关于电力调度自动化系统网络安全问题的探讨

理 论广 角
Ｉ 曩
ｃ ｌ １ ｉ ｎ ａ ｓ ｃ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ］ ｏ ｇ ｙ Ｒ ｅ ｖ ｌ ｅ ｗ
关 于 电 力调 度 自动化 系统 网络 安 全 力 公 司临汾 供 电分公 司） ［ 摘 要］ 本 文通 过对 当前 电力 调度 自动 化 系统 中存在 的 网络 的安 全隐患 进行 分析 ， 并详 细探讨 了电力调 度 自动化 系统 网络 安全 实现 的几 种具 体 方法 。 ［ 关键 词］ 电力 调度 。 自动化 ； 网络 安全 ， 管 理与 维护 中 图分类号 ： ＴＰ ３ ９ ３ ． ０ ８ ｝ Ｔ Ｍ７ ３ ４ 文献标 识码 ： Ａ 文章编 号 ： １ ０ ０ ９ － ９ １ ４ Ｘ（ ２ ０ １ ４ ） ０ ３ — ０ ２ ３ ８ —０ １
许 ＭＩ Ｓ 网计 算机 访 问Ｗｅ ｂ 服务 器 ， 而拒 绝Ｗｅ ｂ ／ ］ ￣ 务 器访 问ＭＩ Ｓ 网。 ２ ． ３物理 隔 离技术
物理 隔离技 术 ， 主要 指将 内部 信息 网络 与外部 信息 网络相 隔离 ， 二者 不实 现互 连作用 。 物 理隔离 的主 要特 点在于 内网 与外 网在 同一 时 间内 ， 最多 只有一 个可与 ￣Ｔ Ｏ ＭＰ 协议 建立数据 连接 。 这 种方法 可有效避 免 由于 网络 的互通 互联 而造成 的 内部 泄密 或者 外部 攻击 行为 。 物 理 隔离 技术 与传统 的防火 墙 技术相 比， 安全性 能更 高 ， 可分为 正 向型与反 向型 ２ 种： 正 向型物理 隔离 实现 了 由内网 向外 网的单项传 输信息 ； 反 向物理 隔离 通过数 据过滤 、 签名认 证等 方式 ， 仅允许 纯文 本数 据 由外 网向 内网 传输 。 连 通外 网与 内 网的唯 一通 道就 是物 理 隔离 装 置， 且对 协议 为 不透 明形式 ， 所 有在 内网 与外 网之 间传 输 的数据 都与ＴＣ ＭＰ 相 分离 ， 被 还原 成原 始 数据 ， 再将 数 据包 重 组 ， 通 过这 种 方 式 ， 可有 效 避免 利 用 Ｔ Ｃ ＭＰ 协议造成的漏洞， 防止内网被攻击。 内网与外网之间通过中间存储器的 读写 来完 成通信 ， 且 二者 不能 同时操 作 中间存储器 ， 因此它 们之 间没有 必然 联 系， 这样也 可回避通 信连接 可能带 来的不安 全 因素 。 在 电力 自动化 系统 中 ， 专 用 的横 向安全 隔离装 置 ， 是 当前 电力调 度 自动 化系统 与其他管 理信息 系统之 间实 行安 全保护 的最有 效手段 ， 目前也在 我 国电力二次 系统的 网络安全保 护 中得 以 充分 应 用 ， 并 发挥 良好作 用 。
（ １ ） 物理层， 电力 自动化系统网络的物理安全主要是指地震、 水灾、 火灾等 环 境事 故 ， 电源故 障 ・ 人为操 作失 误或 错误 ， 设备 被盗 、 被毁。 电磁干 扰 ， 线路截 获。 以及高 可 用性的硬 件 、 双机 多冗 余韵设 计 、 机房 环境 及报警 系统 、 安 全意 识 等， 因此它是整个系统安全的前提。 首先， 环境安全。 现在电力 自动化机房完全能够满足国家标准， 一般采用防 静 电地板 ， 机 房环 境 温度 ｌ ５ ℃～３ ０ ＂ （ ２ Ｉ 相对 湿度 １ ０ ％－７ ５ ％。 大气 压 力８ ６ ｋ Ｐ ａ 一
近几年 来 ， 随着计算 机网络技 术的突 飞猛进 ， 电力系统规 模 的不断扩大 ， 电 力 调度 自动化 水平 的不 断提高 ， 实 用化应 用水 平不 断深入 。 对 电力企 业管 理带 来 了诸 多益处 ， 不但提 高 了电力调 控 的工作 效率 ， 还带 来的 巨大 的经济 和社会 效益 然而， 作为一个开放的信息系统必然存在众多潜在的安全隐患， 一旦成为 网络黑 客 的攻击对 象 ， 就 可能导 致大 范围 的停 电事 故 ， 造成 极大 的社会 的影 响 和经济 损失 。 这 就对 电力调 度 自动化 网络 的安全性 、 稳定性 和可靠 性提 出 了更 高的 要求 。 １ ． 电 力调 度 自动化 系统 网安全 安 的现 状 随着 网络通 信技术 和计算机 技术的飞 速发展 ， 电力调 度 自动 化系统 的广 泛 使用 ， 系统 间的数据 交换 通过 路 由器 或交 换机进 行实 现 ， 网络 的安全 隐患 已逐 渐增 加 。 目前 的 电力 调度 自动化 网络 已经 采用 了一些 安全方 面 的措施 ， 但 是依 然存 在一 些 网络不 安全 的现 象 。 根据 分析 ， 主要 有以 下几个 方面 的原 因 ： １ ） 防火墙 在配 置过 程 中 由于 规则 太 多 ， 很多 用户 嫌麻烦 ， 放弃 使用 。 ２ ） 电力调 度 自动 化 系统是 分批建 设 的， 系统 缺乏 统一 的规划 ， 导 致 网络 结 构混 乱 ， 很 多安 全装 置形 同虚 设 ； ３ ） 电力调 度 自动化 网络 设计 和规 划 没有全 面 、 系 统的 进行 ； ４ ） 安 全意识薄 弱 ， 安全管理 不到位 ， 系统 管理人 员的水平 不高 ， 系统 操作 人 员 的素 质有待 提 高 。 ２ ． 电力调度自动化系统嘲络安全的实现 ２ ． １ 网络架 构 根据电力调度自动化的功能和各组成部分， 全面考虑各部分的安全性 ， 具 体 可 以分为 以下３ ４ ＂ 方面：
２ ． ４ Ｉ Ｄ Ｓ 入侵 检测
在入 侵检 测 系统 （ Ｉ ｎ ｔ ｒ ｕ ｓ ｉ ｏ ｎ Ｄ ｅ ｔ ｅ ｃ ｔ ｉ ｏ ｎ Ｓ ｙ ｓ ｔ ｅ ｍ） 中， 主 要 是对 网络 系 统或 者操作 系统 中的可 疑行 为作 出及时 的策略 反应 ， 如切 断入 侵源 ， 记录 入侵 行为 并通知 网络管理员 等 ， 以提高系 统安全性 入 侵检测 系统 ， 一 般采取 异常检 测模 型或者滥 用检测模 型来识别 人侵行为 。 其 中入侵检 测方法 主要分 为基于行 为 的 人 侵检 测和基 于规 则的入 侵检 测 ， 基于规 则 的入侵检 测 又可称作 滥用 检测 ， 基 于行为 的入 侵检 测则 又可 称作异 常检 测 。 ２ ． ５ 杀毒软 件