络部署查、杀毒,服务器通过internet利用liveupdate(在线升级)功能,从免疫中心实时获取最新的病毒码信息,及时更新病毒代码库。服务器和网络工作站都安装客户端软件,利用从服务器端获取的病毒码信息对本地工作站进行病毒扫描,并对发现的病毒采取相应措施进行清除。客户端根据需要可用三种方式进行病毒扫描:实时扫描、预置扫描和人工扫描。由于病毒扫描可能带来服务器性能上的降低,因此可采用预置扫描方式,将扫描时间设定在服务器访问率最低的夜间。网络工作站可根据各自需要,选择合适的方式进行病毒扫描。客户端采用登录网络自动安装方式,确保每一台上网的计算机都安装并启动病毒防火墙。同时要注意,选择的网络防病毒软件应能够适应各种系统平台,各种数据库平台,各种应用软件。例如能对电力信息网办公自动化系统使用的lotus domino/note平台进行查、杀毒。
2.6 数据加密及传输安全: 对与文件安全,通过文件加密、信息摘要和访问控制等安全措施,来实现文件存储和传输的保密和完整性要求,并实现对文件访问的控制。对通信安全,采用数据加密、信息摘要和数字签名等安全措施对通信过程中的信息进行保护,实现数据在通信中的保密、完整和不可抵赖性安全要求。对远程接入安全,通过vpn技术,提高时的信息(如 电子 公文,mail等等)在传输过程中的保密性和安全性。
2.7 数据备份:对于 企业 来说,最珍贵的不是 计算 机、服务器、交换机和路由器等硬件设备,而是存储在存储介质中的数据信息。因此对于一个信息管理系统来说,数据备份和容错方案是必不可少的。因此必须建立集中和分散相结合的数据备份设施以及切合实际的数据备份策略。
2.8 可靠安全审计:通过记录审计信息来为信息安全问题的分析和处理提供线索。除了使用软的密码外,还可以使用象usb key等硬件的密码认证,更可以采用二者相结合的方式。
2.9 数据库安全:通过数据存储加密、完整性检验和访问控制来保证数据库数据的机密和完整性,并实现数据库数据的访问安全。
3 电力信息网安全防护管理措施
技术是安全的主体,管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中, 网络 安全的长期性和稳定性才能有所保证。
3.1 人员管理,要加强信息人员的安全 教育 ,保持信息人员特别是网络管理人员和安全管理人员的相对稳定,防止网路机密泄露,特别是注意人员调离时的网络机密的泄露。对网络设备、服务器、存储设备的操作要履行签字许可制度和操作监护制度,杜绝误修改和非法修改。
3.2 密码管理,对各类密码要妥善管理,杜绝默认密码,出厂密码,无密码,不要使用容易猜测的密码。密码要及时更新,特别是有人员调离时密码一定要更新。
3.3 技术管理,主要是指各种网络设备,网络安全设备的安全策略,如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略要切合实际。
3.4 数据管理,数据的备份策略要合理,备份要及时,备份介质保管要安全,要注意备份介质的异地保存。
3.5 加强信息设备的物理安全,注意服务器、计算机、交换机、路由器、存储介质等设备的防火、防盗、防水、防潮、防尘、防静电等。
[关键词]电力市场运营系统 安全需求 防护策略
中图分类号:G301 文献标识码:A 文章编号:1009-914X(2016)01-0164-01
1 电力市场运营系统安全分析
1.1 电力市场运营系统安全需求
电力市场运营系统是跨越广域网络的一种电子商务系统,其本身具有较为特殊的B2B形式,必须要考虑到其网络交易信息资料在输送及储存时的保密性、完整性及安全性。电力市场运营系统通过网络与其他不同等级的电力二次系统连接,因而其必须考虑到如何预防病毒及黑客的入侵而造成业务中断的现象。
电力市场运营系统是一种分布式计算机应用系统,其具备系统容灾及备份等功能,从而能为系统提供可靠而连续的服务奠定重要的保障。所以,电视市场运营系统的安全需求包括网络信息安全及系统安全两个方面。其中,网络信息安全表现为网络信息数据的保密性及完整性,以及网络访问的安全性;[1]系统安全方面表现为对外来破坏行为与不规范操作具有一定的预防性和健壮性,此外系统信息本身就具有良好的封闭性。
1.2 电力市场运营系统的安全威胁
第一,来自广域网络方面的安全威胁:中断,也就是将市场运营系统和其他系统内部之间的通信切断,由于电厂未能对电力市场的运行情况进行实时了解,从而难以开展竞价上网活动,导致电力市场运作异常,对最终的电力生产产生很大的负面影响;截获,也就是通过非法的手段获取主站系统和电厂报价系统的传输信息,将系统中存储的信息非法获取,其虽不会对信息传输产生影响,但能够对网络安全产生侵害;恶意程序,包括木马、计算机蠕虫等计算机病毒,对系统运行的可靠性与实时性产生严重影响,甚至会造成系统运行瘫痪;篡改,对电力市场运营系统与电厂报价系统传输的信息进行改动,造成主站系统获得错误的计划数据、机组信息及报价等,从而对电网的安全运行产生很大的影响。
第二,来自调度交易中心内部的安全威胁包括:不合理的权限管理,主要包括不合理的权限级别设置及处理。虽然看似很小的问题,但如果长时间存在,则会导致系统内部出现严重的破坏;安全等级不同的网络相互连接,由于电力市场运营系统的运行离不开调度数据的支持,并且也要考虑到设备管理等方面的因素,加上系统用户位置本身就十分复杂,所以导致电力市场运营系统和一些不同安全等级的系统发生相互连接的现象,而如果安全等级较低的系统遭到侵害之后,则可能会威胁到电力市场运营系统的正常运行。
2 电力市场运营系统安全防护策略分析
2.1 系统安全防护策略
第一,计算机网络运行的主要平台就是操作系统,所以应当选择具有很高安全性操作系统。如果可供选择的版本较多的话,则应当选择具有最少用户群体的版本,从而计算机降低遭受入侵的风险。[2]除此之外,电力市场运营操作系统的审计及访问控制等应当保持良好,所以系统关键服务器应当选择功能良好的操作系统,并且要注重系统运行过程的安全加固处理。
第二,电力市场运营系统最为核心的部分就是数据库系统,数据库系统安全包括存储安全性和访问安全性。存储安全性利用数据备份系统及磁盘阵列等来保障当单点原件出现故障时系统安全性和数据的安全性;访问控制可以通过应用程序、数据库系统以及操作系统等进行开展工作,利用访问权限控制以及用户合法性验证从而来保障访问的安全性能。
2.2 网络安全防护策略
第一,认证加密技术是一种十分有效而常见的信息安全技术,能够对广域网络中发生的信息篡改、中断及截获进行限制,,实现网络信息安全保护的目的。[3]身份认证系统主要是通过身份认证机制、对请求方进行身份认证以及关键数据数字签名等方式实现网络安全防护。
第二,科学分区安全等级不同的系统。由于电力市场运营系统用户的范围面十分广,其涉及到监管、财务、调度及交易等多个部门,并且地域跨度广泛、涉及单位较多,所以工作人员应当依据电力市场运营系统业务及实际情况进行安全分区。
第三,应用软件安全性保证主要是由对应用系统进行支持的数据库、操作系统、支撑平台及网络所共同决定的。所以,应用系统必须对其安全性进行充分利用,然后将电力企业个方面应用安全需求充分融入其中。因此可以说,电力市场运营系统安全性在数据库、操作系统、平台及网络等各个方面的安全集成之中。
结语
电力市场运营系统安全防护主要分为信息安全及系统安全两个方面,而系统安全策略又分为安全网络操作系统及数据库安全策略,网络安全策略则需要进行不同安全等级的系统安全分区,同时做好广域网络认证加密工作,从而在最大限度上保障电力市场运营系统的安全。
参考文献
[1]燕丽,李春杰.电力市场运营的系统动力学模型初探[J].华东电力,2011,06:859-861.
[2]孙晶琪,冷媛,李春杰.基于复杂系统的电力市场运营状态识别研究[J].管理科学,2012,06:111-119.
[3]杨生叶,王其兵.山西电力市场交易运营系统的建设与应用[J].科技创新与生产力,2013,11:82-83+86.
[4]张|.电力市场运营系统结算子系统的设计[J].电脑知识与技术,2010,22:6365-6366+6368.
【作者简介】姓名:李梁,性别:男,民族:汉,出生年月日:1989-08-06:籍贯:山东滨州,学历: 本科,研究方向:电力运营分析,职称:助理工程师 职务:运营监测值班员 单位名称:国网滨州供电公司。
关键词:电力技术;电力生产;安全
引言
从近些年我国的用电情况来看,电力已经成为人们生产生活中不可或缺的一个内容,在进一步的发展过程中,对电力企业的改革也得到了深化。这一措施的实施对我国的电力行业发展有着重要的促进作用,不仅要能对电力技术的发展得以重视,还要对电力生产的安全问题充分重视,对其理论的研究就有着实质性意义。
1电力技术的发展现状分析
从我国的电力技术的发展情况来看,其已经呈现出多样化的发展趋势,在发电技术中比较新的技术形式是燃料电池,在应用中主要就是依靠着化学物质反应而得到实际应用的。是把化学能转变为电能,而在相关数据上能够看出,燃料电池所表现出的发电率较高,倘若是单独采取联合循环的燃料电池加以使用,而表现出的发电率就能够维持在百分之八十五上下。同时在燃料电池的负荷上并不高,而在负荷变化下就能够实施跟踪,对高调峰的需求能够得到有效满足。但是这一技术也存在着一些弊端,对环境会造成一定的污染[1]。再者,就是电力技术中的太阳能电力技术,由于太阳能是属于可再生的自然资源,并在利用量上比较大。对于太阳能的发电技术包含着太阳能热发电技术以及光伏发电技术,其中的光伏发电技术最为核心的就是通过太阳能的利用将其直接转换成电能。太阳能的发电技术在当前的可再生能源上是使用比较广泛的技术,在今后的电力技术不断发展优化下,这一技术将成为竞争优势强劲的电力能源技术。另外,电力技术中的交流输电技术是在整个电力系统系统中发展的相对比较成熟的技术,尤其是在对电力的分配以及传输过程中都有着很大程度的效率提升,并在实际应用过程中能将电网资源的实际利用率得到充分提升,对电能体系的发展也有着促进作用。这一技术在大功率下所能够表现出的高压开关都是采用大功率电子器件,在相关的设备上的电力设备技术形式是多样的,对其技术的应用在电力系统的运行调节中能发挥积极作用[2]。还有是输供电技术上,由于发电厂基本是在城市郊区所以就需要经过一定的输送过程,这样在交流输电的技术上的需求就比较紧迫,改善输送电技术对整个电网资源的利用率能够得以有效提升,从而实现高效输电。在城市化进程中,对电力的需求也愈来愈紧张,多以在电力技术上就要能够和供电的可靠性得到有机结合,对供电的方式以及供电负荷的设计加以改进,将供电技术的可靠性得到保障才能够实现电网负荷增加,可以采用集成供电以及GIS设备等,进而来对城市生活供电质量得以有效提升。
2电力产业面临的挑战及电力生产安全措施探究
2.1电力产业面临的挑战
电力产业在现阶段的发展中还面临着诸多的挑战,首先在电力资源方面较为有限,我国在石油资源以及煤炭资源方面都比较匮乏,而在用电量上却每年持续增长,这就为我国的电力工业增添了很大的负担。同时在电力的供需矛盾上还不能得到根本的缓解,在环境的治理上也面临着很大的挑战,我国作为是石油煤炭的消费大国,电力的供应所需要的主要能源就是煤炭,这就在环境污染层面有了加重[3]。再者,随着社会的不断发展,人们对电能的质量以及电网的可靠性要求也在不断提升,虽然在一定程度上对电网的改革取得了一定成绩,但在安全问题上也不能得到完全的保障。一旦出现问题就会造成灾难性的后果,在现实的诸多变化下就使得输配电的可靠性以及安全运行成了首要考虑的问题,所以当前在这一方面还需要进一步努力。
2.2电力生产安全措施探究
第一,对电力生产的安全措施实施要能够从多方面进行考虑实施,首先要能够将电网技术的装备水平得以有效提升,并要对继电保护的运行管理以及技术监督层面得到加强。对电气设备的提升能有效对由于雷击和保护误动等问题得以减少。要能够对继电保护装置的入网管理和维护工作等得到进一步加强,严格的执行一次设备和装置的定期检验等。也要能够对设备的投资力度得到加强,这样才能对电网的安全基础得到保障,电力设备的优劣对电网安全有着直接联系,而对操作人员来说其自身的素质也对电力系统稳定可靠有着重要影响,故此这就需要对电力管理人员加强专业培养[4]。
第二,对电力生产安全的保障还要能将相关的安全机制得到有效完善,并能够构建全新的安全文化体系。由于电力行业是高危行业,所以安全生产就比较关键,电力生产企业要在安全文化层面能够突出自身特色,将电力的安全机制得到充分完善。同时还要能够把电力安全机制当做是重要考核依据,还要从全职着手构建部门联动机制,从而来实现部门安全网络化的控制,在风险管理机制层面也要能够健全,从而保障电力生产的安全。职工只有在安全意识基础上才能够积极规范的从事本职的工作,所以电力生产安全文化的建设就比较重要。
第三,对电力设备的管理上要加强,有效防止发生变电故障,对电力设备的出厂检查工作得以完备,还要对设备所具有的功能进行保障,要能够符合所使用的质量标准,对电站设备的安装工作充分重视,监督层面要做到位。对电力设备的周期性检查要能够加强,在对设备的维护检修层面要能够得以强化,在故障上的检查要能细化处理,对于出现多次故障的电力设备要及时的进行更换,对相关故障数据要能够准确保持,从而来确保电力运行的正常稳定[5]。
第四,对电力职工的安全技术行为进一步的规范,只有在行为规范上得到了保障才能够高质量的完成任务。工作人员要能够严格按照相关的生产规定工作以及提高自身生产技术工作规范的标准性,从而有效避免隐患的出现。而电力生产企业要想对生产安全得到保障就要能够在先进的电力设备投入上进一步加大,将职工电力生产技术能够按照规范的要求进行实施,如此才能够使电网的安全稳定运行得以保障。不仅如此还要能够构建电力企业档案数据管理库,对档案的数字化建设是未来电力企业建设的重要方向,这是数字化建设过程的关键点,对数据库的目录要最大化的完善,这样能够对数据的统筹提供方便,对正确的决策有着保障作用。
3结束语
总而言之,处在当前的发展背景下,电力技术是电力行业发展的效率保障,在此过程中加强电力生产安全也比较重要,电力技术发展对我国经济的发展进步起着不断推动作用,而电力生产的安全则对职工的生命安全有着重要影响。所以从多方面加强电力技术和电力生产安全就是电力企业所面对的重要发展任务。此次主要从几个方面对电力技术和生产安全进行了阐述,由于文章篇幅限制不能进一步深化探究,希望此次理论研究能起到抛砖引玉的作用。
参考文献
[1]杨华伟,赵丽华.供电企业安全工器具管理系统的研究与开发[J].办公自动化,2013(18).
[2]唐科.加强电力技术监督管理提高生产安全水平[J].通信电源技术,2014(4).
[3]郭淑贞.用户电力技术的应用与发展[J].科技与企业,2013(2).
[4]黄海平.加强电力安全生产管理提高企业综合竞争力[J].广东科技,2014(14).
【关键词】电力企业;网络;安全;分析与防护
21世纪是网络的时代,计算机网络在各个领域都是十分活跃的因素,为各行各业做出了巨大的贡献。但是,我们也就看到了许多的不足之处,像是一些网络系统的漏洞,病毒以及硬件方面问题也很多,我们网络安全中存在着巨大的问题。我们电力系统中的网络方面同样存在着相类似的问题。电网是关系到我们每天正常生活的,如何确保我们供电系统的正常是十分重要的。如今的电力部门的各个部分都广泛的运用了网络,带来了方便又承受着巨大的安全问题,如何解决他们是我们必须所要面对的问题,下面对于这些方面进行了详细的分析,希望对于大家有所帮助。
1、电网企业信息网络安全风险分析
计算机及信息网络安全意识亟待提高。我们都是很自信的感觉自己对于计算机的认识很透测的,但是有很大的距离,网络信息在不断的更新,我们对于网络认识程度还是很不够的。我们每个行业对于网络安全这块都是十分的重视,但是没有比较完整具体的行为准则对于我们电力部门的网络安全方面进行统一的规范。
计算机网络化使过去孤立的局域网在联成广域网后,面临巨大的外部安全攻击。电力系统较早的网络是自己独立的与外界没有任何关系的,由于这样的原理,早期的很少会出现网络安全问题,出现的也是大部分人们直接的,认为进行的破坏行为不会出现今天网络攻击等现象。如今的网络与外界的互联网进行连接,在网络中就极易受到软件的恶性攻击,盗取客户的信息,修改一些不良记录等违法行为,今天的网络安全是十分头疼的难题,方便的同时给我们带来了很多的问题。
数据的明文存储。电力系统计算机网络中的信息一般存储在由数据库管理系统维护的数据库中或操作系统文件中。以明文形式存储的信息存在泄漏的可能,拿到存储介质的人可以读出这些信息;黑客可以绕过操作系统,数据库管理系统的控制获取这些信息;系统后门使软硬件系统制造商很容易得到这些信息。弱身份认证。电力行业应用系统基本上基于商业软硬件系统设计和开发,用户身份认证基本上采用口令的鉴别模式,而这种模式很容易被攻破。有的应用系统还使用白己的用户鉴别方法,将用户名、口令以及一些安全控制信息以明文的形式记录在数据库或文件中,这种脆弱的安全控制措施在操作人员计算机应用水平不断提高、信息敏感性不断增强的今天不能再使用了。没有完善的数据备份措施。很多单位只是选择一台工作站备份一下数据就了事,没有完善的数据备份设备、没有数据备份策略、没有备份的管理制度,没有对数据备份的介质进行妥善保管。
2、网络信息安全防护方案
2.1管理措施
技术是安全的主体,管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中,网络安全的长期性和稳定性才能有所保证。
1)提高安全防范意识。网络的运用就是为了方便如今的工作,只有保证了网络的安全才能够进行正常的工作。网络完全要从每天的点点滴滴做起,很多的安全事故就是发生在不经意的小事上,缺乏安全防范意思。
2)要加强信息人员的安全教育。从事信息工作的人员就有工作的固定性,要不断的提升其专业工作的培训,要时刻跟得上网络的发展,这样才会跟得上网络的管理,此外,网络各作者的职业道德也是十分的重要的,要对于从事的相关信息进行保密,防止信息的外漏事件的发生。
3)对各类密码要妥善管理,杜绝默认密码,出厂密码,无密码,不要使用容易猜测的密码。密码要及时更新,特别是有人员调离时密码一定要更新。
4)技术管理,主要是指各种网络设备,安全设备的安全策略,如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略要切合实际。
5)数据的备份策略要合理,备份要及时,备份介质保管要安全,要注意备份介质的异地保存。
2.2技术措施
1)信息网络中按照各种业务安全等级的不同划分VPN充分做好信息传输时的安全隔离。
2)配备防火墙。以实现本局与外局之间及不同安全等级业务之间连接的访问控制。防火墙是指设计用来防止来自网络体系结构的一个不同部分,或对网络体结构的一个不同部分没有得到授权访问的系统。防火墙可以通过软件或硬件来实现,也可以两者结合。防火墙技术有以下几种:数据包过滤器、应用程序网关、电路张的网关以及服务器。在实践中,许多防火墙同时使用这些技术中的两种或更多。防火墙通常被认为是保护私有系统或信息的第一道防线。
3)入侵检测系统。作为防火墙的补充,须在内部关键业务网段配备入侵检测系统。入侵检测是指监控并分析计算机系统或者网络上发生的事件,以寻找入侵迹象的过程。在各关健业务的边界布置IDS(入侵检测系统)探头以防备来自内部的攻击及外部通过防火墙的功击。
4)网络隐患扫描系统。网络隐患扫描系统能够扫描网络范围内的所有支持TCP/IP协议的设备,扫描的对象包括扫描多种操作系统,扫描网络设备包括:服务器、工作站、防火墙、路由器、路由交换机等。在进行扫描时,可以从网络中不同的位置对网络设备进行扫描。扫描结束后生成详细的安全评估报告,采用报表和图形的形式对扫描结果进行分析,可以方便直观地对用户进行安全性能评估和检查。
5)网络防病毒软件。每个系统中的网络都可能被病毒侵害,我们应该在系统的服务器建立比较完备的病毒防御体系避免病毒的入侵。这类病毒防御系统以服务器为重心,进行防护系统的配置,对于发现的病毒进行及时的清理,并进行记忆识别,防止病毒的变异版本的产生,对于我们不同的系统运用的软件也不尽相同。
结束语
今天人们对于新的技术的不断应用越来越依赖,这个时代我们的科学技术得到了很大的发展,同时淘汰的也比较快。网络在各行各业的运用我们都看到了,在不断的更新不断地符合市场的需求。就拿网络如今在电力系统中的应用来说,越来越重要,同时问题也很多,有很多的方面我们在不断的采取措施已经解决了,但是仍有许多在不断的体现出来,我们只有不断的进行优化网络的管理系统就一定能消除这些问题,网络的优点被不断的体现,我相信电力系统的网络安全会越来越好。
参考文献
关键词:电力调度 自动化 网络安全
1电力调度
为确保电网系统在安全的状态下稳定运行,进行电力调度是必不可少的一项工作。电力调度作为一种科学的管理方式,在日常工作当中,要根据信息设备采集到的相关信息数据及监控工作人员提供的数据,与具体电网的运行数据进行对比分析,对相关工作状态进行综合性分析,从而对整个电网系统的安全运行状况做出客观性分辨,由电力系统发出的相关操作指令,对现场操作人员与自动控制系统做出科学的调整,从而确保电网系统在安全、稳定的状态下顺利运行。电力调度自动化指的是,运用计算机技术、通信技术等先进科学技术,完成电力调度自动化操作,它是目前整个电力系统中发展最快的一种形式,其中涵盖了电力系统数据的采集与监控、电力系统经济运行与调度、电力系统的市场化运行、变电站的自动化调度等内容。在整个电力调度自动化网络系统中,电力系统数据的采集与监控是重要的前提条件。
2电力调度自动化网络基本现状
目前我国的电网企业纵使创建了电力调度自动化网络系统,可是在社会经济因素的影响下,国家电网发展也非常迟缓,在现阶段的电力调度自动化网络建设过程中突出的问题具体表现在以下几点。
2.1人为因素对电力调度自动化网络带来的影响
创建电力调度自动化网络过程当中,操作人员责任意识较低、缺乏充分的安全思想观念等,都会对电力调度自动化网络安全建设造成巨大的影响。网络建设过程当中,操作人员不能盲目地根据自我需求对相关数据信息做出修改,对相关电网运行设备未做好定期维护,无法确保各项安全生产活动的顺利开展。为能够确保电力调度自动化网络保持在良好的安全运行状态,需针对操作人员做好岗前安全培训与专业的技术指导,从而促使操作人员加强安全生产意识,提高专业技术水平,进而确保电力调度自动化网络系统在安全的状态下高效运行。除此之外,电力调度自动化网络设计早起,并未做好对整个网络系统的全方位规划,这是造成互联网、企业内部网络管理工作出现问题的一个主要原因,会导致信息数据的泄露。若电力调度自动化网络遭受到黑客的侵入,那么极易导致整个网络系统的瘫痪,纵使在网络中进行了杀毒软件、防火墙的设置,在某种程度上可维护电力调度自动化网络的正常运行,可是防火墙的制约性因素非常多,并且会给广大用户正常使用信息带来一定程度的影响,为此日常工作中防火墙的使用概率并不高。
2.2技术因素对电力调度自动化网络带来的影响
在技术因素的影响下,电力调度自动化网络安全的维护存在很多问题,譬如:许多设备落后的变电站中,根本无法促使无人值班模式的顺利实现,若在电力调度自动化网络中缺乏充分的监管措施,那么极易给电网正常运行安全带来极大的影响。设计电力调度自动化网络工作中,若未做好全面的预测,很有可能会有安全事故的发生,纵使目前的电网系统不断完善化,可是在有突发状态出现的情况下,依然会有应对不及时的状况出现。除此之外,伴随着电力调度自动化网络性能的日益完善化,有大量的报警信息不断形成,可是,这些信息的有效性非常低,这给操作人员的日常工作造成了很大的影响,严重的还会因操作人员不能第一时间鉴别信息影响到整个电力调度网络安全。随着电力调度自动化网络运行环境要求的不断增高,要求必须在24h内进行持续性的运行,从而才能促使监控的及时有效性大大提升,若电网运行环境受到卫生、温湿度因素的影响,那么会导致电力调度自动化网络运行过程中各类问题的出现,进而致使电力系统的精准度大大降低,给电网运行状况造成极大的影响。在长期的电力调度自动化网络运行过程当中,电网设备极易发生老化的现象,并且在电网系统存在自身缺陷的状况下,给监控的安全有效性能造成不利的影响。
3有助于电力调度自动化网络安全的措施
为更好地确保电力调度自动化网络在安全的状态下顺利运行,确保各项性能得到充分、有效发挥,可采取以下安全措施。
3.1重视对电网企业操作人员的培训
若当前电网企业中操作人员专业技术水平、综合素质较低,未达到社会与电网企业的现实需求,那么企业则需对企业操作人员进行专业技术培训,确保操作人员具有较强的应变能力与安全意识,在有安全事故出现的情况下,能够立即做出正确的应对措施。与此同时,电网企业要制定明确的考核制度,将企业考核与员工的绩效直接挂钩,可给予那些在培训后取得良好成效的员工一定的精神或物质奖励,从而达到最佳的培训效果。
3.2提高监控的全面性和有效性
电力调度自动化网络安全运行状态当中,要求电网企业操作人员做好电压、电量、电网频率等数据的全方位监测,对电网设备的具体运行状态进行密切关注,把监测结果及时地打印出来。除此之外,若监控设备存在损坏的情况,那么要进行重新订货,及时通知设备生产厂家,以企业现实需求为前提做好电网设备的验收,预防电网设备在实际使用过程中会存在反复维修的情况发生,将电网企业成本控制在最低的一种状态。
3.3提高网络安全的维护力度
电网企业要做好网络信息数据的备份,这样在有网络安全问题出现的时候,能够很好地预防信息数据的丢失,网络中一旦有黑客侵入或出现操作上的失误等,备份的数据信息作用便能够得到有效的发挥。电网企业操作人员要严格遵循相关规定来操作应用软件,当操作人员离开时,要及时地将账户注销掉,同时给予监督人员、维护人员、管理人员不同级别的权限,这样就会避免登录过程中安全问题的发生。建议电网企业可通过指纹识别的方式进行电网登录,从而可促使电力调度自动化网络安全水平大大升高。目前,网络病毒种类越来越多,电力调度自动化网络运行过程中,杀毒软件的投入使用,可为操作人员日常工作提供很大的便利,并且可预防信息泄露等问题的发生。并且要注意做好防雷击、防火等物理安全的日常维护,操作人员可使用防静电措施对电网设备的重要部件进行拆装,将人为因素给网络造成的损坏降到最低的程度,促使电力调度自动化网络在安全的状态下顺利运行。
4结语
若想实现我国电力资源的科学有效性配置,进行电力调度自动化网络安全是基本保障,唯有确保电力调度自动化网络的整体安全,才能够促使现代化电网建设过程中的一系列现实性问题得到有效解决,保证电网工作的顺利开展。在电力调度自动化网络安全问题方面,我们要不断加强操作人员的安全思想意识,加强技术性操作水平,制定明确的操作规范,这样才能够避免安全事故的发生,在提升电力调度自动化网络安全水平的基础上,推动我国电力行业得到迅速可持续发展。
参考文献
[1]马雷.针对电力调度自动化的网络安全问题的分析[J].科技与企业,2014(4):76.
一、电力企业信息安全风险分析
信息安全风险和信息化应用情况密切相关,和采用的信息技术也密切相关,电力公司信息系统面临的主要风险存在于如下几个方面:(1)计算机病毒的威胁最为广泛:计算机病毒自产生以来,一直就是计算机系统的头号敌人,在电力企业信息安全问题中,计算机病毒发生的频度大,影响的面宽,并且造成的破坏和损失也列在所有安全威胁之首。病毒感染造成网络通信阻塞,系统数据和文件系统破坏,系统无法提供服务甚至破坏后无法恢复,特别是系统中多年积累的重要数据的丢失,损失是灾难性的;(2)网络安全问题日益突出:企业网络的联通为信息传递提供了方便的途径。企业有许多应用系统如:办公自动化系统,用电营销系统,远程教育培训系统等,通过广域网传递数据。企业开通了互联网专线宽带上网,企业内部职工可以通过互联网方便地收集获取信息,发送电子邮件等;(3)信息传递的安全不容忽视:随着办公自动化,财务管理系统,用电营销系统等生产,经营方面的重要系统投入在线运行,越来越多的重要数据和机密信息都通过企业的内部广域网来传输。同时电力公司和外部的政府,研究院所,以及国外有关公司都有着许多的工作联系,日常许多信息,数据都需要通过互联网来传输。网络中传输的这些信息面临着各种安全风险,例如被非法用户截取从而泄露企业机密;被非法篡改,造成数据混乱,信息错误从而造成工作失误。非法用户还有可能假冒合法身份,发送虚假信息,给正常的生产经营秩序带来混乱,造成破坏和损失。因此,信息传递的安全性日益成为企业信息安全中重要的一环;(4)用户身份认证和信息系统的访问控制急需加强:企业中的信息系统一般为特定范围的用户使用,信息系统中包含的信息和数据,也只对一定范围的用户开放,没有得到授权的用户不能访问。为此各个信息系统中都设计了用户管理功能,在系统中建立用户,设置权限,管理和控制用户对信息系统的访问。这些措施在一定能够程度上加强系统的安全性。但在实际应用中仍然存在一些问题。一是部分应用系统的用户权限管理功能过于简单,不能灵活实现更细的权限控制,甚至简单到要么都能看,要么都不能看。二是各应用系统没有一个统一的用户管理,企业的一个员工要使用到好几个系统时,在每个应用系统中都要建立用户账号,口令和设置权限,用户自己都记不住众多的账号和口令,使用起来非常不方便,更不用说账号的有效管理和安全了;(5)实时控制系统和数据网络的安全至关重要:电网的调度指挥,自动控制,微机保护等领域的计算机应用在电力企业中起步早,应用水平高,不但实现了对电网运行状况的实时监视,还实现了对电网一次设备的遥控,遥调以及保护设备的远方管理。随着数据网的建设和应用,这些电网监视和控制方面的系统逐步从采用专线通道传输数据转移到通过数据网络来传送数据和下发控制指控令。由于这些计算机系统可以直接管理和操作控制电网一次设备,系统的安全可靠,数据网的安全可靠,信息指令传输的实时性等直接关系着电网的安全,其安全等级要求高于一般的广域网系统。随着电子商务在电力企业中的应用逐步推广和深入,如何保障电子交易的安全,可靠,即电子商务安全问题也会越来越突出。
二、解决信息安全问题的基本原则
(一)采用信息安全新技术,建立信息安全防护体系。企业信息安全面临的问题很多,我们可以根据安全需求的轻重缓急,解决相关安全问题的信息安全技术的成熟度综合考虑,分步实施。技术成熟的,能快速见效的安全系统先实施
(二)计算机防病毒系统。计算机防病毒系统是发展时间最长的信息安全技术,从硬件防病毒卡,单机版防病毒软件到网络版防病毒软件,到企业版防病毒软件,技术成熟且应用效果非常明显。防病毒软件系统的应用基本上可以防治绝大多数计算机病毒,保障信息系统的安全。在目前的网络环境下,能够提供集中管理,服务器自动升级,客户端病毒定义码自动更新,支持多种操作系统平台,多种应用平台杀毒的企业版杀毒软件,是电网公司这样的大型企业的首选。个人版本的杀毒软件适合家庭,小规模用户。
(三)网络安全防护系统。信息资源访问的安全是信息安全的一个重要内容,在信息系统建设的设计阶段,就必须仔细分析,设计出合理的,灵活的用户管理和权限控制机制,明确信息资源的访问范围,制定信息资源访问策略。对于已经投入使用的信息系统,可以通过采用增加安全访问网关的方法,来增强原有系统的用户管理和对信息资源访问的控制,以及实现单点登陆访问任意系统等功能。这种方式基本上不需要改动原来的系统,实施的技术难度相对小一些。对于新建系统,则最好采用统一身份认证平台技术,来实现不同系统通过同一个用户管理平台实现用户管理和访问控制。
三、解决信息安全问题的对策
(一)依据国家法律,法规,建立企业信息安全管理制度。国家在信息安全方面了一系列的法律法规和技术标准,对信息网络安全进行了明确的规定,并有专门的部门负责信息安全的管理和执法。企业首先必须遵守国家的这些法律法规和技术标准,企业也必须依据这些法律法规,来建立自己的管理标准,技术体系,指导信息安全工作。学习信息安全管理国际标准,提升企业信息安全管理水平。信息安全是企业信息化工作中一项重要而且长期的工作,为此必须各单位建立一个信息安全工作的组织体系和常设机构,明确领导,设立专责人长期负责信息安全的管理工作和技术工作,长能保证信息安全工作长期的,有效的开展,才能取得好的成绩。
【关键词】 电力调度 自动化 AVC系统 闭环控制 安全分析
电力系统以及电力企业管理运行的最根本的目标就是向用户提供优质、安全且经济的电能,在电力系统的应用实践中,我们应从电网的运行状况以及运行特征出发,开展电力调度自动化AVC系统的安全控制的策略研究,保障电网调度自动化系统的可持续发展。
一、AVC系统介绍
AVC系统主要是用于集中监控以及采用计算机分析全网无功电压运行状态,并从全局的角度进一步协调优化以及控制电网的广域分散无功装置。经过长期以来的实践可以证明,采用AVC系统能够为电网提供优质的电压,进一步稳定全网的电压,从整体上提升无功电压的综合管理水平。
AVC系统成为了电网无功调度的最高发展阶段,代表了电网调度自动化发展的方向,AVC系统能够为各个区域电网无功电压系统的高效发展提供重要的技术支撑。AVC系统有效的防止了工作人员因维护众多自动化系统而使工作量大大提升,避免了调度人员由于大量复杂操作而引起的不安全问题。
二、AVC系统的工作过程
AVC系统通过PAS网络建模进一步获取相关的控制模型,并依据电网无功电压运行的实时状态,进一步展开在线的计算以及分析,同时该系统能够逐步达到全网无功电压的优化潮流状态,这主要是通过Scada系统的远动通道输送遥控命令来实现的。因此,AVC系统是一个闭环反馈实践控制的过程,整个过程从再决策、再分析、进而逐步逼近。AVC系统在220千伏高压主变侧实施对各个区域电网的分层控制,主站调度中心EMS平台与自动电压控制系统的一体化设计,采用更新增量模型技术,进一步有效的实现了系统化的智能建模。
三、自动电压控制系统闭环控制的安全策略
3.1系统自动闭锁
该策略主要是对各类自动闭锁情况进行周密的考量,进而保证控制的可靠性以及安全性,以减轻运行人员对各类时间处理中的总体共组量,同时将输出与输入环节中的干扰噪声以及误差滤除掉。若主网支撑电压过低,就会出现自动闭合情况,AVC系统的闭锁主要应用于调节220千伏的主变分接头,同时将电容器投入到110千伏与35千伏的变电站,避免使主网电压出现的一些不良状况。此外,还需要对当前控制设备的状态进行分析思考,将相关电气的禁止属性纳入到考虑的范围之内,若被控设备处于备用状态,则实施网络拓扑,判断设备的冷热备用状态。
对于冷备用设备实施自动闭锁,对于热备用设备系统可以进行在线控制。针对命令控制进行综合考虑,将命令控制以及设备控制的周期结合起来,从而判断是否要下命令,更好的控制过调以及频繁的现象。
3.2对AVC系统主站端进行安全控制
该项安全控制策略主要是为了防止电容器中存在不良投切振荡,进而合理的预算10千瓦母线电压,进一步提高相关控制策略的精度。具体来说,音在电容器投入前对电压的变化实施科学的估算,致使投切振荡存在于电容器中。为了避免对环流现象的出现,需要交替调节并列的变压器设备,使其处于同一个水平,同时还需要将变压器容量充分纳入考虑的范围之内。我们可以通过人工设定来合理的调节并列档位的先后操作顺序,使各档位协调一致的进行主变并列运行。此外,为了能够将两级主变发生调节时的振荡几率降到最低,我们应合理的实施电压优化调节,根据分步电压来进一步判断是进行就地调节还是实施区域调节,避免两级主变发生调节震荡,并对控制模式进行自动选择。
3.3对工程的实施进行安全控制
尽量减少传输遥控命令的环节,消除网络系统中存在的各种不安全的因素。我们可以在AVC系统相关遥控关系表的基础上进行人工核准确认以及准确筛选,这样一来可以全面的保障AVC遥控命令的安全性以及便捷测试性,在这个过程中,为了能够保证电力调度自动化系统实施的可靠性与安全性,仅仅令AVC系统实施远程遥控,其他设备均处于全部闭锁的状态。此外,还应该确保电网能够安全可靠的运行,避免中断通讯以及粘连接点等不良安全事件的发生,在此基础上令电网包含的各厂站依次接入闭环运行状态,实施全方位的科学管控,最终确保调式闭环的顺利进行。
四、结束语
合理有效的闭环控制策略极大地影响了AVC系统服务的品质,是电力调度自动化AVC系统安全运行重要保障。在AVC系统设计以及应用实践的过程中,我们应有目的性以及有针对性的对 AVC系统采取相关的安全控制策略,进一步促进AVC系统稳定安全的持续发展下去。
参 考 文 献