张建方

摘要：电力调度自动化网络的主要任务是指挥电网运行，因此，电力调度自动化网络安全性能水平直接影响着整个电网的正常运行，可见加强其网络安全控制是十分必要的。文中分析了当前电力调度自动化网络存在的安全隐患，并根据当前我国相关部门的规定，结合电力调度应用系统中的各个层面，有针对性的提出了几方面加强自动化网络安全防范的对策与建议。

关键词：电力调度；自动化网络；安全防范

近几年来，随着科学技术和网络技术的发展，我国国家电力数据网一级网从1992年2月一期工程开始规划建设，到1997年7月二期工程开通运行，迄今已有近二十年的发展历史。在这近十年间，我国电力调度自动化系统网络的建设取得了客观的成绩，例如电力调度网络系统的利用率教高，技术水平比较先进等，但是也存在着网络安全级别较低、实时性要求较低等多方面的安全隐患。

1 当前电力调度自动化网络存在的安全隐患

1.1 系统本身的安全隐患

电网调度自动化系统本身数据采集错误，造成自动发电控制调节电厂出力错误，影响电网安全运行。操作系统存在安全漏洞，未能及时升级和进行系统安全补丁加固。路由器和防火墙的安全策略设置不合理，网络拓扑结构变化和防护对象变化时没有及时调整。web服务器上没有关闭不必要的通信协议和服务，如telnet， ftp协议，端口开放过多等。

1.2 外部网用户带来的安全隐患

用于远程诊断的拨号modem长期处于接通状态，没有采取安全防范措施，容易造成非授权用户未经许可拨号进入调度自动化系统的危险。……