电力监控系统网络安全防护措施论文

电力监控系统网络安全防护措施论文

摘要：随着国民经济的飞快发展，人们对电力的需求量越来越大，电力监控系统网络安全防护愈发重要。作为一名电力监控系统安全防护人员，笔者根据自身工作和学习经验，首先阐述了电力监控系统网络安全防护的基本要求，其次分析了现阶段电力监控系统安全防护存在的问题，最后提出相应的防护对策，仅供参考。

关键词：电力监控系统；网络安全防护；运营管理；技术管理

1引言

作为电力监控系统重要的组成部分，计算机监控系统在电力系统的安全中占据着重要地位，在当前发展阶段，我国电力企业计算机监控系统存在诸多问题，比如，软件安装存在问题、运行不畅、操作系统升级故障等，在一定程度上制约了电力企业的发展。从网络安全分区的原则来看，电力监控系统安全区的系统和其他系统之间关联性较小，一旦出现移动硬盘携带病毒等情况，极有可能导致网络安全系统出现故障，给电力企业的正常运营带来一定的安全隐患。在这种情况下，电力系统安全防护人员的重要性越发突出。

2电力监控系统网络安全防护的基本要求

电力监控系统主要包括生产管理类信息、生产控制类信息和通信网络系统三个方面。在电力监控安全防护工作中，要满足《电力监控系统安全防护规定》（国家发改委2014年第14号令）、《电力行业信息安全等级保护管理办法》（国家能源局国能安全2014年第318号）和《电力监控系统安全防护总体方案等安全防护方案和评估规范》（国家能源局国能安全2015年第36号）三分文件的基本要求，制定相应的安全防护规范。近年来，随着我国政府对电力监控系统网络安全防护工作的重视，《中华人民共和国网络安全法》将电力监控系统安全防护提升到法律保障的高度。在制定电力监控系统安全防护方案时，要遵循“安全分区、网络专用、横向隔离、纵向认证”的十六字方针，强化电力网络系统和外界网络系统的隔离，注重基本安全防护装置的配备和安全防护预警系统的建立，利用先进的科技加强电力监控系统网络安全的敏感性、建立相对完善的栅格状纵深电力监控系统，起到防患于未然的作用。从安全防护层面讲，电力监控系统安全防护主要包括主机安全、物理安全、数据安全和网络安全四个层面，在不同的安全等级要求下有不同的`防护需要，有助于强化系统内部对恶意攻击和内部异常感知的能力。根据电力监控系统网络安全防护的要求，主要从系统边界、网络传输边界和工作主机三个方面进行防护，进而形成电力监控系统网络安全防护的三道防线。

3现阶段电力监控系统网络安全防护存在的问题

3.1运营管理上存在的问题

从很多电力企业运营管理现状来看，电力监控系统的安全防护存在一些问题。一方面，在数据明文管理上，当密码口令出现泄露的情况时，电力防护系统会出现整体失去防护能力的情况。另一方面，在电力系统台帐管理方面存在和实际情况不符合的情况，在系统发展故障或者出现异常的情况时，无法在短时间内发现故障的原因，在进行设备风险控制时存在一定的困难。与此同时，电力系统在运营管理过程中还存在其他方面的问题，比如，机房准入制度不完善、物理防范体系不健全、系统备份制度不完备等。

3.2技术管理上存在的问题

在安全防护技术管理上，电力系统存在跨区并联和分区错误等问题。跨区并联是指在生产控制部位和管理信息较大的区域进行单向安全隔离装置的设立，在一些非生产控制区、普通的管理区域利用防火墙的基本功能进行基本的访问控制功能，而逻辑隔离有积极的影响。一般而言，在进行数据信息传递时，例如，从安全等级较低的系统向安全等级较高的系统传递时，这时需要对传输进行反向隔离，相关的传输数据也要进行加密。现阶段，进行电力系统网络安全防护时，工作人员的安全防护意识相对薄弱，导致监控系统跨区互联的情况时有发生。由于电力系统防护本身存在复杂性和多样化的特点，导致在进行电力系统分区时容易出现错误，进行系统安全等级确定时存在较多困难，同时，在进行安全防护时成本较高。从系统论的视角来分析，当系统的特性和重要性不同时，进行安全程度分区要根据实际情况进行相应的处理，确保安全防护具有较强的针对性和操作性，能够满足不同安全等级防护的基本要求。但是在进行电力监控系统的实际安全防护时，特别是在初期的建设中，工作人员往往对网络安全防护不够重视，导致设备和系统分区定义容易出现错误的状况。

4保证电力监控系统网络安全的措施

4.1强化电力监控系统网络安全防护的业务传输和纵向认证

在进行业务传输时，要强化纵向加密设置的认证。一般而言，加密装置的认证安装在广域网和局域网的交接点，也就是广域网和局域网的交换机之间。加密装置通常成对出现，分别是加密和解密功能。特殊情况下，加密装置也可以使用在其中的一方，在这种情况下通常不进行加密。采用纵向加密和防火墙相结合的方法，可以实现对身份的认证和相关数据内容的加密，提高数据传输的安全性和可靠性。与此同时，该装置还可以对数据进行安全过滤。在进行电力系统安全专用设置时，可以通过调度设备证书进行身份认证，从而确保通信设备的合法性。国家密码局为电力系统设置了专用的加密算法和因子，以便于通信报文的加密和解密处理，确保电力信息传输的安全。纵向防线的构建。纵向防线是指在纵向进行加密认证，可以有效保证数据传输的安全性。纵向防线通常设置在广域网和局域网之间，在地调主站和县调远程终端的连接处，部署电力专用纵向加密认证装置，可以实现双向身份认证、数据加密和访问控制等功能。

4.2提高生产大区拨号访问控制力度

在进行电力监控系统网络安全防护时，要重点关注数据信息。在这个过程中，为了确保信息的安全性和可靠性，生产控制区在进行电力监控系统网络安全维护时，要重点关注外部拨号和网络用户的身份问题。在用户使用网络时，要加强信息系统的验证，对系统运作过程中，要重视一台服务器同时布置不同网段地址的情况，电力系统在良好的网络环境下正常运行，规范生产大区拨号访问控制的力度，以促进电力监控系统稳定发展。

4.3提升安全防护人员的综合素质

工作人员的综合素质对电力监控系统网络安全防护有直接影响。要强化工作人员的责任心、安全意识和使命感，在具体维护工作的管理中，需要专职的电力系统安全防护人员，确保相应的管理措施可以得到有效发挥和落实。随着电力监控系统发展的速度越来越快，对电力监控系统维护人员的要求也不断提升，对维护人员的专业素养提出了新的要求。一方面，要强化对维护人员的定期考核和培训，注重理论知识和综合操作技能的提升；另一方面，建立奖罚分明的制度，提高维护人员工作的积极性和主观能动性，促使电力监控系统网络安全维护人员在开展工作的过程中注重自身综合能力的提高。

5结语

做好电力监控系统网络安全防护有助于电力系统安全稳定的运行。而在这个过程中需要强化电力监控系统网络安全防护的业务传输和纵向认证、提高生产大区拨号访问控制力度、提升安全防护人员的综合素质，从而有效促进电力监控系统安全可靠的运行。

参考文献

[1]高夏生,黄少雄,梁肖,等.电力监控系统安全防护要素[J].电脑知识与技术,2017,13(8):212-214,222.

[2]章伟华.电力监控系统网络安全防护探讨[J].信息记录材料,2017,18(6):46-47.

[3]胡朝辉,王方立.电力监控系统通信安全技术研究[J].电子技术应用,2017(3):21-24.

[4]周振辉.电力监控系统安全防护风险分析及软件配置[C].2016年中国电机工程学会年会论文集,2016:1-4.