淺議電力二次系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺實施的必要性

淺議電力二次系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺實施的必要性摘要：隨著電力系統(tǒng)的不斷發(fā)展，電力二次系統(tǒng)的網(wǎng)絡(luò)也越來越大。隨之而來的就是網(wǎng)絡(luò)安全形勢越來越嚴峻。全國各地都陸續(xù)出現(xiàn)了，網(wǎng)絡(luò)安全方面的問題。針對目前的狀況，急需在電力系統(tǒng)二次系統(tǒng)的內(nèi)網(wǎng)安全方面采區(qū)一定的措施。本文就是主要研究關(guān)于電力二次系統(tǒng)的內(nèi)網(wǎng)安全問題，針對目前的安全形式，提出了建設(shè)內(nèi)網(wǎng)安全監(jiān)視平臺。并主要闡述了建設(shè)監(jiān)視平臺的功能和必要性，希望給電力二次系統(tǒng)內(nèi)網(wǎng)的安全問題提供支持。關(guān)鍵字：內(nèi)網(wǎng)；安全；監(jiān)視平臺隨著經(jīng)濟社會發(fā)展，電力系統(tǒng)也在不斷的發(fā)展。電網(wǎng)也越來越龐大，電力二次系統(tǒng)的內(nèi)網(wǎng)也越來越龐大。雖然電力二次系統(tǒng)的內(nèi)網(wǎng)只是電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)，但是仍然和外接的互聯(lián)網(wǎng)一樣面臨著網(wǎng)絡(luò)安全方面的問題。并且一旦發(fā)生網(wǎng)絡(luò)方面的問題，則會導(dǎo)致電網(wǎng)內(nèi)部信息系統(tǒng)的故障或數(shù)據(jù)丟失。給電網(wǎng)的正常運行造成很大的威脅。隨著電力部門的改革不斷推進和電力市場的不斷完善。電力系統(tǒng)信息交換的數(shù)據(jù)量也越來越大。對于電力二次系統(tǒng)的內(nèi)網(wǎng)要求也越來越高，特別是在安全性方面的要求也越來越嚴格。以前在設(shè)計電力部門的內(nèi)網(wǎng)時，只是考慮了網(wǎng)絡(luò)屬于電力部門內(nèi)部交流的渠道，對于內(nèi)網(wǎng)的安全性不夠重視。更是忽略了電力控制設(shè)備與網(wǎng)路的數(shù)據(jù)交換的安全問題1。如果在沒有進行足夠的安全防護措施的情況下，進行大量的數(shù)據(jù)交換。特別是現(xiàn)在的可移動存儲設(shè)備越來越多，需要與外部交換的信息也越來越大。這樣必然存在這很大的安全隱患。因此在當前電力部門的發(fā)展形式下確保電力二次系統(tǒng)內(nèi)網(wǎng)的安全、可靠的運行顯得非常的重要。根據(jù)目前已知的安全問題，總結(jié)了電力二次系統(tǒng)面臨的主要安全風(fēng)險，如下表所示：說明/舉例1旁路控制2345非法使用67IP欺騙，WEB欺編等8思客通過偽裝，以合法身份入侵相關(guān)系統(tǒng)9竊聽表2.1電力二次系統(tǒng)所面臨的安全威脅根據(jù)上表，我們可以清楚的了解目前電力二次網(wǎng)絡(luò)所面臨安全問題，針對這些安全問題，我們有必要建設(shè)一套完整的、安全的、可靠的監(jiān)測平臺，來保證內(nèi)在有些地方的電力調(diào)度部門已經(jīng)意識到了這樣的問題。從省級到各個地方以及變電站都開始建設(shè)了大量的安全防護設(shè)備，包括防火墻、防病毒入侵系統(tǒng)、病毒清楚系統(tǒng)、密碼檢測系統(tǒng)等，并起到了很好的作用。這些安全設(shè)備的引入給內(nèi)網(wǎng)的安全提供的保障，但是也帶來了新的問題2。隨著這些設(shè)備的投入，設(shè)備的管理人員需要經(jīng)常的查看設(shè)備的日志記錄，從中來分析是否存在問題。此項工作因此如何管理好這些設(shè)備以及對這些設(shè)備產(chǎn)生的數(shù)據(jù)進行及時有效的分析，從中發(fā)現(xiàn)問題。這就是電力二次系統(tǒng)安全監(jiān)視設(shè)施的主要功能。他的出現(xiàn)徹底解放了設(shè)備的管理人員。使得數(shù)據(jù)的分析實現(xiàn)了信息化和自動化。因此非常有必要實施為了解決電力部門的在電力二次系統(tǒng)安全方面的問題，針對已經(jīng)建設(shè)的安全設(shè)備進行有效的監(jiān)測，對安全設(shè)備產(chǎn)生的數(shù)據(jù)進行及時有效的分析，有必要進一步的建設(shè)內(nèi)網(wǎng)安全監(jiān)視平臺。電力二次系統(tǒng)內(nèi)網(wǎng)監(jiān)視平臺由廣域網(wǎng)監(jiān)視平臺和局域網(wǎng)監(jiān)視平臺兩部分組成。其總體的結(jié)構(gòu)圖如下圖所示。廣域網(wǎng)的安全監(jiān)視平臺主要是通過對安全設(shè)備的日志數(shù)據(jù)的采集，包括整個內(nèi)網(wǎng)所連接的從省帶各個地方的調(diào)度中心以及變電站的安全設(shè)備產(chǎn)生的日志數(shù)據(jù)。其采集的數(shù)據(jù)包括訪問異常、非法連接、非法的數(shù)據(jù)移動等信息。但是局域網(wǎng)監(jiān)視平臺主要負責(zé)的則是安全設(shè)備本身的信息和應(yīng)用信息。在將經(jīng)過處理的數(shù)據(jù)送達到廣域網(wǎng)的監(jiān)測平臺進圖2.1監(jiān)視平臺總體的結(jié)構(gòu)3、電力二次系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺作用關(guān)于電力二次系統(tǒng)的內(nèi)網(wǎng)安全監(jiān)視平臺的基本功能是為了快速高效的處理安全設(shè)備產(chǎn)生的日志數(shù)據(jù)，但是其功能不僅僅局限于此。其主要具有對安全事件的監(jiān)視、分析、數(shù)據(jù)統(tǒng)計生成報表和安全設(shè)備資產(chǎn)管理等功能。廣域網(wǎng)的日志數(shù)據(jù)處理采集模塊是監(jiān)視平臺的重要組成部分，被廣泛的應(yīng)用加密裝置，安全防御裝置等在運行過程中產(chǎn)生的數(shù)據(jù)和報警信息。并對采集到的數(shù)據(jù)信息進行相應(yīng)的處理，將最終的處理結(jié)果發(fā)送至電力二次系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視廣域網(wǎng)的日志數(shù)據(jù)處理采集模塊具有預(yù)處理功能，主要包括四個方面的內(nèi)容。(1)事件的接收功能。安全設(shè)備產(chǎn)生的事件內(nèi)容通過Syslog方式被此模塊接收到。(2)事件的過濾功能。對于安全設(shè)備產(chǎn)生的事件，并非所有的事件都需要進行關(guān)注和處理，通過相關(guān)的設(shè)定，來過濾掉不重要的事件信息這就是廣域網(wǎng)的日志數(shù)據(jù)處理模塊具有的事件過濾功能3。(3)事件的壓縮與合并功能。在安全設(shè)備發(fā)生的事件中很多都是同一事件會在不同的時間發(fā)生多次，如不及時處理會造成信息的冗余，這就需要對同一或同類事件進行處理，這就是廣域網(wǎng)的日志數(shù)據(jù)處理模塊具有的事件壓縮和合并的功能。(4)事件的報送功能。最后的功能也就是要將處理的事件信息發(fā)送至安全監(jiān)視進行集中的展示。便于工作人員知曉。上文已經(jīng)介紹，對于局域網(wǎng)的日志數(shù)據(jù)采集模塊，的基本功能就是對設(shè)備本身的運行狀況的監(jiān)控。其主要的功能表現(xiàn)為以下四個方面的內(nèi)容。(1)對安全系統(tǒng)所使用的計算機系統(tǒng)資源的信息進行全面的監(jiān)控，比如系統(tǒng)里所使用的主機的 (2)對主機所接的外界設(shè)備，比如可移動存儲設(shè)備，通過各種接口擴展的設(shè)備等，當不符合安全設(shè)定時就會產(chǎn)生安全日志數(shù)據(jù)，并發(fā)出報警信號。(3)對系統(tǒng)的各項進程進行監(jiān)控，如出現(xiàn)非法或異常的進程則生成安全日志數(shù)據(jù)，并發(fā)出報4、電力二次系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺實施的必要性結(jié)合上文對于電力二次內(nèi)網(wǎng)存在的安全問題和實施的安全監(jiān)視平臺。在目前的研究情況下，已經(jīng)清楚的了解安全監(jiān)視平臺的作用和功能。為了使保障整個電網(wǎng)的安全穩(wěn)定的運行，在二次系統(tǒng)中實施安全監(jiān)控平臺是非常有必要的。這不僅能清楚的知道，二次系統(tǒng)的運行狀態(tài)，也能有效的保證系統(tǒng)的額安全運行。對于以前經(jīng)常發(fā)生的網(wǎng)絡(luò)故障護具丟失，系統(tǒng)被黑客入侵升值整個系統(tǒng)因為病毒的侵害而崩潰的現(xiàn)象再也不會發(fā)生。更會非常明顯的降低，因為內(nèi)網(wǎng)的安全事故導(dǎo)致整個電網(wǎng)故障的頻率以及導(dǎo)致大面積停電的事故的事故率了。電力二次系統(tǒng)的安全穩(wěn)定的運行，同時也保障了一次系統(tǒng)的安全穩(wěn)定。隨著電力系統(tǒng)逐漸向智能化的方向發(fā)展，越來越多的外接設(shè)備接入電網(wǎng)系統(tǒng)，這就對電力二次系統(tǒng)的安全提出了更高的要求。因此在電力二次系統(tǒng)實施安全監(jiān)控平臺，非常的有必要。本文主要從電力二次系統(tǒng)所面臨的安全問題和所要實施的安全監(jiān)控平臺的作用和功能上闡述了實施電力安全監(jiān)控平臺的必要性。對于電網(wǎng)的穩(wěn)定運行其中呢個直觀重要的作用。希望本文的研究可以改善電力二次系統(tǒng)的安全問題。為電參考文獻[1