水电厂电力监控系统安全防护建设

郭贵彬，宋达田

（五凌电力四川九源电力开发有限责任公司，四川 甘孜 626200）

0 引言

近些年我国的信息网络技术有了飞速发展，推动了各个行业的快速提升。对于水电厂也同样如此，利用信息化、网络化技术大幅提升了水电厂运行效率，使其运行模式发生较大转变。但是网络技术和信息技术对水电厂电力监控带来效益的同时也产生了安全隐患，这就需要有效解决安全方面的问题，最大程度发挥信息技术的优势，进一步推动水电厂电力监控系统的安全发展。

1 水电厂电力监控系统运行中常见问题分析

1.1 技术管理方面的问题

虽然近些年信息技术快速发展，但应用到水电厂电力监控方面的时间较短，缺少足够的经验，技术方面无法充分满足水电厂发展需要，造成电力监控系统无法充分发挥作用。同时，电力监控系统安全防控技术属于综合性较强、涉及多技术融合的复杂工作，若没有对电力系统实施合理划分，会对整个安全防护工作造成较大影响。另外，由于专业能力的缺失造成电力监控系统运行效果相对较差。

1.2 安全防范意识不足

进行水电厂电力监控系统管理时，相关人员缺少足够的安全防护意识、操作不正确等都容易造成电力监控系统无法发挥作用，从而对电厂的运行产生不良影响。引发此问题的根本原因在于水电厂管理人员对于电力监控系统缺少足够的重视，工作人员没有认识到安全监控的重要性。由于对其重视程度不足造成安全防范监管机制不够完善，对水电厂电力监控系统的实际应用造成影响，从而某些威害因素渗透到水电厂的生产经营过程中，对电力能源的生产造成不良的影响[1]。

1.3 运行管理方面的问题

（1）安全意识缺失，密钥防护不足。某些管理人员的电力监控系统登录密钥防护不足，出现泄漏的问题，对整个电力监控系统的安全防护都造成非常严重的威胁，使不法人员进入到系统，损害电厂的经济利益、社会效益。

（2）台账管理缺失，和具体情况存在较大偏差。系统在实际运行时台账存在一定问题，一旦系统产生了故障等问题，无法第一时间通过相关参照确定故障原因，及时对风险问题进行防控，会对整个水电厂安全稳定运行造成危害。

（3）相应管理制度有所缺失。要保证电力监控系统的安全稳定运行，完善的管理制度必不可少。但是当前水电厂相应监控系统运行防护措施有所缺失，造成系统的安全运行受到了较大影响。

（4）网络安全方面的问题。对于电力监控系统来说，安全防护网络设备一定要满足相应指标才可以确保设备的安全、稳定运行，但是具体应用时相关设备容易受到网络威胁，虽然某些系统设置了防火墙，却由于其不够完善，安全防护效果相对有限[2]。另外，不同专业通信技术、标准方面有所缺失，无法充分匹配安全防护系统的标准，特别是相对较大的网络，缺少专业网络管理以及故障监控设备，若是发生网络安全问题，需要消耗大量时间进行处理解决，严重情况下系统无法正常运行。

2 水电厂电力监控系统安全防护措施

2.1 建立并健全电力监控系统安全防护计划

为了最大程度确保电力监控系统内部不同类型防护设施可以充分发挥应有价值，需要制定科学的安全防护计划来推动系统运行，利用不同类型计划以及防护措施的实施来确保防护计划得到不断完善，要定期对相应防护工作进行升级完善，确保系统内相应技术措施有效运行。通过计划的不断健全，建立起较为完善的系统安全框架，为了确保安全防护策略的有效性，要建立可行、准确的基础模型，参照具体的计算结果来明确系统受到外部影响以及维护所需时间，在此基础上制定针对性的防护计划并实施相应工作，定期对监控系统实施防护。要严格遵照计划设定频次进行系统检查，确保安全防护策略充分发挥作用，要定期对系统运行中的潜在风险进行统计，充分收集网络安全方面的数据，以此为参照来对防护方案以及计划进行优化，最终对风险的类型及其应对策略进行明确和快速推广实施[3]。

2.2 综合应用多种类型防护技术

（1）系统性的安全防护设计。无论对于已有系统还是新建系统，都要保证其满足发改委颁布的《电力监控系统安全防护规定》相关要求，要确保电厂内部各个系统实现“安全分区、网络专用、横向隔离、纵向认证”的建设目标，从而确保电力监控系统能够安全稳定运行。

（2）对于系统安全防护实施客观评定。定期组织满足相应资质要求的信息安全评定机构来对电力监控系统实施安全防护方面的评定，及时发现其中的问题并将其归入电厂整改计划中，通过技术+管理的方式有效解决安全风险问题。

（3）加强系统的病毒防御能力。针对各个生产控制区域设置专门的病毒防御系统，并对其病毒库实施定期升级，能够防止不同系统在进行数据交换过程中所产生的漏洞，进一步提升数据通信安全性[4]。要在系统中设置专用的杀毒软件，安排专人定期实施整体的查杀，对病毒库实施定期的更新升级，确保水电厂电力监控系统的信息安全。

（4）对于系统的非法接入进行严格管控。严禁电厂生产区域的控制系统接入到外部网络当中，从根本上避免病毒利用网络进入到电厂的监控系统当中，若生产控制区域的系统一定要接入终端来实施相应的维护升级，需采用专门的终端以console 方式进行接入，严禁外部供方的终端随意接入系统。

（5）避免安全区之间进行数据传输。要进行数据传输，一定要采取“横向隔离、纵向加密”的综合措施确保数据具有足够的安全性。

（6）对移动介质应用进行严格管控。对于生产控制区域系统，要严格控制移动介质的应用，务必要采用专门的或加密的移动介质，对没有应用的网络接口等进行屏蔽。

2.3 有效落实安全管理措施要求

从总的情况来看，电力监控系统所受到的安全威胁更多来自企业内部，因此要通过针对性的安全管理措施来保证电厂运营的规范性、安全性，第一时间发现企业内部存在的安全漏洞。另外，要不断加强相关工作人员的责任意识，保证相应管理措施能够有效落实，严格遵照相应法律法规实施。同时，要充分发挥现代信息技术在安全防护方面的优势，不断升级电力监控系统和防护措施，加强杀毒系统、防火墙，实施日志分析以及修复等等，从而保证及时发现并消除外部威胁，从内部预防各类供给漏洞和信息泄露隐患的发生。

3 结束语

对于水电厂来说，电力监控系统的有效应用可以对不同系统进行协调，保证水电厂能够更加安全、高效运营。本文主要对水电厂电力监控系统安全问题进行了简要分析，在此基础上提出了相应的安全防护措施，能够对提升电力监控系统安全性提供参考和帮助，确保水电厂的安全稳定运行。