二、存在的問題
　　1．設(shè)備管理方面對(duì)各系統(tǒng)設(shè)置的專職維護(hù)人員沒有明確其對(duì)設(shè)備的安全維護(hù)職責(zé)，沒有嚴(yán)格限制在系統(tǒng)計(jì)算帆上做任何與系統(tǒng)無關(guān)的事情，沒有提供必要的工具對(duì)系統(tǒng)的運(yùn)行情況進(jìn)行監(jiān)控，保證系統(tǒng)安全、非間斷運(yùn)行。
　　2．安全管理方面
　　電網(wǎng)調(diào)度自動(dòng)fgfN啟、絡(luò)t要包括能量管理系統(tǒng)、電力應(yīng)ff1軟件、調(diào)度員仿真培訓(xùn)、調(diào)度防誤操作系統(tǒng)。不同系統(tǒng)之間存在著信息資源的交互，對(duì)外開放的功能較多，如一不需要使用且不安全的系統(tǒng)功能FTP服務(wù)、www服務(wù)和telnet服務(wù)等，這些服務(wù)的開放，在客觀上降低了整個(gè)系統(tǒng)的安全運(yùn)行水平；同時(shí)由于電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)不同的使用者對(duì)安全的理解存在差異，采取的安全措施存在差別。有些地方為了使用方便，采取一些不符合規(guī)定的方法，將連接在調(diào)度數(shù)據(jù)網(wǎng)中的計(jì)算機(jī)和外網(wǎng)中的計(jì)算機(jī)相連，大大降低了整個(gè)網(wǎng)絡(luò)的安全水平。
　　3．運(yùn)行管理方面
　　以往應(yīng)用系統(tǒng)的實(shí)施，較多地考慮到應(yīng)用層面上的安全，例如雙機(jī)熱備、系統(tǒng)冗余等，較少?gòu)倪\(yùn)行管理上考慮到系統(tǒng)和網(wǎng)絡(luò)安全，沒有制定一定的運(yùn)行管理制度．如網(wǎng)絡(luò)安全技術(shù)管理制度、運(yùn)行維護(hù)制度和使用管理制度等，造成改變網(wǎng)絡(luò)和系統(tǒng)變更的隨意性。
　　三、安全技術(shù)措施
　　1．由于調(diào)度自動(dòng)化系統(tǒng)應(yīng)用的特殊性，僅保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行還遠(yuǎn)遠(yuǎn)不夠，必須同時(shí)保證數(shù)據(jù)的機(jī)密性、完整性和不可否認(rèn)性。對(duì)于從外部撥號(hào)訪問的用戶，必須嚴(yán)格控制其安全性。首先，應(yīng)嚴(yán)格限制撥號(hào)上網(wǎng)用戶所訪問的系統(tǒng)信息和資源；其次，應(yīng)加強(qiáng)對(duì)撥號(hào)用戶的身份認(rèn)證，在身份驗(yàn)證過程中采用加密手段，減少用戶口令泄露的可能性。此外，還可在服務(wù)器上配置回?fù)芄δ?，限定某撥?hào)用戶只能從特定電話撥人，特別是直接存取專業(yè)數(shù)據(jù)網(wǎng)絡(luò)資源的撥號(hào)帳號(hào)。
　　2．在網(wǎng)絡(luò)傳輸層，為了保證數(shù)據(jù)網(wǎng)絡(luò)的安全，又能向外傳輸必要的數(shù)據(jù)，必須堅(jiān)持調(diào)度控制系統(tǒng)與調(diào)度生產(chǎn)系統(tǒng)之間、調(diào)度生產(chǎn)管理系統(tǒng)與企業(yè)辦公自動(dòng)化系統(tǒng)(OA／MIS)之間有效安全隔離，它們之間的信息傳輸只能采用單向傳輸?shù)姆绞?。常采用的措施包括防火墻、專用網(wǎng)關(guān)(單向門)、網(wǎng)段選擇器等進(jìn)行有效隔離。另外在調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)的廣域網(wǎng)和局域網(wǎng)上，根據(jù)不同的業(yè)務(wù)系統(tǒng)，還可采取以下技術(shù)手段：網(wǎng)絡(luò)安全訪問控制技術(shù)、加密通信技術(shù)、身份認(rèn)證技術(shù)、備份和恢復(fù)技術(shù)。
　　3．在系統(tǒng)和應(yīng)用層面，包括計(jì)算機(jī)防病毒技術(shù)、采用安全的操作系統(tǒng)(達(dá)B2級(jí))、應(yīng)用系統(tǒng)的關(guān)鍵軟硬件及關(guān)鍵數(shù)據(jù)的熱備份和冷備份等。防病毒技術(shù)和備份措施是通常采用的傳統(tǒng)安全技術(shù)，而安全的操作系統(tǒng)是一個(gè)新的發(fā)展趨勢(shì)?？傊?，調(diào)度自動(dòng)化信息網(wǎng)絡(luò)安全是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面。而存在信息安全問題，通過對(duì)整個(gè)電力網(wǎng)絡(luò)資源進(jìn)行系統(tǒng)分析和系統(tǒng)安全方案設(shè)計(jì)，建立嚴(yán)密的安全管理措施、可靠的安全策略以及高素質(zhì)的網(wǎng)絡(luò)管理人才才能全面、實(shí)時(shí)地保證信息的完整性和正確性，從而能夠很好地滿足企業(yè)對(duì)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行和數(shù)據(jù)安全保密的需求，以確保電力調(diào)度系統(tǒng)和電力系統(tǒng)能夠安全穩(wěn)定的運(yùn)行。
?