《变电站综合自动化系统的安全问题与对策》由会员分享，可在线阅读，更多相关《变电站综合自动化系统的安全问题与对策（6页珍藏版）》请在装配图网上搜索。
1、变电站综合自动化系统的安全问题与对策 一、变电站自动化系统 中国加入WTO后，与国际接轨是必定趋势，远动传输规约也从原来使用的非国际标准的CDT和N4F向国际标准IEC60870-5-101专线传输和IEC60870-5-104网络传输转变。而且随着通信网络的健全，IEC60870-5-104将是远动传输的主要规约。变电站在调度端通过交换机构成了一个互联互通的网络，同时由于变电站系统大多是Windows操作系统，假设有一个站点被病毒或入侵者控制，则会影响到所有站点的正常运行，对变电站和电网的正常运行构成极大的威胁，传统的继电保护、测量、控制和远动装置被综合自动化设备所取代，我国开展变电站自动化
2、的研究及开发相比世界发达国家较晚，但随着数字化保护设备的成熟及广泛应用，调度自动化系统的成熟应用，变电站自动化系统已被电力系统用户广泛接受使用，许多智能设备如微机防误闭锁装置、直流监控系统、消防报警、智能电度表等通过通讯接口实现集成，变电站无人值班、集中控制管理模式应运而生，变电站自动化应用自动控制技术、信息处理和传输技术，通过计算机硬软件系统或自动装置代替人工进行各种运行作业，提升变电站运行，为变电站运行维护管理革新、减人增效创造条件。 二、数据网络安全策略 1多层次防护 所谓多层次防护策略就是应用和实施一个基于多层次安全系统的全面信息安全策略，在各个层次上布暑相关的网络安全产品以增加攻击者
3、侵入时所必须花费的时间、成本和资源，从而有效地降低被攻击的危险，达到安全防护的目标。目前，多层次防护已经成为网络安全的主流策略。 2入侵检测技术 入侵检测系统是指监视或者在可能的状况下阻止入侵或者试图控制DAS和网络资源等不良行为的系统。入侵检测系统是近年出现的新型网络安全技术，其目的是提供实时的入侵检测及采用相应的防护手段。选择入侵检测系统时，应特别注意其主要性能，包括：协议分析及检测能力、解码效率(速度)、自身安全的完备性、准确度及完整度防欺骗能力、模式更新速度，等等。 入侵检测系统是分层安全中日益被普遍采纳的手段，它能有效地提升黑客进入网络系统的门槛。入侵监测系统能够通过向管理员发出入侵
4、或者入侵企图警报来强化当前的存取控制系统，例如防火墙。它能识别防火墙通常不能识别的攻击，如来自企业内部的攻击；在发现入侵企图之后提供必要的信息，帮助系统移植防火墙。 3防火墙技术 通过有选择地拒绝非法端口，同意合法的TCP/IP数据流通过，防火墙技术2可以确保内部网的数据和资源不会流向非法地点。 由于入侵检测系统有漏洞存在，防火墙就成为多层安全防护中必要的一层。防火墙为了提供稳定可靠的安全性，必须跟踪流经它的所有通信信息。为了达到控制目的，防火墙首先必须获得所有通信层和其它应用的信息，然后存储这些信息，还要能够重新获得以及控制这些信息。防火墙仅检查独立的信息包是不够的，因为状态信息是控制新的通
5、信连接的最基本的因素。关于某一通信连接，通信状态以前的通信信息和应用状态其他的应用信息是对该连接做控制决定的关键因素。因此，为了确保高层的安全，防火墙必须能够访问、分析和利用通信信息、通信状态及应用状态，并进行信息处理基于以上所有元素的灵活的表达式的估算。 三、安全性分析 当前变电站综合自动化系统存在的安全问题主要有： 1施工、运行和检修人员，甚至专业管理人员对综合自动化新设备、新技术不熟悉，性能没有熟练掌握，人员素养跟不上技术发展的要求。近几年电力行业快速发展，新设备、新技术层出不穷，对员工的技术要求随之提升，而由于建设、改造工作任务繁多，培训工作跟不上，造成工作人员对设备不熟悉，即使存在隐
6、患，也不能及时发现，给安全生产埋下了隐患。 2事故原因均系综合自动化设备本身存在缺陷，在制定、施工、安装、验收过程中没有及时发现，在运行中引发事故。 3集继电保护和自动化于一体的综合自动化技术人员大量缺乏。综合自动化技术的大量应用，使以远动信息传送为主要功能的自动化向以计算机监控系统的四遥遥控、遥调、遥测、遥信 为主要功能的综合自动化方向发展和转变，系统功能日趋完善。自动化信息的正确与否将会直接引发事故，且留下的隐患比较隐蔽，不易发现，它对设备安全运行的影响与继电保护装置已处于相同的地位。目前综合自动化专业人员大多为原有的远动专业人员，其意识还没有提升到电网安全运行的相应高度。 四、相应对策
7、1依据生产实际必须要，开展综合自动化专业技术培训提升人员素养。邀请技术经验丰富的专家、设备生产厂家技术人员进行集中培训授课，使专业人员熟悉主流系统设备的功能、技术，教育并催促各级人员强化自身学习，建立相应考核激励机制。加强学习自觉性，尽快熟悉和掌握综合自动化设备性能和运行维护要求。 2把好综合自动化设备建设和设备改造关。从制定、施工到试验、验收、运行、维护把好各个环节。制定、施工人员重点做好对运行维护人员的设备交底，对设备变动部分及设备新功能，要有书面资料向运行单位交底，运行单位组织人员主动参加到施工调试过程中，使其尽快熟悉设备性能。 3断路器是变电所的主设备之一，保证它的正常运行，作为运行值
8、班人员，一定要加大设备巡视力度，提升设备巡视质量，定期对断路器进行检查维护，及时做好运行工况记录，发现缺陷及时汇报处理。关于地处环境温差较大、湿度大的变电所，值班员应在冬季和多雨季节将机构内投入加热器使用。 五、结束语 从技术方面看，任何安全防护都不能百分之百地起到保护作用，任何安全体系都有漏洞和薄弱环节，如果拥有多层安全防护系统，多层安全防护系统使得入侵者更可能放弃对系统的攻击。网络安全的技术发展很快，对安全体系管理人员的技术水平提出了很高的要求。不同的系统和不同的通信传输网络都有各自的特点，建立安全体系时不应忽略建设安全体系管理制度的重要性，只有将安全技术和安全管理制度有机地结合起来才干产生事半功倍的效果。 第 6 页 共 6 页文章源于网络整理，侵权及时告知删除。（Word格式，可编辑）
变电站综合自动化系统的安全问题与对策
