??????? 摘要： 分析了調(diào)度自動化系統(tǒng)的不同應用對安全性、可靠性、實時性、保密性的不同特殊要求。提出了建立調(diào)度自動化系統(tǒng)的安全防護體系，在技術(shù)體制方面，應該在通道層建立調(diào)度專用數(shù)據(jù)網(wǎng)絡；在防護措施方面，應該采取必要的技術(shù)手段，并建立嚴格的安全管理規(guī)章制度，以確保調(diào)度自動化系統(tǒng)的安全。
??????? 關(guān)鍵詞： 調(diào)度自動化系統(tǒng) 數(shù)據(jù)網(wǎng)絡 安全防護
??????? 1．引言
??????? 目前數(shù)據(jù)網(wǎng)絡在電力系統(tǒng)中的應用日益廣泛，已經(jīng)成為不可或缺的基礎(chǔ)設施。國家電力數(shù)據(jù)網(wǎng)一級網(wǎng)從1992年2月一期工程開始規(guī)劃建設，到1997年7月二期工程開通運行，迄今已有近十年的發(fā)展歷史（歷史論文）。目前國家電力數(shù)據(jù)網(wǎng)同時承載著實時準實時控制業(yè)務及管理信息業(yè)務，雖然網(wǎng)絡利用率較高，但安全級別較低、實時性要求較低的業(yè)務與安全級別較高、實時性要求高的業(yè)務在一起混用，級別較低的業(yè)務嚴重影響級別較高的業(yè)務，并且存在較多的安全隱患。隨著信息與網(wǎng)絡技術(shù)的發(fā)展，計算機（計算機論文）違法犯罪在不斷增加，信息安全問題已經(jīng)引起了政府部門和企業(yè)的高度重視。因此根據(jù)調(diào)度自動化系統(tǒng)中各種應用的不同特點，優(yōu)化電力調(diào)度數(shù)據(jù)網(wǎng)，建立調(diào)度系統(tǒng)的安全防護體系具有十分重要的意義。
??????? 2．電力系統(tǒng)中各類網(wǎng)絡應用的特點
??????? 電力系統(tǒng)中網(wǎng)絡應用的分類方法有許多種，根據(jù)業(yè)務類型、實時等級、安全等級等因素，電力系統(tǒng)的網(wǎng)絡應用主要可分為生產(chǎn)數(shù)據(jù)傳輸和管理信息傳輸兩大類，另外其他的應用還包括話音視頻傳輸和對外服務等。不同的應用系統(tǒng)對安全有不同的要求，如圖1所示。
??????? 圖1基于數(shù)據(jù)網(wǎng)絡的應用系統(tǒng)對安全性的要求
??????? 生產(chǎn)控制類中的基于TCP/IP的數(shù)據(jù)業(yè)務，速率要求不高，數(shù)據(jù)流基本恒定，但業(yè)務實時性較強，其中遙控遙調(diào)更與電網(wǎng)安全直接相關(guān)，可靠性要求較高；與計費相關(guān)的電力市場業(yè)務對安全性有特殊要求，不僅要求可靠，原始數(shù)據(jù)還要求保密。從應用范圍來看，生產(chǎn)控制類業(yè)務分布在各網(wǎng)省調(diào)及大量發(fā)電廠和變電站，屬于較特殊的一類窄帶業(yè)務。
??????? 管理信息類業(yè)務突發(fā)性很強，速率要求較高，實時性不強，保密性要求較高，覆蓋除生產(chǎn)控制類以外的所有數(shù)據(jù)業(yè)務，其網(wǎng)絡布局集中于行政辦公中心，一般要求為寬帶網(wǎng)絡。
??????? 話音視頻類業(yè)務是指建立在IP平臺上的電話及會議電視，對實時性要求高，安全可靠性無特殊要求，目前其質(zhì)量還有待提高。對外服務類業(yè)務則是指根據(jù)市場的需要而建立的數(shù)據(jù)網(wǎng)絡。
??????? 3．調(diào)度自動化系統(tǒng)的安全防護
??????? 3．1制定調(diào)度自動化系統(tǒng)安全防護策略的重要性
??????? 近年來調(diào)度自動化系統(tǒng)的內(nèi)涵有了較快的延伸，由原來單一的EMS系統(tǒng)擴展為EMS、DMS、TMS、廠站自動化、水調(diào)自動化、雷電監(jiān)視、故障錄波遠傳、功角遙測、電力市場技術(shù)支持系統(tǒng)和調(diào)度生產(chǎn)管理系統(tǒng)等。數(shù)據(jù)網(wǎng)絡是支持調(diào)度自動化系統(tǒng)的重要技術(shù)平臺，一般要求數(shù)據(jù)網(wǎng)絡安全可靠，實時性要求在秒級或數(shù)秒級，其中發(fā)電報價系統(tǒng)、市場信息發(fā)布等電力市場信息系統(tǒng)由于需要與公網(wǎng)連接，因而還要求做加密及隔離處理。
??????? 建立調(diào)度自動化系統(tǒng)的安全防護體系，首先要制定安全防護策略。應用系統(tǒng)的安全策略位于安全防范的最高一級，是決定系統(tǒng)的安全要素。從大的方面講，安全策略決定了一個系統(tǒng)要達到的安全級別及可以付出的代價；從小的方面講，安全策略的具體規(guī)則用于說明哪些行為是允許的，哪些行為是禁止的。系統(tǒng)是否安全，很大程度上依賴于最初設計時制定的安全策略，因為今后的安全措施，都圍繞這一策略來選擇和使用，如果在安全策略上出了問題，將會給今后的應用系統(tǒng)帶來安全隱患，從而使將來的安全建設處于十分被動的局面。因此考慮調(diào)度自動化系統(tǒng)的安全，應首先根據(jù)系統(tǒng)對安全性、可靠性、實時性、保密性等方面的不同特殊要求，按照國家有關(guān)部門的規(guī)定，從應用系統(tǒng)的各個層面出發(fā)，制定完善的安全防護策略。
??????? 3．2信息系統(tǒng)的安全分層理論
??????? 一個信息系統(tǒng)的安全主要包含五個層面，即物理安全、網(wǎng)絡安全、系統(tǒng)安全、應用安全、人員管理。調(diào)度自動化系統(tǒng)的安全防護體系應包含上述五個層面的所有內(nèi)容。
??????? 物理安全主要包含主機硬件和物理線路的安全問題，如自然災害、硬件故障、盜用、偷竊等，由于此類隱患而導致重要數(shù)據(jù)、口令及帳號丟失，稱為物理安全。
??????? 網(wǎng)絡安全是指網(wǎng)絡層面的安全。由于聯(lián)網(wǎng)計算機能被網(wǎng)上任何一臺主機攻擊，而網(wǎng)絡安全措施不到位導致的安全問題。
??????? 系統(tǒng)安全是指主機操作系統(tǒng)層面的安全。包括系統(tǒng)存取授權(quán)設置、帳號口令設置、安全管理設置等安全問題，如未授權(quán)存取、越權(quán)使用、泄密、用戶拒絕系統(tǒng)管理、損害系統(tǒng)的完整性等。
??????? 應用安全是指主機系統(tǒng)上應用軟件層面的安全。如Web服務器、Proxy服務器、數(shù)據(jù)庫等的安全問題。
??????? 人員管理是指如何防止內(nèi)部人員對網(wǎng)絡和系統(tǒng)的攻擊及誤用等。
??????? 3．3國家對網(wǎng)絡及信息安全問題的有關(guān)政策和法規(guī)
??????? 國家有關(guān)部門對安全問題的有關(guān)政策和法規(guī)，對制定電力調(diào)度控制系統(tǒng)的安全策略起到指導性的作用。
??????? 公安部是國家企事業(yè)單位及公共安全的主管部門，已經(jīng)頒布了安全防護方面的一系列文件，正在制定安全保密和保護的等級，規(guī)定各部門應根據(jù)具體情況決定自己的安全等級，實行國家強制標準。公安部規(guī)定，從安全保密角度看，政府辦公網(wǎng)應與外部因特網(wǎng)物理隔離，并認為自動控制系統(tǒng)應與外部網(wǎng)絡絕對物理隔離，可根據(jù)業(yè)務的需要建立專用數(shù)據(jù)網(wǎng)絡。
??????? 國家保密局是國家黨政機關(guān)安全保密方面的主管部門，也頒布了一系列安全保密方面的文件。1998年10月國家保密局頒布的“涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法”規(guī)定，涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設，必須與保密設施的建設同步進行，系統(tǒng)集成方案和信息保密方案不可混淆，應從整體考慮。1999年7月國家保密局發(fā)出的“關(guān)于加強政府上網(wǎng)信息保密管理的通知”、1999年12月10號文“計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定”和1998年1號文“計算機信息系統(tǒng)保密管理暫行規(guī)定”均確定，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接，必須實行物理隔離。
??????? 1996年11月原電力部、國家保密局752號文“電力工業(yè)中國家秘密及具體范圍的規(guī)定”明確了電力工業(yè)中涉及的國家秘密和重要企業(yè)秘密，均必須參照國家有關(guān)保密方面的規(guī)定。
??????? 電力生產(chǎn)事關(guān)國計民生，電力系統(tǒng)的安全和保密都很重要，電力自動化系統(tǒng)要求可靠、安全、實時，而電力信息系統(tǒng)要求完整、保密。兩種業(yè)務應該隔離，特別是電力調(diào)度控制業(yè)務是電力系統(tǒng)的命脈，一定要與其他業(yè)務有效安全隔離。