电力监控系统网络安全监测的现状与改进措施

陈伟强

摘要：当前，电力企业日益重视加强对电力信息的安全保护。电力监测系统对于保障电网运行安全发挥着至关重要的作用。电力监控系统在实施网络安全监测的实践过程中，要注意对各类潜在的安全隐患进行有效规避，实现对恶意攻击和蓄意破坏的有效抵御。本文浅析了电力监控系统网络安全监测的现状，探究了电力监控系统网络安全监测的改进措施，以期为电力监控系统网络安全监测提供借鉴。

关键词：电力监控系统;网络安全检测;改进措施

前言：

电力设施在基础设施中占据着重要地位。通过计算机对电力系统进行监控，保障电力系统的安全稳定运行意义重大。受诸多因素影响，电力监控系统存在运行不畅的不良状况，无法对安全防护软件进行有效安装，甚至难以对各项操作系统進行更新升级，极易导致安全隐患。对此，电力企业要剖析电力监控系统网络安全监测现状，采取有效的改进措施，规避各类安全隐患，保障电力系统的安全可靠运行。

一、电力监控系统网络安防原则

我国对电力监控安防系统制定的总方案明确指出，电力监控安防系统要遵循安全分区的原则，实施网络专用，保障横向隔离，加强纵向认证。当前，我国电力企业日益重视并逐步加强信息安全防护，网络与信息安全相关工作行稳致远。为避免发生网络与信息安全事故，保障高效良好的电力生产和正常稳定的电力供应，要加强电力监控系统网络安防，具体要遵循如下原则：（1）对电力监控安防系统进行良好构建电力企业应契合自身实际，综合考虑信息安全需要，对电力监控安防系统进行良好构建，加强网络安全防护，并实施一体化的监督管理。调度部门要对网络安全防护的具体实施方案进行严格审查，并在正式投运电力监控系统前，对各项环节进行严格验收，保障系统运行后保持稳定高效的运行效果。另外，要优化联网，与工厂实现协同工作，提升联防工作水平。（2）对现有设备进行自检，弥补系统漏洞。电力企业应遵循相关法律法规，确保安全防护设备对电厂实现全覆盖，并定期对现有设备进行自检，对系统存在的漏洞进行及时有效的弥补。

二、电力监控系统网络安全监测的现状

1、技术方面

（1）分区错误

电力监控系统具有多样化的特点，且具有较强的复杂性。遵循统一标准确定安全等级不仅难度较大，且耗费较高的成本。对于特性和等级不同的各类系统，应遵循安全等级处理，构建安防措施，良好满足相应的安防要求。然而，在实际中，对电力监控安防体系进行初期构建时，相关设计工作未能充分考虑网络安全，导致系统后期出现分区错误，甚至向低级区配置高防护级别的设备，大幅度降低网络安全水平。

（2）跨区并联

跨区并联属于逻辑隔离，具体操作是对生产控制信息和管理信息较大的区域单向设置安全隔离装置，并在控制和非控制区间通过防火墙对相关访问进行控制。从理论层面而言，安全等级系统按照从低向高的顺序传输数据，应做好数据加密，并实施反向隔离传输。但在实际中，由于相关人员缺乏防护网络安全的良好意识，导致两个监控系统间构建了直接连通，隔离装置缺失，导致风险大幅度增加。

2、实际操作

在实际操作中，下列问题较为严重：设置的密码口令过于简单，对数据实施明文管理，密码一旦被泄露，则防护体系将整体破防。在实际管理中，所运用的台账、拓扑图等内容未能完全符合实际情况。问题出现后，难以及时将故障根源准确找出，无法对风险进行有效排除。另外，缺乏完善的机房准入机制，系统面对物理入侵时，难以形成有效预防。系统设备遭到破坏后，难以及时恢复。

三、电力监控系统网络安全监测的改进措施

1、对网络信息安全加强体系建设和组织管理

电力企业应针对网络信息安全加强体系建设和组织管理。电力企业要加深对信息安全的认识，并高度重视信息安全工作，剖析企业现状和潜在风险，加强企业的组织领导，遵循相关法律，严格落实专项经费使用，强化网络信息安全管理，将其作为评估考核生产安全的重要内容，保障对相关责任的有效落实。另外，电力企业应根据相关防护规定、评估规范，遵循上级的统一部署，契合自身实际情况，对安全防护方案进行科学制定，实现对安全防护的有效加强。

2、对安防系统实施规范管理并加强安全等级保护

电力企业应对安防系统实施规范管理并加强安全等级保护，具体可从以下方面着手：从整体上对安防机制进行加强，避免生产保护缺失导致的安全风险;生产控制大区要对外部拨号访问严格禁止，保障数据的机密性和完整性;对网络用户加强身份核验，禁止一台服务器对不同网段地址进行布置;对各类安全区相应的数据实施横向隔离，据此将电力调度网涉及的数据与其他网络实现物理隔离，将网络安全隔离装置设置于生产控制和管理信息大区，通过正向型和反向型两类网络隔离方式对不同隔离功能进行区分。

3、加强基础设施建设和人才队伍培养

电力企业要加强基础设施建设和人才队伍培养，要通过完善基础设施，减少实际操作问题。要储备网络信息安全管理的专业人才，对各项工作制度和相关操作细则进行规范，组织信息安全培训，从整体上增强员工的信息安全意识。要通过制定安全应急预案、科学编写和严格审核处理方案，定期组织员工开展安全应急演习，增强员工抵御信息安全入侵和恶意攻击的能力，确保对安全事件实施高效良好的应急处理。要督促引导维护人员树立良好的安全意识，并增强责任心，在开展网络安全维护的实践过程中，要合理安排调遣专职技术人员和管理人员，严格落实执行各项技术和管理措施。电力企业要对维护人员组织定期培训和绩效考核，形成对维护人员的有效激励，为改进网络安全监测提供强有力的人力资源支持。

结语

综上所述，电力监控系统网络安全监测在技术方面和实际操作上存在漏洞，对此，电力企业要通过对网络信息安全加强体系建设和组织管理、对安防系统实施规范管理并加强安全等级保护、加强基础设施建设和人才队伍培养等改进措施加强电力监控系统网络安全监测，保障电力系统运行的安全性和可靠性。

参考文献

[1]陈伟，宋贤睿，杨宁.电力监控系统网络安全监测的现状与改进方法[J].信息技术与信息化，2020（04）：167-168+172.

[2]马建伟，万会江，王向东.电力监控系统网络安全的现状与改进方法[J].信息与电脑（理论版），2017（22）：187-188.

[3]郭丰.电力监控系统网络安全加固技术探讨[J].网络安全技术与应用，2020（11）：132-134.