摘要:隨著科技水平的不斷提升，外界與電力系統(tǒng)之間的交互作用不斷增強(qiáng)。由于電力系統(tǒng)二次安全防護(hù)措施能夠有效地保證電力系統(tǒng)的穩(wěn)定運行，因此，電力系統(tǒng)二次安全防護(hù)策略逐漸引起了人們的關(guān)注。本文對電力系統(tǒng)二次安全防護(hù)策略進(jìn)行研究。

關(guān)鍵詞:電力系統(tǒng);二次安全;防護(hù)策略

電力企業(yè)是我國國民經(jīng)濟(jì)組成中極為重要的一個部分。隨著電力系統(tǒng)自動化水平的提升，電力二次系統(tǒng)安全防護(hù)工作中仍然存在能夠引發(fā)電力系統(tǒng)故障的因素，因此，需要運用電力二次系統(tǒng)安全防護(hù)策略消除故障引發(fā)因素對電力系統(tǒng)的影響。

1電力系統(tǒng)二次安全防護(hù)現(xiàn)狀

我國電力系統(tǒng)二次安全防護(hù)項目的實施，提升了電力系統(tǒng)的安防水平。但在目前的電力系統(tǒng)二次安全防護(hù)體系中仍然存在一些問題。

1.1電力系統(tǒng)的內(nèi)防水平較低

電力系統(tǒng)二次安全防護(hù)體系中的主要問題之一就是電力系統(tǒng)的內(nèi)防水平較低。這種比較是針對電力系統(tǒng)的外防水平而言的。在電力系統(tǒng)的運行過程中，大多數(shù)網(wǎng)絡(luò)安全裝置的安全功能都是對外部網(wǎng)絡(luò)信息進(jìn)行限制，因此，當(dāng)電力系統(tǒng)內(nèi)部遭到攻擊時，并沒有有效的安全防護(hù)策略對其進(jìn)行解決。目前，電力系統(tǒng)的內(nèi)防水平已經(jīng)對電力系統(tǒng)的穩(wěn)定運行產(chǎn)生了影響，因此需要對電力系統(tǒng)的內(nèi)防水平進(jìn)行有效提升。

1.2防護(hù)策略種類較少

目前我國的電力系統(tǒng)二次安全防護(hù)工作主要是通過防火墻實現(xiàn)的。運用防火墻技術(shù)對電力系統(tǒng)中的數(shù)據(jù)進(jìn)行審查，達(dá)到對數(shù)據(jù)信息有效控制的目的。但這種電力系統(tǒng)二次安全防護(hù)方式不能100%地保證電力系統(tǒng)的運行安全，因此，需要增加有效保證電力系統(tǒng)運行安全的防護(hù)策略種類。

1.3電力人員無法獨立完成電力系統(tǒng)的相關(guān)操作

目前，我國電力系統(tǒng)的配置、調(diào)試及維修工作主要是由電力系統(tǒng)的生產(chǎn)廠家完成的，當(dāng)電力系統(tǒng)出現(xiàn)一系列問題時，電力人員無法在第一時間對其進(jìn)行解決，只能等待廠家的專業(yè)技術(shù)人員。電力人員無法獨立完成電力系統(tǒng)相關(guān)操作的現(xiàn)象，對電力系統(tǒng)的安全運行產(chǎn)生了不利的影響。

2電力系統(tǒng)二次安全防護(hù)工作對電力系統(tǒng)的重要性

隨著計算機(jī)技術(shù)的發(fā)展，電力系統(tǒng)的智能化和自動化水平有了顯著提升。對于電力系統(tǒng)的故障及電力二次系統(tǒng)的攻擊問題，可以建立電力系統(tǒng)二次安全防護(hù)體系，并不斷對其進(jìn)行完善，以此來保障電力系統(tǒng)的安全運行。電力系統(tǒng)二次安全防護(hù)工作是電力系統(tǒng)中信息的重要保障，同時，它對于系統(tǒng)中不同資源的整合與優(yōu)化的發(fā)展也有著十分重要的意義。

3電力系統(tǒng)二次安全防護(hù)策略

為了確保電力系統(tǒng)二次安全防護(hù)工作的有效進(jìn)行，針對電力系統(tǒng)中的一系列故障及二次攻擊問題，對電力系統(tǒng)二次安全防護(hù)體系進(jìn)行完善。運用有效的電力系統(tǒng)二次安全防護(hù)策略保障電力系統(tǒng)的安全運行，對社會經(jīng)濟(jì)的發(fā)展起到積極的促進(jìn)作用。

3.1電力系統(tǒng)二次安全防護(hù)的總體策略

可以將電力系統(tǒng)安全防護(hù)的總體策略概括為網(wǎng)絡(luò)專用、縱向認(rèn)證、橫向隔離以及安全分區(qū)。需要為電力系統(tǒng)配置適宜的隔離、檢測及防護(hù)設(shè)備，通過一系列有效管理措施的制定，保證電力系統(tǒng)的安全、穩(wěn)定運行。

3.2安全網(wǎng)絡(luò)系統(tǒng)的建立

在電力系統(tǒng)的運行過程中，安全網(wǎng)絡(luò)系統(tǒng)的建立能夠?qū)﹄娏ο到y(tǒng)的安全、穩(wěn)定運行起到一定的保障作用。建立安全網(wǎng)絡(luò)系統(tǒng)的要求包括：在防火墻技術(shù)中引入入侵檢測技術(shù)，提升防火墻技術(shù)中的相關(guān)性能;當(dāng)入侵檢測系統(tǒng)檢測到電力系統(tǒng)中存在入侵行為時，能夠及時終止入侵行為。

3.3電力系統(tǒng)的軟件安全防護(hù)策略

電力系統(tǒng)中的主要應(yīng)用系統(tǒng)，如電能量管理系統(tǒng)、變電自動化系統(tǒng)等都應(yīng)該運用相應(yīng)的安全加固策略。電力系統(tǒng)主機(jī)的安全防護(hù)策略主要包括訪問控制能力、安全補(bǔ)丁等。就電力系統(tǒng)的數(shù)據(jù)庫而言，它的安全防護(hù)策略主要包括對數(shù)據(jù)庫日志管理力度的加強(qiáng)、對數(shù)據(jù)庫中相關(guān)程序的審核等。操作系統(tǒng)的安全防護(hù)策略及數(shù)據(jù)庫的安全防護(hù)策略都是在安全區(qū)進(jìn)行的，因此在電力系統(tǒng)二次安全防護(hù)策略中，安全區(qū)是主要的防護(hù)對象之一。

3.4電力系統(tǒng)的數(shù)字證書應(yīng)用策略

數(shù)字證書的應(yīng)用目的是將網(wǎng)絡(luò)通訊中的各方身份清晰地標(biāo)示出來。數(shù)字證書為電力系統(tǒng)提供了一種有效的身份驗證方式。電力系統(tǒng)二次安全防護(hù)體系中使用的數(shù)字證書是在公匙技術(shù)分布式基礎(chǔ)上建立的。這種數(shù)字證書主要被用于電力系統(tǒng)中的生產(chǎn)控制大區(qū)，它負(fù)責(zé)為其中的關(guān)鍵用戶、關(guān)鍵應(yīng)用等提供相應(yīng)的身份驗證服務(wù)。設(shè)備證書是電力系統(tǒng)二次安全防護(hù)體系中常用的數(shù)字證書之一，設(shè)備證書的應(yīng)用可以實現(xiàn)對遠(yuǎn)程通信實體及實體通信過程中數(shù)據(jù)的簽名和加密。在電力系統(tǒng)二次安全防護(hù)體系中應(yīng)用數(shù)字證書，不但能夠提升電力系統(tǒng)運行的便捷性，還能保證電力系統(tǒng)中數(shù)據(jù)信息的傳輸安全。

3.5電力系統(tǒng)的防火墻安全防護(hù)策略

在電力系統(tǒng)二次安全防護(hù)體系中，防火墻占據(jù)著極其重要的地位。防火墻是由硬件和軟件組成的，它通常被布置在內(nèi)外網(wǎng)絡(luò)的邊界。包過濾防火墻是電力系統(tǒng)二次安全防護(hù)體系中較為常用的防火墻之一。包過濾防火墻可以根據(jù)數(shù)據(jù)目的地址、數(shù)據(jù)端口號及數(shù)據(jù)包源地址等相關(guān)標(biāo)志對數(shù)據(jù)的具體信息進(jìn)行系統(tǒng)地審查，如果審查結(jié)果表明該數(shù)據(jù)包滿足包過濾防火墻的過濾規(guī)則，才會允許該數(shù)據(jù)包通過并傳輸至對應(yīng)的目的地;如果審查結(jié)果表明該數(shù)據(jù)包不滿足包過濾防火墻的過濾規(guī)則，那么該數(shù)據(jù)包將會被丟棄?？梢詫^濾防火墻在電力系統(tǒng)中的應(yīng)用分為以下2種：第一，動態(tài)包過濾防火墻，這種技術(shù)可以對防火墻的過濾規(guī)則進(jìn)行動態(tài)設(shè)置，它能夠?qū)﹄娏ο到y(tǒng)中的任意一條連接進(jìn)行追蹤，結(jié)合電力系統(tǒng)允許數(shù)據(jù)通過的要求，對防火墻中的過濾規(guī)則進(jìn)行適當(dāng)?shù)卣{(diào)整;第二，靜態(tài)包過濾防火墻，這種技術(shù)能夠?qū)崿F(xiàn)對電力系統(tǒng)中的數(shù)據(jù)包按照一定的過濾規(guī)則進(jìn)行審查，對數(shù)據(jù)包是否符合靜態(tài)包過濾防火墻的過濾規(guī)則進(jìn)行判斷。

4結(jié)論

電力系統(tǒng)二次安全防護(hù)工作能夠促進(jìn)電力系統(tǒng)的安全、穩(wěn)定運行，同時，它也為電力系統(tǒng)智能化發(fā)展的實現(xiàn)打下了堅實的基礎(chǔ)。因此，需要應(yīng)用有效的電力系統(tǒng)二次安全防護(hù)策略，如建立安全網(wǎng)絡(luò)系統(tǒng)、軟件安全防護(hù)策略、數(shù)字證書應(yīng)用策略以及防火墻安全防護(hù)策略等。

參考文獻(xiàn)

[1]鄒春明，鄭志千，劉智勇，等.電力二次安全防護(hù)技術(shù)在工業(yè)控制系統(tǒng)中的應(yīng)用[J].電網(wǎng)技術(shù)，2013，37(11)：3227-3232.

[2]潘路.電力二次系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)的設(shè)計與實現(xiàn)[D].廣州：華南理工大學(xué)，2014.

[3]黃睦奇.電力二次系統(tǒng)安全防護(hù)策略研究[J].黑龍江科技信息，2014(36)：27.

作者：李明明 秦宇翔    單位：國網(wǎng)河南省電力公司駐馬店供電公司