摘要：在电力领域，科学的进步为电力行业的发展提供了基础。但是随着电力企业的不断发展，电网规模不断的壮大，导致企业在进行电力调度的时候更加依赖于调度自动化系统的正确性与稳定性。特别是在国网公司推进“三集五大”及智能电网的形势下，自动化系统的重要性日益明显。文章主要对电力调度自动化网络安全与现实管理进行研究，并提出相应措施。
关键词：电力调度；自动化网络；安全管理；网络架构；二次安防
中图分类号：tm734 文献标识码：a 文章编号：1009-2374（2014）19-0149-02
目前，我国的电力企业飞速发展，并且各大企业的电力调度自动化水平也在不断增强。但是在电力调度中，大量的数据以及信息不断的交流，因此很容易受到网络黑客的攻击，它们会对信息进行窃取并修改，这样会严重影响电力企业的安全及经济利益。特别是“棱镜门”的发生，使信息安全成为国家安全的重点。所以各大电力企业一定要提高电力调度自动化网络安全技术水平，来保证其安全可靠性。
1 我国电力调度自动化网络安全管理中存在的问题
1.1 电力系统结构混乱
随着我国信息技术的发展，电力调度自动化系统也必须要不断地更新升级，但是在很多电力企业，无法很及时地对其进行升级加固，最终导致了电力调度系统的结构混乱。另外在电力企业，对整个电力调度自动化系统没有一个完整的规划，并且很多调度自动化网络安全防护措施都没有起到相应的作用，在电力调控过程中无法起到防护的作用。
1.2 企业的网络安全管理力度不强
在电力企业中，由于电力调度自动化网络安全管理的组成结构十分复杂，因此在安全管理方面会有很大的困难。WWW.11665.cOm现今在因特网技术发展的时代，一些黑客以及新型网络病毒也随之产生，对网络产生很大的危害。在一些调控中心以及发电厂，在建设一些信息控制系统以及交互数据时，对网络安全问题不够重视，对于一些网络问题的处理规划不够完善，存在很大的问题，导致了安全防护能力很差，存在很大的安全隐患。并且网上的一些黑客可以利用各种手段对调度数据进行窃取修改，以此来对电力设备进行非法性操作，严重影响电力调度自动化的运行。
1.3 系统管理人员的综合素质较差
电力企业在进行电力调度自动化网络安全维护中，相关技术人员的综合素质十分重要。但是在现今我国的很多电力企业，相关技术人员的技术水准不能满足信息技术飞速发展的要求，综合素质普遍过低，并且对于网络安全缺乏相应的认识。因此在发生安全问题时，无法在第一时间进行处理；且过分依赖厂家，没有独立解决问题的能力，最终导致了电力调度自动化网络的维护出现很大问题。
2 增强电力调度自动化网络安全防护的建议
2.1 建设科学的网络架构
对于科学的网络架构，主要是根据我国的电力调度自动化网络系统中的混乱问题所提出。因此在网络规划、建设时，一定要遵循网络安全体系的统一性以及整体性原则，并且一定要遵循电力调度自动化网络安全的相关要求，以此来实现对电力调度自动化系统网络的一次性安装。主要从以下三个方面进行分析：
（1）在物理角度进行分析。在对电力调度自动化网络系统的架构中，其中物理层面是确保网络安全性的基础。并且在网络系统的安装过程中，要对各个方面进行全面的考虑，其中包括地震等自然灾害。另外对于建设的电力调度自动化机房也必须要按照相关的规定进行建设，对机房的温湿度进行全面的策划控制，以此来做好机房的降温保护，从而防止设备事故的发生。同时也要做好防静电保护，对于机房的地板选择，一定要选择符合规定的防静电地板，这样可以充分地确保电力调度自动化网络系统物理层面的安全。此外，自动化机房的辅助设施，包括ups电源系统及环境监控系统，必须同步完成建设、投运。
（2）系统角度的安全分析。在电力调度自动化网络建设安装中，要加强对网络系统的保护，其中主要是针对电力生产控制系统。要重点对边界防护进行控制，提高其安全防护能力，并且要保证电力生产控制系统数据的安全。另外，调度端及厂站端电力二次系统安全防护应满足“安全分区、网络专用、横向隔离、纵向认证”基本原则要求。安全防护策略从边界防护逐步过渡到全过程安全防护，安全四级主要设备应满足电磁屏蔽的要求，全面形成具有纵深防御的安全防护
体系。
（3）网络角度安全分析。电力调度自动化水平直接受到网络结构有效性的影响。所以，电力企业在进行网络系统的安装中，一定要确保网络结构的科学性以及有效性。另外在网络的结构设计中，必须要利用树状分支与环状联接相结合的方式对网络进行构建，在不同的节点上设置不同的电力调度系统，以此来有效地提高电力调度自动化的效率和稳定性。
2.2 坚持电力二次安全防护策略的执行
在对电力企业的电力调度自动化网络系统进行架构时，一定要根据系统业务的重要性对系统的影响程度进行分区，并且要对实时控制系统进行重点保护，将所有的系统都要置于相应的安全分区中。对安全分区进行相应的隔离，尤其是核心系统，隔离的强度一定要高，以此来增强安全性能。另外，要在专用通道上建立电力调度数据网络，从而来实现与其他网络的物理隔离。同时，要利用mpls-vpn在专用网上形成多个相互逻辑隔离的vpn，从而来实现多层保护。并且利用加密手段对数据进行加密处理，以保障数据传输中的安全。
2.3 加强对网络日常维护的安全管理
在电力企业中，对电力调度自动化调配过程中，一定要加强日常维护工作，以此来提高对网络安全的管理水平，确保安全可靠。其中主要的维护内容有：网络系统物理安全方面的研究、数据信息安全性的研究、对网络软件的安全性维护。在网络维护过程中，可以利用一些杀毒软件，来对网络病毒进行相应的查杀，并定期升级，从而有效地保证网络的安全运行。应制定和落实调度自动化系统应急预案和故障恢复措施，系统和运行数据应定期备份。
3 结语
现今，我国的经济发展迅速，科技水平不断更新进步，各大企业的电力调度自动化水平和二次安防技术也在不断地增强。但是“道高一尺，魔高一丈”，在网络发展的时代，随之而来产生的黑客以及病毒给网络带来了很大的威胁。尤其是对电力调度自动化系统来说，会对一些电力调度数据信息进行窃取修改，从而有可能引发很大的电网事故，甚至危及国民经济安全。因此，各大电力企业必须要加强对电力调度自动化系统安全的研究，加强对其控制管理，以此来保障其安全稳定
运行。
参考文献
[1] 王先培，熊平，李文武.防火墙和入侵检测系统在电力企业信息网络中的应用[j].电力系统自动化，2012.
[2] 蔡立军，李立明，凌民.计算机网络安全技术
[m].北京：中国水利水电出版社，2010，28.
[3] 高卓，罗毅，涂光瑜.变电站的计算机网络安全分析[j].电力系统自动化，2012.
[4] 王益民，辛耀中，向力.调度自动化系统及数据网络的安全防护[j].科技前沿，2010，4（1）.
[5] 戴宗坤，罗万伯.信息系统安全[m].北京：电子工业出版社，2012.
[6] 国家电网公司十八项电网重大反事故措施（修订版）.
