钟丽波，周 洋，李 然，马 煜，纪秀艳

(1.国网沈阳供电公司，辽宁 沈阳 110003；2.华龙国际核电技术有限公司，北京 100036)

近年来发生的“乌克兰大停电”、“委内瑞拉大停电”等多起大范围停电事件[1]，深刻反映了网络攻击对电力基础设施和社会生产生活造成的巨大破坏，也暴露出大型电力和工业设施正在成为网络攻击的首选目标。随着自动化和信息化与电力系统的融合，调度主站端与变电站、并网电厂、新能源产业及配网终端的数据交换日益频繁，体现在网络末端的安全威胁逐渐呈现“点多面广”的态势[2-4]，因此加强电力监控系统网络安全事件监控，及时有效甄别、处理告警信息，强化网络末端风险管控，是当前电力监控系统网络安全管理的重要工作[5-7]。本文对电力监控系统网络安全工作存在的共性问题进行梳理，结合生产实际中的典型案例，提出专业管理工作若干建议。

1 电力监控系统网络安全存在的主要问题

1.1 数据交换网络不完善、安全性不足

部分用户变电站和电厂在电力监控系统网络安全管理方面普遍受到设备和人员两方面制约，站内网络结构不合理，设备运行水平偏低，厂站数据接入率不足，缺少专职运维管理人员，信息传输及通道质量不满足调控运行需要[8]，且数据交换过程中缺乏必要的安全防护措施，给电网整体安全防护带来明显压力。

1.2 关键主机配置不规范、运行风险突出

部分早期设计施工的厂站，投运期间由于相关规定对关键主机配置要求尚不全面，设备配置不规范的情况普遍存在。……