对电网调度自动化系统安全应用的研究分析(1)

摘要：调度的目标是适应电网的发展，保障电网安全，满足电网“经济、优质、环保”运行的要求。调度自动化系统应降低实施及维护成本、提供业务连续性、具有高效的用户界面、兼容行业标准、降低对操作系统的依赖性、能够实现高水平的互操作以及软件模块的重用,架构应具备可扩展性、灵活性、开放性、平台无关性、高度安全性特点。

引言

随着我国电力工业的迅速发展，电力工业的用电量日益增加,电网调度自动化系统输配电中的作用也越来越明显，尤其是在电网调度领域中的作用更是不可忽视。电网调度自动化系统已在保证电力系统安全及可靠和经济运行中发挥着重要作用。

1 我国电网自动化系统的发展阶段

电网本身是一个刚性系统，电源的接入与退出、电能量的传输等都缺乏弹性，致使电网没有动态柔性及可重组性，系统自愈、自恢复能力完全依赖于实体冗余。自动化系统、信息系统、自动控制等技术的快速发展都是为了提升电网本身的柔性和智能化运行与管控能力。我国的电网经过不懈的努力，已经过了以下几个阶段的发展。

第一个阶段：它是自动化系统发展的萌芽阶段，主要是基于专用计算机和专用操作系统的scada系统，以数据采集和时近系统为特点。

第二阶段：它是计算机和ems系统为基础的，出现了调度主机、双机热备用系统。

第三阶段：我国的电网自动化系统受到信息科技发展的影响，采用商用关系型数据亩和图形显示技术，丰富完善系统中应用软件。

第四阶段：新一代调度自动化系统在现有技术的基础上，还有数字化，集成化，风格化，标准化，智能化和市化等特点。能体现安全问题在系统中的重要性。

2电网调度自动化系统存在的安全隐患

电网调度自动化就是靠全局的故障信息来预测。分析系统的运行情况，根据实际情况对系统中出现的各种复杂的问题进行处理。所以调度自动化系统有着很高的可靠性，同时有着不可取代的作用。调度自动化系统与厂站监控系统或远动装置网络通信时，还存在混用电力数据通信网的现象，没有专用调度数据网络，没有实现调度数据网在物理层面上与电力数据通信网的安全隔离。调度自动化系统与其他调度生产管理系统(如水调自动化系统、电能计量自动化系统、扩展的ems系统等)互联没有隔离措施，连接端口较多，且调度生产管理系统与mis系统之间的连接没有采取有效的隔离措施，造成系统边界不清，网络拓扑结构不合理。

2. 1 来自系统本身的安全威胁

电网调度自动化系统本身数据采集错误，造成自动发电控制调节电厂出力错误，影响电网安全运行。操作系统存在安全漏洞，未能及时升级和进行系统安全补丁加固。路由器和防火墙的安全策略设置不合理，网络拓扑结构变化和防护对象变化时没有及时调整。

web服务器上没有关闭不必要的通信协议和服务，如telnet, ftp协议，端口开放过多等。

2.2 应用服务的访问控制存在漏洞

应用服务的访问控制和用户授权不严谨和不完善。一些应用程序以操作系统root权限运行，用户口令以明文方式出现在程序及配置文件中，对系统的安全运行造成隐患。