◆周鹏林

电力调度数据网二次安全防护系统新型运维

◆周鹏林

（华能青岛热电有限公司 山东 266409）

电力调度数据网一般来说是为了维护电力系统单额稳定和安全的，并且针对该数据网的防护问题，二次安全防护是不可忽视的步骤和问题，本文基于电力调度数据网的二次安全防护的角度出发，对电力调度数据在管理过程中存在的主要问题进行了分析和隐患排查，并且在如今的网络安全管理技术的基础之上，深入探讨分析，如何从技术和制度这两方面对当前的电力调度数据网的二次安全防护进行较好的维护和升级，从而保障我国的电力系统的经济效益和正常稳定运行。

调度数据网；网络安全；制度安全；应用安全

随着时代的发展，科技的进步，如今的信息技术发展日趋成熟，计算机网络的不断发展也和我们这个社会之间的联系越发的紧密，各个行业和计算机网络结合后，效率也开始渐渐提高，而电力企业作为我国的国家支柱企业，电力系统的安全维护方面也是极为重要和值得我们关注的，我国的电力调度系统随着多年来的不断发展，也是日趋的成熟，如今电力系统也慢慢趋向于自动化，在系统的自动化方向，电力系统的调度数据库的仿真方向都发展得较好，并且这些部分也是组成电力系统最为核心的部分，所以为了保证电力系统可以安全稳定运行，其中电力调度数据库的安全维护是非常重要的内容。

1 电力调度网络

1.1 电力调度网络的重要性

近年来，随着电力市场的不断开放，其中的调度中心、监控中心部门之间的数据交换的也是越发的频繁，系统之间的网络组织之间也是越发的复杂，不同等级的安全系统所承受的黑客攻击也是不同的，所以为了避免黑客攻击后导致电力调度网络的瘫痪和大规模的停电现象的发生，针对电力调度网络的数据库的保护就显得非常重要了。

1.2 电力数据网的风险评估

对于电力数据网的安全防护基础首先是电力网络的信息基础的安全，随着时代的进步，科技的发展，计算机信息网络的不断进步，人们的欲望也随着人均收入的提高不断增长，部分人员为了牟取暴利，开始钻互联网的空子，这样对于电力系统的网络安全也会造成一定程度的影响，为了将安全隐患彻底的清除，就必须对电力系统的数据库进行二次防护，这样可以在一定程度上有效的保护电力数据库的数据稳定安全，不被黑客恶意窜改、窃取等，保持电力数据库的稳定安全运营，保障社会的电力网络的安全运行。

由于电力调度数据网络本身容易出现的安全隐患较少，所以主要的安全隐患来源多数都来自互联网的黑客，而建立电力调度数据库的二次防护主要针对的就是黑客的入侵而导致网络系统遭受风险的问题，针对许多不法分子为了不正当的利益而非法窃取的数据导致电力系统瘫痪或故障的行为予以防范。

1.3 电力数据网的管理内容

当前电力数据网的管理主要隶属于电力企业内部员工，而要做好电力数据网的管理，最基础的是要完善好电力数据网的相关管理机制，对于部门中需要进行明确分工的个人管理的部分要做好后期的故障的完善工作，另外，企业也要做好关于电力数据库相关二次防护的完善管理工作，并且针对电力数据网的管理工作需要安排专业的人员进行管理，这样就可以让电力数据库的监督工作进行得更为专业，另外对于系统中的其他工作的监控和处理，我们也需要对工作的整体管理体系做好实时的轮班巡查制度，这样可以保证当电力数据库一旦出现异常现象，做好及时的巡查和监督工作，出现纰漏也可以及时做出改进和纠正的措施，对于电力数据的安全防护过程中出现的数据以及工作记录等都要做好日常的维护工作，这样出现问题，可以第一时间向上级领导汇报，保证二次防护的工作能够落实到位。

2 影响电力数据网稳定运行管理的因素

对于电力数据网的稳定运行来说，笔者经过仔细的分析和探讨，总结出了如下几点原因，对电力数据网的稳定运行有影响的因素，具体如下：

第一，工作人员的态度和积极性。

对于电力数据网是否能够稳定运行和维护，一定程度上是和工作人员的参与感、责任感以及自身对于工作的积极性有一定的关系的，并且电力数据库的企业本身在相关制度上是否符合当前的电力数据库的实际现状，以及在一次防护、二次防护中存在的问题是否和人力因素有关，这些问题在一定程度上都会对电力数据网能否稳定运行产生或多或少的影响。

第二，二次防护的设备因素。

从电力调度数据网的总体结构来看，笔者发现，针对电力数据网的总体防护的硬件措施，笔者发现，对于电力调度数据库的安全防护来说，其防护时所需的设备对于防护本身来说，是具有一定的影响的，并且还和二次防护的总体目标具有一定的关系，电力企业应该注意。好对于大型的电力耗费单位来说，可以根据实际情况，一定程度上提高对于二次防护的要求，并且对于一些较小的项目，可以提早进行二次防护，这样可以最大程度上的降低不良事件的发生。

3 二次系统安全防护的作用

3.1 制度安全

目前电力调度数据网中的二次系统的安全防护中最重要的作用就是要保证整个二次安全防护系统被建立起来时制度上的安全，因为对于电力数据网的二次防护系统的建立，最重要的是要构建好关于电力调度数据网络中的用电的安全，用网的安全以及制度方面的安全，而对于整个电力调度数据网来说，制度方面的安全对于整个防护体系来说是最为重要的，因为只有在制度上做好了一定的规划和标准，才可以保证整个电力数据网的安全性；另外电力调度数据网络在制度方面的建设和管理要根据实际要求进行操作，例如在电力调度数据网络方面，我们需要对操作的安全性，工作人员的值班登记以及维护电力调度数据的相关网络设备方面进行良好的制度化管理，这样我们才可以在多个方面建立起来较好的联系，确保新建立的制度可以适用于电力调度数据网络。另外我们也可以在相关制度的确立下，针对电力企业的内部网络加以管理和完善，确保整个电力企业在电力调度数据网络的运行中可以起到安全的防护作用。

3.2 纵向加密认证网关

电力调度数据网的纵向加密认证主要是同专门的电力加密认证网络来实现的，并且这种网络的所属权限隶属于各级调度中心部门以及各级下属调度站台等，所以利用这些部门建立的加密隧道进行维护。加密认证网在一定条件下起到的是对于电力系统的专用通道的协议转换的功能，并且还能在一定程度上实现选择性的保护，具体如下：

第一，电力加密认证网络可以作为电力生产控制大区的屏障，类似于电脑的防火墙一样的作用；

第二，一定程度上给各个机器之间的网络认证提供加密的功能，可以有效实现数据之间传输的机密和完整性。

3.3 专用安全设备

在数据网中所存在的纵向边界是整个网络流量所必须要通过的区域，同时这一区域也是整个网络中最薄弱的环节，极易遭受到网络攻击。并且在网络的纵向边界之上，还必须要在相应网络路由器以及接入交换机这两个部分之间部署上相应的安全防护装置，通过这一方式能够从根本上来达到抵御入侵的目的。而通过对网络进行纵向加密之后，能够切实有效地减少绝大部分的外部攻击、病毒、代码等等，同时还可以利用防护体系来对网络中所岀现的异常数据和外部威胁进行实时的监测。

3.4 审计策略加固

在电力调度的网络安全方面，除了要做到对于网络安全方面的预防工作以外，还应该要做到对于网络安全相关的维护和处理工作，要做好售后工作并且对于端口各个出入记录的良好登记，这样在一定程度上可以及时的发现，网络安全危机问题，及时做好修补工作。此外要及时针对数据进行整理分析和审计工作，对于目前已有的安全设备Syslog来说，针对安全设备中涉及到的信息，要做好信息的记录，另外在一定情况下，也要加强对于信息的审核工作，

itTRAP网管服务器能够更好对设备日志进行管理，科学的分配日志的缓存大小。

3.5 智能变电站和电力物联网的应用

此外，在我国迅速发展的过程中，越来越多的科技技术被应用到了电力系统中，例如智能化变电站以及电力物联网技术，而这方面的数据传递过程中，必须要采用严密的二次系统安全防护系统，从而确保其数据的安全性。这主要是由于电力物联网所起到的主要作用就是对整个电网的业务进行支撑，某种程度上来说，直接影响到了电力系统是否能够持续有效的安全运行，同时还对于电力业务经营所具有的经济性带来了较大的影响。所以电力物联网在应用的过程中必须要具有极高的可靠性和安全性.从而最大限度的满足电网业务执行过程中的各项要求。而智能变电站则是对各个电力线路进行调节的一个关键方面，只有电力线路保证了较高的稳定性和可靠性，才能够避免带来的较大经济损失。但是智能化变电站在运行的过程中，同样会和电力调度数据网之间传输大量的数据，而其数据具有极高的重要性，必须要使用二次系统安全技术来进行防护，确保数据无碍。

4 结束语

如今，随着互联网的不断发达，电力调度的应用效率和服务也是随之不断地提升，但是在一定程度上仍会给电力调度带来一定的风险，所以对于电力电镀的数据网络本身在整个电力系统中都会受到较大的影响。另外对于当前的城市，城市化的速度不断加快，农村向城市转变的速度不断加快，城镇化的人口不断增多，也同时让人们对于用电安全这件事上的关注度越来越高，这在一定程度上也突出了对于电力调度数据网的二次安全防护的重要性。所以针对电力数据库的二次防护，在设计中的要求和标准也在被不断地提高，整体的要求提高的同时，经济效益、实用性也仍然是其中不可忽视的环节，所以为了可以更大程度上的促进电力调度数据网络的安全可靠性，也为了尽量降低危险事件的发生，针对电力调度数据网的二次防护的稳定运维显得格外的重要。

[1]秦巍，李申双. 电力二次系统安全防护体系运行分析[J]. 技术与市场，2020，314（02）：108-109.

[2]乌兰. 电网系统调度自动化数据网络的安全防护措施探究[J]. 电子世界，2020，592（10）：181-182.

[3]蒋斌. 电网调度自动化系统设计及其数据网络安全防护[J]. 电子元器件与信息技术，2020，004（002）：43-44.

[4]李阳. 电网调度自动化二次系统安全防护实践[J]. 湖南造纸，2020，049（001）：38.

[5]胡俊，章兵，陆继翔，等. 一种电网调度控制系统的软件运维方法，装置和系统[P].CN110780916A，2020.

[6]邵庆祝，谢民，王同文，等. 基于大数据处理技术的二次运维数据融合方法[P].CN111159152A，2020.