国网宁夏电力公司银川供电公司 寇 琰 马 帅

1 电力监控系统二次安全防护的现状

近年来，电力监控系统当中的网络安全事件频发，安全形势异常严峻，随着网络安全问题的凸显，其内涵也在不断扩展。目前，变电站电力监控系统实施了二次安全防护项目，调度监控系统、双套电力调度数据网建设已全面完成，330kV 及以下变电站“安全分区、网络专用、横向隔离、纵向认证”的安全防护目标已基本实现[1]。但是随着变电站自动化系统的广泛应用，电力监控系统二次安全防护不全面、针对性不强的问题日益突显，电力系统二次安全防护水平亟待加强。

在硬件方面，变电站的监控服务器、数据通信网关机、保护信息子站等设备一方面肩负电网运行数据实时监控、信息记录及传送等任务，另一方面也为调度人员提供了电网无功实时调控、负荷预测、在线状态评估等功能[2]。在系统日常维护及升级过程中，通过纵向加密认证装置进行外部入侵防护是重要安全防护手段，但不能有效防止维护过程中内部入侵对设备造成的大面积破坏，因此在变电站中配备内部安全防护设备是解决上述问题的关键手段。

在软件方面，电力监控系统仍大量采用基于Windows/Linux/Solaris 等混合平台的管理系统，但部分操作系统无法部署防病毒软件或防病毒软件升级周期长等问题日益突出。虽然很多电力监控系统对维护人员的权限、口令进行了规范化管理，但是网络渗透、攻击威胁手段花样翻新、层出不穷，攻击者技术不断更新[3]。……