电力系统二次安全防护策略研究

姜 松

（中工武大设计研究有限公司，湖北 武汉 430000）

1 我国电力系统二次安全防护的现状

电力供应是社会生产和人们生活的基本保证。电力系统实际运营中，各种恶意代码和黑客攻击电力系统网络，经常出现电力系统事故，造成严重后果。因此，需采取有效的电力系统二次安全防护措施，以应对网络中的恶意攻击，从而保证电力系统的稳定安全运行。目前，我国的电力安全系统整体还存在较多问题，电力系统的二次防护措施不完善、不系统，防火墙存在一定防护漏洞，防毒系统也存在问题[1]。

2 电力系统安全防护中存在的问题

2.1 网络防护方法单一

我国的电力防护系统，安全防护措施比较单一，多是利用防火墙和网闸等方式。此类方法只是通过先设定与电力系统相匹配的参数，对网络信息和数据进行控制。对于大数据时代，此方式的安全程度非常低，易被攻破。电力系统一直是网络黑客关注的重点，如果不增强网络防护系统，那么电力系统一旦被外部入侵程序攻破，电力系统的网络防护网就会瘫痪，威胁电力二次系统的安全[2]。

2.2 系统装配水平、调试水平及维修水平偏低

电力企业不同于其他行业，对技术人员的水平和专业程度要求相当高。目前，由于我国在电力二次系统的安全防护工作还没达到先进水平，所以电力企业技术人员的二次系统安全防护水平比较有限，进而导致系统的安装过程和调配过程均需厂家的专业技术人员来完成。如果系统出现故障，也只能聘请专业人员，耗费了大量的人力、物力及财力，并且错失了最佳处理时间。如果系统故障影响到电力能源的持续供应，还可能会给电力企业带来较大的财产损失。

2.3 软件防护手段不到位

只针对硬件防护是远不能满足电力系统二次安全防护工作的要求，软件方面同样需要防范措施。目前，电力二次系统安全防护中主要存在的软件安全防护问题是黑白名单、端口检查、内部病毒查杀、客户访问记录、攻防行为侦测防病毒软件的升级及堡垒机的部署等漏洞。一旦软件出现问题，那么整体系统都会存在危险，需做好软硬件防护同步[3]。

3 加强电力系统二次安全防护的相关策略

3.1 防火墙防护策略

防火墙是由软件和硬件共同组成的一套防护系统。电力二次系统安全防护系统中，防火墙一般都布设在内外网的边界。防火墙的功能非常强大，在病毒扫描、数据过滤及身份认证等方面发挥了绝对性作用。目前，我国较常见的防火墙是包过滤防火墙。包过滤防火墙又被细分为静态包过滤防火墙和动态包过滤防火墙。它们大体都是通过对协议类型、目的地址、端口号及数据包源地址等标志进行数据信息审核。为使信息传送到目的地，需通过防火墙的过滤筛选确定安全，而没有达到要求的不合格数据则会被直接丢弃删除。静态包过滤防火墙主要是严格审查数据，研判数据是否合格；动态包过滤防火墙则是对电力二次系统建立的每一条连接进行有效跟踪[4]。

3.2 软件安全防护策略

电力二次安全防护系统的运行，离不开软件的支持。因为软件功能强大，使用量大，也使得它的安全性面临威胁。整个电力系统中，综合自动化系统、电力市场的运营系统及变电站的电能量管理系统等分支系统的主要服务器都应当进行安全加固。软件安装时，要同步安装当前系统版本所需要的后续补丁，并对账号的使用权限进行设置，关闭所有不必要的功能。软件安全防护中，尤其要注重数据的安全，要加强对数据库应用程序和安全日志的管理力度，删除没用的数据，备份重要的数据。

3.3 加强技术人员的综合素质与能力

由于大部分设备都需要人工操作，所以电力企业一定要严格选择技术人员。首先，技术人员的专业知识一定要过关，还要有一定工作经验。其次，电力企业需对电力系统技术人员进行定期培训，并根据培训学习内容进行考核评估。若通过考核，则可安排上岗操作，切记要有专人带领；若没有通过考核，可根据实际情况进行观察，以确定是留下还是辞退。再次，企业可设立奖惩措施，以督促技术人员提升主观能动性。最后，建议电力企业和电力系统设备生产厂家保持良好的合作关系，可要求厂家安排专业技术人员组装调试或安排人进厂学习，以保证后期设备的维修工作、维护工作及保养工作的顺利进行[5]。

3.4 防护系统的加装与二次系统网络安全的完善

为使电力二次系统良好运行，建立了一个安全、可靠、科学、有针对性的网络系统。这是一种主动防御策略，可在系统内加装入侵检测与防护系统，以进一步完善电力二次系统的网络安全。选用科技型强和智能化水平高的防御产品，使入侵行为出现时，产品能与传统防火墙相结合进行及时有效地加倍防护。为防止黑客入侵，需建立完善的网络病毒防控体系。技术人员要对网络安全系统定期更新，以完善电力二次系统的网络安全性能。入侵检测与防护系统的融入，不仅提升了系统的安全性能，更有效缓解了技术人员的压力，方便技术人员进行技术知识提升，有力地保障了电力系统的安全。

4 结 论

目前，电子网络信息技术已被广泛应用于我国电力企业的二次系统防护。为了给电力系统二次防护提供更优良的环境，需提升网络技术和管理手段。分析我国电力系统二次安全防护的现状发现，电力系统安全防护还存在较多不足，有关部门应加强重视，有效提高城市电力系统运行的可靠性和安全性。