电力二次系统安全防护策略研究

电力二次系统安全防护策略研究电力二次系统平安防护策略研究

中图分类号：TM73文献标识码：A文章编号：1673-1069〔2022〕19-189-2

0引言

电力二次系统平安防护工作是通过技术伎俩和管理措施做好监控系统及调度数据网络的平安传输，并保证电气量和监控实时数据免受攻击，实现各种电气设备可靠运行；总体目标是通过建立完善的电力二次系统平安防护体系，保证在正常的平安策略范围内系统能够平安可靠运行，即使受到攻击时也能够迅速恢复绝大局部功能，保证系统免受损坏，或者即使受到损坏也能尽快恢复来保证电网的平安运行。1目前电力二次系统平安防护存在的问题

1.1操作系统和网络防护措施单一

目前我国的电力系统平安防护措施主要是利用防火墙和网闸进行平安防护，这两种方式的共同点是按照系统提前设定的方式对电力系统参数进行匹配，到达控制网络信息流向和信息包的目的。但是这种防护方式，不能完全确保电力系统的网络平安性。加之，现今的网络信息防护技术的更新落后于黑客攻击的形式，在操作系统和网络防护办法相对单一的前提下，直接导致电力二次系统平安运行工作存在极大的风险。

1.2电力系统内防水平低于外防水平

电力系统内防水平低于外防水平，也是电力系统平安防护中存在的问题之一。在电力系统的实际运行中，大多数的网络平安装置都是限制外部网络信息平安的。相对而言，企业的电力系统内部遭受攻击，而无法得到有效的解决。电力系统内防水平低于外防水平，已经逐渐影响了电力二次系统平安运行工作，并对提高电力二次系统平安运行水平造成了一定的负面影响。因此，为了确保电力二次系统平安运行工作，重视电力系统内防水平低于外防水平这一问题非常重要。

2电力二次系统平安防护

2.1平安防护分区的总体设计

电网调度、电厂和变电站的业务系统根据网络平安防护可分为生产控制区和管理信息区，生产控制区又分为实时控制区即平安区Ⅰ和非控制生产区即平安区Ⅱ，管理信息区可分为生产管理区即平安区Ⅲ和管理信息即平安区Ⅳ，如图1。

2.2VLAN技术的应用

虚拟局域网是建立在LAN网根底上，对LAN工作站进行再次划分，其用途如下：

对多余的报文信息进行过滤避免扩散；根据功能划分组，对组之间信息进行过滤；提高网络传输的平安性。

2.3MPLS-技术的应用

MPLS-技术就是把网络中的地址按照逻辑的不同分解成互相隔离的网络，用在解决企业之间互连或者提供新的业务，如：MPLS-用在大型企业联网中，可以实现业务不同的子公司之间的系统进行隔离及互相访问，提升工作效率。

2.4防病毒措施

电力二次系统本身具备防病毒控制措施，能及时发现网络的不平安因素和病毒的入侵并及时查杀，打消威胁系统的隐患。

2.5电力数字证书技术

电力数字证书系统在公钥技术开发的分布式系统根底上开展起来的，专用于生产控制大区，只为电力监控系统及调度数据网上的重要用户和重要设备提供专用的网络效劳，实现平安性较高的平安数据传输、身份认证以及行为审计。

电力系统的公钥技术是公钥密码技术与数据加密以及数字签名防护技术的融合应用在电力网络中。公钥加密技术和数字签名技术是公钥技术中最主要的平安技术，公钥加密技术是信息的保密性和访问控制电力系统数据网络的有效办法，而数字签名技术那么在网络通信之前对信息相互认证的办法。

3电力二次系统平安风险评估研究

3.1平安防护的P2DR模型

平安防护项目是一个不断循环螺旋式前进的动态过程，以平安策略为核心的动态平安防护模型如图2所示。它是经过防护、检测、反馈不断循环呈现螺旋回升趋势促使平安防护不断完善的。

3.2风险评估

平安风险评估就是对电力二次系统防护所面临的危险、系统存在的单薄环节、采取的平安策略进行综合分析来判断整个系统面临的危险因素。首先是系统自身存在的脆弱性，就是我们经常提到的系统漏洞或者后门，黑客或者病毒通过屡次攻击或者尝试到达破坏系统或者窃取信息的目的，这种先天问题只能通过不断完善系统或者加装防护策略来防止。

3.3风险评估意义及作用

通过对信息平安风险评估可以加强信息平安管理和强化网络平安策略同时能够发现信息平安存在的问题和漏洞，找到解决问题的方法。其意义如下：

风险评估的过程就是科学分析并确定风险并解决问题的过程，更是加强信息平安工作必须进行的步骤，是信息平安建设和平安管理的重要枢纽。

3.4风险评估模式

信息平安评估可以有多种方式，根据评估方与被评估方的关系，我们以风险评估作为评估的核心和根底。

①强制性检查评估：强制性检查评估规范由国家评估委员会确立并组织相关部门根据已执行的评估法规或规范进行监督和检查，被评估单位只能由信息评估相关主管单位进行评估，具有强制性，单位自身不能进行干涉，它是通过行政伎俩加强信息平安的重要伎俩。②自评估：信息系统评估单位把业务评估相关人员安顿在一起对自己的信息系统发展的风险评估活动。自我评估由于是本单位自己发展的不波及其他单位或部门，因此可以实现信息的保密性，提升参与单位成员的业务评估水平，降低风险评估的本钱，增强单位的相关人员和信息平安知识的风险评估能力。然而，由于自我评估单位或上级领导部门或其他人员参与或爱护思想的危害，导致风险评估结果不客观或评估结果信誉低，总之，评估单位经常发展自评估对整个信息系统平安存在较大的提升。③委托评估：委托评估是指被评估单位聘请具有风险评估能力或者资质的专业评估机构实施的评估活动。

4结语

电力二次系统平安防护策略由于构成整个信息系统的复杂性和各个