電力二次系統安全風險評估和安全加固分析

蔡云江，楊 菁

(南京南瑞集團公司，江蘇南京210003）

[摘要]計算機監控系統及數據網絡調整與電網運行有著直接的關聯，而且監控系統對其穩定運行也有著重要影響。隨著技術發展，電力系統不斷革新。電力系統的自動化與信息化水平也在提升，電力二次系統的安全運行也變得更加重要。它涉及到電力網絡的各個方面及資源的整合和優化。安全評估平臺出現能夠對電力系統的重要資產進行識別和分類，并根據當前的電力系統發展分析電力二次系統安全風險問題，實現對電力二次系統的安全管理。

關鍵詞 電力二次系統 安全風險評估 安全加固

中圖分類號TM769

1電力二次系統安全防護的目標和重點

電力二次系統安全防護的目標是防止未授權的用戶訪問系統或進行惡意的非法操作，、防止外部邊界發起的攻擊，避免由攻擊導致的一次系統的事故和二次系統的癱瘓。電力二次系統安全防護的重點是抵御黑客和病毒等通過各種形式發起的破壞和攻擊，保證電力實時監控系統和相關調度數據網絡的安全，防止由此引起的電為系統事故，確保電力系統能安全穩定運行。

2電力二次系統安全風險評估現狀

2.1防護措施尚不完善 。

現階段，將供電區二次系統劃分成生產控制大區以及管理信息大區。其中，后者主要涵蓋了非控制區以及控制區。在非控制區之內，安全區I為集成了數據采集系統和應用軟件系統的區域，其對于數據傳輸的實時性有著非常高的要求。而安全區II集成了電能量計量系統以及調動員仿真系統，_較之安全區I來說，其對于數據傳輸的實時性的要求相對較低。而管理大區主要指的是除了生產控制大區之外的其他區域，包括辦公管理區以及生產管理區，前

者主要包括了客服服務系統以及辦公信息系統，而后者豐要包括了雷電監測系統以及氣象信息接入系統等。.

所存在的主要問題是：防火墻僅監控和分析來自安全區之外的數據，對內部數據未采取任何措施。同時，由于防火墻勢必存在著相應的漏洞，無法準確判斷和全面防范所有的入侵事件。除此之外，部門單位對于防火墻配置的重視程度不足，配置工作只是為了應付檢查，從而使得防火墻沒有起到預期的安全作用，進而威脅安全防護體系持續、健康地運作。

2.2防病毒系統的作用沒有得到充分的展現

少數單位的管理者和技術人員忽視了病毒傳播的危害性和多樣性，未在二次系統和辦公系統之間采取科學的安全隔離措施，從而使得病毒在兩個系統之間來回傳播和轉移。舉例來說，病毒由辦公系統傳播至二次系統，進而威脅二次系統的穩定運行。總的來說，病毒有著極強的破壞性、隱蔽性和極快的傳播速度，所以一定要正確安裝和設置防病毒軟件，以降低和避免病毒對二次系統所造成的破壞。

2.3數據備份方式相對單一

現階段，電力系統主要采取的是物理隔離十防火墻的方式，因為電力系統的網絡設備相對陳舊和落后，加之來自黑客的不斷攻擊，無法充分保障電力系統的安全運行，因此必須采取數據備份來應對安全威脅。然而，需要注意的是，現階段所采取的數據備份方式相對單一，無法實現及時的恢復，這樣會使得企業在面臨安全事件后承擔非常大的損失。

2.4過度重視外部防范，忽略內部防范

就現實情況而言，超過90%以上的攻擊源于外網，進而對內網造成不可預估的損害。

2.5過度依靠技術措施來提升二次系統的安全防護觸

雖然依托技術的進步可以提升系統的安全防護水平，然而技術措施并非唯一提高安全防護能力的途徑。對于企業來說，務必構建和完善出包括技術、制度、人員和管理等方面在內的安全體系，缺一不可，否則將會嚴重降低二次系統的安全防護能力。

3二次系統風險評估方法

3.1設備的應用領域

二次設備是電力系統測量和控制執行的設備.是電力系統建設研究發展的重要組成部分。二次設備應用存在的安全風險問題一般是從可靠性的領域發展而來，建立相關的模型計算分析之后能夠確定可靠性的指標。

3.2信息安全的應用領域

信息安全風險評估主要是指對信息系統的處理、傳輸、存儲等信息安全性、可靠性、可用性等進行評價分析的過程。電力信息系統發展本身需要對電力信息面臨的各種問題進行分析。現階段電力信息系統的種類有很多，一般風險評估是從總資產安全策略出發，通過資產受攻擊的角度來對電力信息系統自身的脆弱性進行分析，并指出相應的安全策略。

3.3人為風險的應用領域

在電網設備智能化水平提高的情況下，人們的風險意識逐漸提高，特別是在電網設備事故發生的擴大階段。現階段電力系統人為風險因素研究一般集中在發電廠方面，對于電網的人為風險因素研究較少。人為風險因素的影響不是隨機的，和電網設備所處的環境存在關聯。人員的認知特性和技術行為不僅會受到組織和管理的影響，而且還會受到相關機構的影響。為此，有關人員提出了基于改進之后的CREAM定量來分析人為風險因素。

3.4各種風險因素綜合比較分析的結果

整個電力系統如此龐太，所有的一切都是為了系統安全穩定的運行，所以安全評估是一項重要的工作。但現階段二次系統風險評估工作未形成統一的標準，如模型選擇、數據風險來源和風險指標國內沒有形成統一的看法，仍存在爭論。目前大多數專家比較贊同和應用的風險評估方法是事件樹分析方法，它是在歷史數據收集的基礎上，通過蒙特卡洛來進行仿真分析，進而來評估設備的風險情況，從多個角度對線路、變電站、智能站以及電源等角度

上對風險安全問題進行分析。

4電力二次系統安全加固策略

4.1防火墻加固策略

在電力二次系統安全加固體系中，防火墻是重要的安全加固設備之一，屬于一種軟硬件相結合的系統模式。其中，包過濾防火墻的應用比較廣泛，主要借助于數據包源地址、協議類型以及端口號等，不斷對相關的數據信息進行審查與檢驗。對于包過濾防火墻來說，在其應用過程中，主要是指靜態包過濾和第二代動態包過濾兩種形式。靜態包過濾防火墻根據規定的過濾原則，再對數據包進行審查，以便于分析過濾規則是否適用于相關的數據包;而動態包過濾借助于動態設置包過濾規則方法，進而對電力二次系統任何數據的連接都進行實時追蹤。

4.2軟件安全加固策略

在電力系統當中，包括很多的子系統，其中比較重要的包括變電站的電能量管理系統、綜合自動化系統等。而無論是哪一種系統，它們所采用的服務器最好都要以安全加固系統為主。例如比較帝用的Linux /Windows系統，在安裝該系統所必備的補丁以及設定賬號權限時，都要對系統TCP/IP的配置進行加固，同時關掉那些沒有用的服務器，這樣就能夠很好地排除安全隱患。而在維護軟件的時候，一定要強化數據庫程序，并在第一時間做好數據庫的備份工作，并將多余的數據進行清理，這樣就能夠很好的確保電力二次系統的安全運行。

4.3加裝入侵檢測或者加固系統

如果能夠在電力二次系統中放人入侵檢測或加固系統，那么對于加強電力二次系統的網絡安全會帶來非常大的幫助。在系統運行期間，如果安裝入侵檢測或加固系統，不僅可以讓網絡信息更加的安全，而且還能夠確保電力二次系統的有效運行，進一步強化電力系統的加固能力。所以在今后的工作中，相關技術工作者一定要掌握好安裝入侵檢測或加固系統的方法，從而更好地確保電力二次系統的運行安全。

4.4強化系統的網絡防病毒體系

想要更好地進行電力二次系統的加固，最好給系統安裝網絡防毒體系。電力二次系統可以在該體系的保護下，防止各種病毒的入侵，同時還能夠有效解決電力二次系統在運行期間的問題，然后根據詳細的分析找到相關的控制數據，并讓其成為提高電力二次系統安全加固能力的重要參考指標。安裝系統網絡防病毒體系是加強電力二次系統運行安全的必然選擇。所以，在今后的加固工作期間，要讓相關技術人員充分掌握安全網絡防病毒體系的方法，這樣才能夠保證電力二次系統安全防范工作能夠順利進行。

5結語

近幾年，信息安全問題日益突出，已對涉及國家安全的基礎行業領域構成極大的威脅，因此，風險評估與安全加固工作是目前電力網絡勢在必行的工作。目前電力企業雖然都比較重視信息系統的安全問題，但普遍存在一些問題，因此，風險評估和安全加固工作還需要在更大的范圍內更深入地推進，使之成為規范化、制度化、常態化開展的工作。

參考文獻

[1]鄭澤銀，游建宏，電力二次安全防護技術在工業控制系統中的應用[J].黑龍江科技信息，2016 (14)：62.

[2]張繃，電力行業信息安全風險評估系統的設計與實現[D].北京：華北電力大學，2015.

[3]徐力，中山電力二次系統安全防護的應用研究[D].廣州：華南理工大學，2011.