王雪黎

摘要：随着电力体制改革的进行，建立健全电力调度自动化系统信息安全防护体系，确保电力调度自动化系统与管理信息系统的安全有效运行已成为一项紧迫的工作。本文对网络安全作了简要阐述，重点分析了电力调度自动化系统安全风险，以及系统网络安全防护措施。

关键词：电力调度；自动化网络；安全防范

近几年来，随着我国电网的快速发展，以及电网调度现代化程度的提升，对于电力调度自动化网络安全的要求也愈来愈高。而调度自动化信息网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，下面笔者将结合当前的网络安全情况展开分析。

1 当前电力调度自动化网络存在的安全隐患

1.1 系统本身的安全隐患

电网调度自动化系统本身数据采集错误，造成自动发电控制调节电厂出力错误，影响电网安全运行。操作系统存在安全漏洞，未能及时升级和进行系统安全补丁加固。路由器和防火墙的安全策略设置不合理，网络拓扑结构变化和防护对象变化时没有及时调整。web服务器上没有关闭不必要的通信协议和服务，如telnet，ftp协议，端口开放过多等。

1.2 外部网用户带来的安全隐患

用于远程诊断的拨号modem长期处于接通状态，没有采取安全防范措施，容易造成非授权用户未经许可拨号进入调度自动化系统的危险。

1.3 内部网用户存在的安全隐患

部分用户安全意识淡薄，用系统工作站拨号进人外部公共信息网，对系统安全造成威胁。……