电力监控系统网络安全防护探讨

摘 要：电力监控系统的主要作用在于针对电力系统中的各个电力设备的运作情况加以实时监测、把控以及相关信息的传递，是电力公司与电网安全运作的重要基础。严格依照电力监控系统网络安全防护理念，合理设置网络安全防护设备与落实各项管理制度，怎样有效解决各类系统漏洞和安全风险，同时有效防范由于网络病毒或是恶意代码而带来的破坏与攻击，是当下电力公司电力监控系统面对网络安全问题时亟须解决的重大难题。本文就此方面问题展开论述，探究了网络安全防护的具体措施。 关键词：电力监控系统;网络;安全;防护 电力监控系统的应用为发电、变配电系统的全天候数据信息收集、启停情况检测以及远程操控提供了基本平台，所以，电力监控系统能否安全运作将会直接决定着电网的运行。前几年，伊朗爆发了震惊全球的“震网病毒”，这一病毒的网络攻击直接引起乌克兰发生了大规模的停电事件，自此次事件之后，人们更加意识到电力监控系统网络安全防护的重要性，于2016年，我国颁布并实施了《中华人民共和国网络安全法》，这一政策更是把电力监控系统网络安全防护工作纳入到了法律范畴之中，自此此项工作便具有一定的法律强制性。 1 电力监控系统网络安全防护基本方针 1.1 综合安全防护 电力监控系统为提高其整体安全防护能力，配置了入侵检测机制、安全审计机制、防病毒体系以及网络安全监控机制。基于在安全Ⅰ、Ⅱ区分别设置了一台入侵监测设备，以此来发挥入侵监察检测、流量把控、行为审计以及运行管理等综合防护作用。其中，通过设置防病毒体系，能够发挥抵御黑客、病毒以及木马程序等攻击的功能。自2017年至今，全国各个电力公司都在致力于实施网络安全管理平台的创建。通常是现在主站侧向建设网络安全管理平台，在厂站端设置网络安全监测设备，依照设备的感知功能、监测仪器的日常收集与监测管理平台集中化管控的原则，创建集感知、收集与管控三项功能为一体的网络安全监测管理技术机制，达成电力监控系统“四个有效”的安全防范目的，也就是外部攻击有效预防、外部干扰有效阻断、内部连接有效抑制、安全风险有效把控的综合性防护目的。 1.2 横向隔离 在生产控制区域与管理信息区域之间通过电力专项使用的横向隔离设备来达成物理隔离的目的，这两个区域内部则通过防火墙之类的具备访问监控作用的网络设备来实现逻辑隔离，在安全接入区域通过横向隔离设备和上述两个区域来进行物理隔离。 1.3 纵向认证 各个层级的生产控制区域