电力监控系统的安全管理中心建设

电力监控系统的安全管理中心建设摘要：随着我国工业化进程的加速推进，工业自动化程度大幅提升，电力生产和监控系统也逐步迈入全自动化时代，发电控制自动化、电力调度自动化、配电自动化都有了成熟应用。自动化控制离不开配套终端设备，于是这些终端设备就成为了黑客攻击的第一目标。如何防范黑客对终端设备的攻击和入侵，对电力生产尤为重要。攻击与防护处于针锋相对的关系，对于不同攻击手段，都有着与之严格对应的防护措施。所以要做到终端设备安全，首要工作不是防护，而是了解黑客如何进行攻击。本文将从攻击视角出发，还原黑客攻击行为，分析攻击开展条件，并结合常见操作系统及常规网络安全设备，探究如何经济、快速、有效地对终端设备进行安全防护。关键词：信息安全；工业控制系统；监控系统引言我国的社会经济与科学技术不断发展，推动了电力系统调控一体化模式的实现，使其在电力系统运行与国家电网建设中的地位和影响不断提升。进行电力系统调控的一体化模式构建，需要引进和应用相应的通信设备以及现代化先进监控技术，提高电力系统运行的控制和管理水平。一体化智能控制技术能够通过电力系统的监控中心以及相应的计算机设备，对电力系统运行状况进行全面监控与实时跟踪，及时发现电力系统运行中存在的安全隐患，便于迅速、有效地抢修与维护，确保电力系统的安全运行；同时，也能够大幅减轻电力工作者的劳动强度，提高电力系统的运行效率，为电力系统运行的无人或少人值守模式提供良好地技术支持。值得注意的是，电力系统调控中的智能监控技术的应用，需要以高性能的计算机网络技术为基础，满足电力系统的不断升级与更新需求，从而获取较好的效果。1电力监控系统安全管理中心电力监控系统安全管理中心现状。相比传统信息系统关注保密性，工业控制系统更关注可用性，通常一般发电厂控制区（安全区I）电力监控系统的安全管理中心部署情况如下：（1）未部署：在控制区（安全区I）考虑到安全生产运行，一般不安装安全防护软件，特别是工业控制系统为国外厂家生产，一旦出现生产问题可能导致厂家不再承诺维保。（2）边界部署：在非控制区（安全区II）部署在安全管理中心，在区域边界部署防火墙等逻辑隔离设备，如工控防火墙、I/II防火墙等；或在边界接口机上部署防病毒、日志审计等功能，通过安全管理中心实现边界安全管理，可以有效有降低各机组区域之间安全攻击风险，但是无法对控制区（安全区I）内部设备实现进一步安全监控。（3）单机部署：在控制区（安全区I）部署单机版的传统防病毒、工控白名单、主机加固软件，一般都是单机部署，通常无法部署安全管理中心。（4）离线部署：当出现网络故障、设备故障、不联网、需要采用运维笔记本接入工业现场设备时，如PLC、控制器等，很多现场运维无法实现监控，或者通过U盘等USB存储进行运维导致无法实现统一监管。2电力配网自动化系统自身存在的安全问题电力配网智能化系统的数据传输模式采用了C/S结构，这种结构主要有感知层、网络层以及应用层。其中，应用层主要由系统的自动化程序构成，该层可以对系统的内部数据信息进行收集，收集完成后对这些数据信息进行分析，通过分析的结果对系统的实际运行情况进行有效的监控。感知层主要由电力配网系统的终端构成，该层能收集遥测和遥信等相关的配电数据，并将配电数据传送至网络层并经过网络层的加工，再将数据信息最终的处理结果传送至应用层，应用层对结果进行审核处理。目前数据信息最主要的数据传输方式有以下三种，分别是无线公网数据信息传输、无线专网数据信息传输及有线光纤网络数据信息传输。网络层可选择的通讯方式较多，如无线网络通讯、光纤通讯以及载波通讯。虽然在收集传输过程中可以选择的传输方法较多，但是这也给电力配网自动化系统在应用层面留下了许多安全隐患。如系统中的数据信息容易被不法分子获取；可以对系统中的数据信息进行修改降低了数据信息的真实性。从上述两个安全问题可以看出，目前电力配网自动化系统在实际应用过程中虽然已经取得了良好的应用效果，但存在着安全漏洞却时刻威胁着电力系统的安全运行，如果抱着侥幸心理一旦遇到突发情况将会对电力系统造成破坏从而影响其正常运行。3电力监控系统安全管理中心建设思路3.1BP神经网络算法的应用在智能监控管理的实现中，算法的有效选择及应用，是确保智能化程度的关键所在。为此，在电力机房环境智能监控管理中，选择采用BP神经网络算法。该算法能够在较好的收敛性中，满足对电力机房环境状况的预警分析。在整个BP神经网络算法模型中，通过“温度”“湿度”和“烟雾浓度”的输入层建立，在对机房环境状况的整体指标分析中，能够通过对比相关指标阈值，进而对当前的机房环境现状进行预警分析，并做出预警等级，这是实现精准预警的关键。因此，BP网络神经算法模型的建立及应用，是实现电力机房环境智能监控管理的重要基础，也需要注重算法模型优化。3.2网络管理电力监控系统在智能变电站中的应用，在站控层、过程层等各方面通讯管理开展中，可以在网络背景下实现有序操作。在网络通讯管理工作开展中，必须要重视交换机在其中的应用价值。这是由于交换机在正常工作状态下，可以为智能变电站的安全性、稳定性提供保证，由此可以看出，交换机在运行时，必须要结合现实要求，对其进行不断强化，以满足智能变电站在运行时的基本要求。与此同时，在电力监控系统的运行中，智能变电站在其中的应用必须要将网络管理的基础性地位以及功能作用充分发挥出来。在这一基础上，通过对SNMP协议的应用，可以从根本上实现对现有交换机整体运行现状全方位的了解和分析。这样不仅有利于从中得出准确、可靠的信息数据作为支持，而且还可以为工作人员的日常监测和管理工作提供便利条件。3.3应用综合监控管理技术传统的电力系统运行调控所采用的视频监控，以及安全防护、环境监测等技术之间均为相互独立运行状态，其中各技术数据的传输也表现为各自传输，部分监控点均配置了相应的专业人员，导致所消耗的人力以及物力成本相对较高，且不能够对各站点实现综合监控和管理。电力系统调控一体化建设引进综合监控管理技术，可及时收集电力系统中各技术系统与功能结构之间的信息，并针对电力系统的各设备技术实现无障碍介入，打破了各技术系统之间的独立运行局面，实现了集中与统一的监控和管理，促进了电力系统运行的监控质量和效率提升，为电力系统的安全、稳定与高效运行提供了有力的保障和支持。结束语结合近几年的电力监控系统网络安全管理平台实践经验，本文提出若干网络安全技术的应用，并结合实际工作提出了保证电力监控系统安全高效运行的一些措施和建议，以期为提高电网整体监控系统安全、建设数字化孪生电网和加快推进调度信息资源夯实技术基础参考文献高峰,王治华，金明辉.电力监控系统终端行为的安全在线管控应用[J].计算技术与自动化,2019,38(04):31-36.郑培昊.电力信息系统网络数据的实时流量监控[J].电子技术与软件工程,2019(24):6-