论文部分内容阅读
【摘要】随着我国电力系统的迅速发展，电力系统的信息安全问题得到了电力企业的管理工作者的关注，成为了他们关心的重要内容。现今，我国电力企业致力于发展电力系统的信息化安全技术，大规模的构建计算机信息网络，并在电力系统的安全保护工作中取得了显著的成效。
【关键词】电力系统；信息安全；数据容灾
引言
我国现阶段还处于发展中，无论是工业还是农业对电量的需求都在的持续增长。在大中型城市，居民在日常生活中大功率照明和取暖电气的使用对电力供应系统电能的质量和可靠性提出了新的要求。电力企业原有的管理模式已经不能适应新的发展需求，为了满足客户的需要，为了保证电力系统的安全高效运行，必须保证电力信息化的安全性。
一、电力信息化安全体系结构
安全体系的特点。电力系统作为国民经济的基础设施之一，安全、稳定的运行会对社会经济产生重要的影响，同时也决定了电力信息化的安全建设要考两方面的因素：其一，计算机网络的安全性；其二，电力运行控制系统的安全性。根据电力系统的需求，网络系统主要包括数据的采集和监控、电力调度、信息管理及办公自动化等，不同的系统必须针对自身的特点采取相应的安全控制措施，通过综合设计安全体系来保证电力信息系统的安全性。
安全体系结构的构建。针对电力网络信息化系统的特点、信息功能及不同部分对安全性的要求，可以将电力信息安全体系分为专用网络和公共网络两部分。专用网络包括SPDnet（调度信息网）和SPnet（电力信息网），在保证信息安全的前提下与Internet网络连接，同时将整个信息安全体系分为三层和四个安全分区。三个分层分别为：自动化系统、生产管理系统及电力信息管理及自动化办公系统，四个安全工作区域分别为：SPDnet支撑的自动化系统、生产管理系统及SPnet支撑的生产管理系统、电力信息化管理系统。
二、电力信息化运行监控技术
电力信息运行监控特点。电力信息系统能否安全稳定运行，出现异常情况时能否及时准确地进行报警起着关键作用，监控技术的关键作用是及时准确地获取警告事件，同时能够对警告事件进行分类并及时发送到监控中心。监控技术贯穿于系统的各个部分：物理、网络、系统、应用、数据等，为了保证监控的准确性，必须从各个层次和环节对事件进行综合分析，从而准确定位并及时报警。因此，信息运行监控系统涉及的监控对象包括基础设施、应用系统、客户、供应商及服务管理等。监控的功能包括以下几个：第一，优化运行系统，实时掌握运行状态，对于出现入侵、异常、故障等异常情况能够准确定位，及时解决或者报警；第二，实现对系统设备的监控与管理，提高系统安全性，降低风险；第三，实现对各个系统及设备的事件、故障信息及安全信息的统一管理、分类分析，定位系统的风险和漏洞。
信息监控技术设计。信息监控设计的基本思想包括先进的技术架构、支持多种数据库系统、集成多样化、统一，强大的图形处理模块等。
数据监控系统的核心是数据汇集子系统，该系统的作用主要负责服务管理、性能管理、安全管理、桌面管理及各种数据和用户信息工作。该系统主要包括五部分：基础层、数据采集层、汇聚层、处理层及展现层。
（1）信息基础层包括各类型设备、相关系统、数据库、Web应用等。
（2）数据处理层实现对各个系统运行状态、信息、日志、数据等进行标准化、过滤、汇聚等的预处理工作，并发送到信息库集中管理。
（3）协同调度层是通过对数据的处理形成不同种类的告警事件、问题管理、变更管理等流程，通过安全管理模块自动开启管理流程，实现闭环操作。
（4）集中展现平台实现图形话界面，通过此平台实现指标管理、性能管理、权限及褒贬管理等各项功能。
（5）统一信息库存储各种系统的性能、配置、故障、告警等各种历史数据和实时数据。通过信息监控系统，能够快速实现电力信息的规范化管理，使得正常或者异常信息都能及时快速的传输到监控中心，降低企业的管理风险，提升企业管理效率。
三、分析几点电力信息化安全技术的应用
电力信息数据灾容备份技术特点。为了不影响电力系统的稳定运行，除了要进行构建安全体系及监控体系外，还要防止万一出现意外情况，要及时对数据容灾进行备份，充分发挥和调动各方面的积极性，才能提升电力信息系统抵抗灾难和灾难恢复的能力。要建立完善的数字灾容备份系统，必须满足下述特点与要求：第一，统筹规划、分步实施、资源共享；第二，实用性、灵活性、成熟性相结合的特点；第三，将电力系统的日常运行情况和应急容灾需求结合起来，整体考虑等。
复制方式和复制技术。数据容灾层次的核心是进行数据复制，常用的复制方式有定点拷贝和连续复制。定点拷贝实现电力信息运行过程中定时数据保护，以防止当运行程序出现故障而引起的停顿，若是由于人为原因或者病毒造成损坏，就可以采取定点拷贝将业务恢复到故障前的状态。但是由于该备份定时备份，因此在出现故障时存在部分数据丢失。连续复制实现对信息数据进行不间断复制，主要是为了避免当系统遇到严重故障致使业务系统无法修复时的补救，常有同步复制、半同步复制及异步复制。
服务器的防护。服务器是一个企业用来建立信息管理系统的核心设备。一个用于管理资源，并为用户提供相应的服务的计算机软件，通常分为数据库服务器。文件服务器以及应用程序服务器。企业的核心业务以及应用系统都是在主机上运行，而存储于服务器上的都是一些重要数据。一旦企业的服务器出现了一点点的问题，企业都将直接或间接的蒙受巨大经济损失。因此，必要的保护措施是企业发展的有效保障。应该聘请专业人士定期或不定期地对服务器进行漏洞扫描和加固处理，一旦发现主机中有漏洞存在应立即进行漏洞的修补。还应加强服务器的网络安全管理，以防网络不法人员的入侵。
四、结语
随着电网规模的不断扩大，信息技术、网络技术的飞速发展以及其在电力系统中的广泛应用，促进了电力企业信息化水平的不断提高。系统应用自动化、开发平台网络化、业务流程标准化、应用系统集成化促使信息系统由操作层向管理层延伸。现今，电网—体化信息集成平台，通过信息网络最大限度地共享信息资源。不同人员可以自由共享和传递与电网运行有关的所有数据，只有在保证信息化管理系统的安全性的前提下， 才能促使电力企业的信息化工作的顺利进行。
参考文献
[1]王刚军，张学松，郭志忠.电力信息安全的监控与分析[J].电网技术，2009，28（9）：50-53.
[2]高新华，王文，马骁.电力信息网络安全隔离设备的研究[J].电网技术，2010，27（9）：69-72.
[3]宋燕敏，杨争林，曹荣章等.电力市场运营系统中的安全访问控制[J].电力系统自动化，2011，30（7）：80-84.
[4]胡炎，谢小荣，韩英铎等.电力信息系统安全体系设计方法综述[J].电网技术，2009，29（1）：35-39.
[5]王民昆，田立峰，苟骁毅.四川电网调度自动化综合监控系统[J].电网技术，2011，30（21）：89-93.
作者简介
王祥：男，1987.4.9，江苏省扬州市人，本科学历，从事电气工程与自动化研究工作。
【关键词】电力系统；信息安全；数据容灾
引言
我国现阶段还处于发展中，无论是工业还是农业对电量的需求都在的持续增长。在大中型城市，居民在日常生活中大功率照明和取暖电气的使用对电力供应系统电能的质量和可靠性提出了新的要求。电力企业原有的管理模式已经不能适应新的发展需求，为了满足客户的需要，为了保证电力系统的安全高效运行，必须保证电力信息化的安全性。
一、电力信息化安全体系结构
安全体系的特点。电力系统作为国民经济的基础设施之一，安全、稳定的运行会对社会经济产生重要的影响，同时也决定了电力信息化的安全建设要考两方面的因素：其一，计算机网络的安全性；其二，电力运行控制系统的安全性。根据电力系统的需求，网络系统主要包括数据的采集和监控、电力调度、信息管理及办公自动化等，不同的系统必须针对自身的特点采取相应的安全控制措施，通过综合设计安全体系来保证电力信息系统的安全性。
安全体系结构的构建。针对电力网络信息化系统的特点、信息功能及不同部分对安全性的要求，可以将电力信息安全体系分为专用网络和公共网络两部分。专用网络包括SPDnet（调度信息网）和SPnet（电力信息网），在保证信息安全的前提下与Internet网络连接，同时将整个信息安全体系分为三层和四个安全分区。三个分层分别为：自动化系统、生产管理系统及电力信息管理及自动化办公系统，四个安全工作区域分别为：SPDnet支撑的自动化系统、生产管理系统及SPnet支撑的生产管理系统、电力信息化管理系统。
二、电力信息化运行监控技术
电力信息运行监控特点。电力信息系统能否安全稳定运行，出现异常情况时能否及时准确地进行报警起着关键作用，监控技术的关键作用是及时准确地获取警告事件，同时能够对警告事件进行分类并及时发送到监控中心。监控技术贯穿于系统的各个部分：物理、网络、系统、应用、数据等，为了保证监控的准确性，必须从各个层次和环节对事件进行综合分析，从而准确定位并及时报警。因此，信息运行监控系统涉及的监控对象包括基础设施、应用系统、客户、供应商及服务管理等。监控的功能包括以下几个：第一，优化运行系统，实时掌握运行状态，对于出现入侵、异常、故障等异常情况能够准确定位，及时解决或者报警；第二，实现对系统设备的监控与管理，提高系统安全性，降低风险；第三，实现对各个系统及设备的事件、故障信息及安全信息的统一管理、分类分析，定位系统的风险和漏洞。
信息监控技术设计。信息监控设计的基本思想包括先进的技术架构、支持多种数据库系统、集成多样化、统一，强大的图形处理模块等。
数据监控系统的核心是数据汇集子系统，该系统的作用主要负责服务管理、性能管理、安全管理、桌面管理及各种数据和用户信息工作。该系统主要包括五部分：基础层、数据采集层、汇聚层、处理层及展现层。
（1）信息基础层包括各类型设备、相关系统、数据库、Web应用等。
（2）数据处理层实现对各个系统运行状态、信息、日志、数据等进行标准化、过滤、汇聚等的预处理工作，并发送到信息库集中管理。
（3）协同调度层是通过对数据的处理形成不同种类的告警事件、问题管理、变更管理等流程，通过安全管理模块自动开启管理流程，实现闭环操作。
（4）集中展现平台实现图形话界面，通过此平台实现指标管理、性能管理、权限及褒贬管理等各项功能。
（5）统一信息库存储各种系统的性能、配置、故障、告警等各种历史数据和实时数据。通过信息监控系统，能够快速实现电力信息的规范化管理，使得正常或者异常信息都能及时快速的传输到监控中心，降低企业的管理风险，提升企业管理效率。
三、分析几点电力信息化安全技术的应用
电力信息数据灾容备份技术特点。为了不影响电力系统的稳定运行，除了要进行构建安全体系及监控体系外，还要防止万一出现意外情况，要及时对数据容灾进行备份，充分发挥和调动各方面的积极性，才能提升电力信息系统抵抗灾难和灾难恢复的能力。要建立完善的数字灾容备份系统，必须满足下述特点与要求：第一，统筹规划、分步实施、资源共享；第二，实用性、灵活性、成熟性相结合的特点；第三，将电力系统的日常运行情况和应急容灾需求结合起来，整体考虑等。
复制方式和复制技术。数据容灾层次的核心是进行数据复制，常用的复制方式有定点拷贝和连续复制。定点拷贝实现电力信息运行过程中定时数据保护，以防止当运行程序出现故障而引起的停顿，若是由于人为原因或者病毒造成损坏，就可以采取定点拷贝将业务恢复到故障前的状态。但是由于该备份定时备份，因此在出现故障时存在部分数据丢失。连续复制实现对信息数据进行不间断复制，主要是为了避免当系统遇到严重故障致使业务系统无法修复时的补救，常有同步复制、半同步复制及异步复制。
服务器的防护。服务器是一个企业用来建立信息管理系统的核心设备。一个用于管理资源，并为用户提供相应的服务的计算机软件，通常分为数据库服务器。文件服务器以及应用程序服务器。企业的核心业务以及应用系统都是在主机上运行，而存储于服务器上的都是一些重要数据。一旦企业的服务器出现了一点点的问题，企业都将直接或间接的蒙受巨大经济损失。因此，必要的保护措施是企业发展的有效保障。应该聘请专业人士定期或不定期地对服务器进行漏洞扫描和加固处理，一旦发现主机中有漏洞存在应立即进行漏洞的修补。还应加强服务器的网络安全管理，以防网络不法人员的入侵。
四、结语
随着电网规模的不断扩大，信息技术、网络技术的飞速发展以及其在电力系统中的广泛应用，促进了电力企业信息化水平的不断提高。系统应用自动化、开发平台网络化、业务流程标准化、应用系统集成化促使信息系统由操作层向管理层延伸。现今，电网—体化信息集成平台，通过信息网络最大限度地共享信息资源。不同人员可以自由共享和传递与电网运行有关的所有数据，只有在保证信息化管理系统的安全性的前提下， 才能促使电力企业的信息化工作的顺利进行。
参考文献
[1]王刚军，张学松，郭志忠.电力信息安全的监控与分析[J].电网技术，2009，28（9）：50-53.
[2]高新华，王文，马骁.电力信息网络安全隔离设备的研究[J].电网技术，2010，27（9）：69-72.
[3]宋燕敏，杨争林，曹荣章等.电力市场运营系统中的安全访问控制[J].电力系统自动化，2011，30（7）：80-84.
[4]胡炎，谢小荣，韩英铎等.电力信息系统安全体系设计方法综述[J].电网技术，2009，29（1）：35-39.
[5]王民昆，田立峰，苟骁毅.四川电网调度自动化综合监控系统[J].电网技术，2011，30（21）：89-93.
作者简介
王祥：男，1987.4.9，江苏省扬州市人，本科学历，从事电气工程与自动化研究工作。