pg电子平台网站pg电子平台网站

　　摘要：随着社会经济的发展和进步，互联网的发展越来越快，网络信息技术越来越引起人们的重视，各种网络监控系统应运而生，并已应用到各种工作中，电力工作也不例外。将网络监控系统应用到电力工程中，提高了电力生产网络监控系统的整体水平，可以提高工作效果，减轻更多员工的负担。然而，网络监控系统仍然存在许多安全隐患，网络安全已成为电子监控系统运行的最大难点和重点。

　　变电站网络安全监测装置需采集三类设备信息，分别为主机设备、网络设备和安全防护设备：（1）主机设备采集。主机设备采集原则上包含了变电站内所有类型的主机，如变电站后台监控系统主机、保护信息子站工作站、故障录波器主机等，考虑到业务的可靠运行，一般采用相应厂商开发的探针程序（agent），采集操作系统自身感知的安全信息，再通过TCP/IP协议，发送至网络安全监测装置，并由网络安全监测装置作为服务端，监听来自主机设备的连接请求。（2）网络设备采集。网络设备采集主要指站控层及间隔层交换机的信息采集，网络安全监测装置通过SNMP协议采集交换机的安全信息，交换机产生告警事件后，通过SNMPTRAP协议向网络安全监测装置发送事件信息，如网口的UP和DOWN、内存使用情况及告警信息等。（3）安全防护设备采集。安全防护设备采集主要指变电站内防火墙设备、正反向隔离装置等，安全防护设备通过SYSLOG日志格式将数据传送到网络安全监测装置，如果日志格式不符合规范要求，则需要对设备进行升级，提供标准日志或由厂家提供动态解析库，部署到网络安全监测装置上，对原始日志进行解析方可准确上送。

　　我国电力监控系统网络安全防护体系建设现状如下：第一，我国先后颁布相关规定，包括《电网和电厂计算机监控系统及调度数据网络安全防护规定》、《电力二次系统安全防护规定》、《工业控制系统信息安全防护指南》，基于上述《规定》，我国实施多项网络安全控制管理措施；第二，在2017年我国颁布《中华人民共和国网络安全法》，对电力监控系统网络安全体系建立提出明确的要求，使我国原有的电力监控系统网络安全防护体系建设方式以及体系运行模式发生较大的变化；第三，我国为加强电力行业生产管理，由工信部出台的《工业控制系统信息安全防护指南》明确指出，要求电力监控系统网络安全防护体系必须具备动态实时感知功能，借助动态实时感知功能，可以提升网络安全升级能力，根据网络环境的变化，使安全防护体系升级至最高管理；第四，我国各地区电力企业加大管理人员的培训力度，培养出更多的网络安全管理人员，从事电力监控系统网络安全防护体系的建设与管理工作，使电力监控系统处于稳定的运行状态；第五，在电力监控系统网络安全体系建设过程中，运用计算机技术，充分发挥计算机的优势，使电力监控系统体现出自动化、智能化等运行特点。但是应注意的是，由于计算机是网络经常受到攻击的对象，电力企业应不断完善计算机硬件和软件，根据网络变化对硬件和软件进行升级，消除可能通过计算机破坏电力监控网络的不利因素。

　　电力监控系统是促使电力系统运行安全稳定的重要内容。随着当前人们对电力系统运行稳定性要求越来越高，加强电力监控系统网络安全防护势在必行。因此，电力企业应当根据自身实际情况，加快对适应自身发展的电力监控系统网络安全防护平台建设，提高对网络安全防护技术的有效应用，为电力系统整体的安全稳定运行提供重要保障，从而保证电力供应的可靠性。

　　这一部分的加固工作涉及网络的物理环境与逻辑环境两个层面，包括策略修改、补丁安装及软件升级、硬件设备的增改、系统所处安全区再评估及迁移等。（1）策略修改、补丁安装及软件升级是常规的网络安全加固方式，针对存量网络及电力二次安防设备具有成本低、效率高的特点，具体内容包括：以最小权限开放IP地址及端口，置顶黑名单与封堵高危端口，部分业务通道开启加密方式传输、安装设备补丁、升级设备软件及网络安全设备特征库等。（2）硬件设备的增改，网络安全技术日新月异，适度的增加或改变网络与安防设备，对抵御新的网络安全风险有立竿见影的效果，具体内容有：网络边界增加入侵防御系统，在生产控制和管理信息大区部署网络安全态势感知装置、移动介质管控平台及防病毒管理中心，将生产控制II区纵向互联防火墙更换为电力专用纵向加密认证装置等。

　　[1] 邓喆夫. 新能源电厂电力监控系统网络安全防护浅析[J]. 科学与信息化,2019,(7):48.

　　[2] 张瑛, 付申杰, 胡可涵等. 关于电力监控系统安全防护与网络安全加固的思考[J]. 电力系统装备,2018,(9):61-62.

　　制定安全防护方案，是电力监控系统网络安全防护体系运行的指导依据。在制定安全防护方案过程中，电力企业应按照以下要求进行，包括《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案和评估规范》，并且各地区结合实际情况，还应出台有助于网络安全防护体系建设以及运行的规章制度，包括《发电厂监控系统安全防护方案》、《变电站监控系统安全防护方案》等。上述《规定》和《规范》，可以优化和完善安全防护方案，使电力企业管理人员，按照方案内容开展工作，提升电厂网络安全防护体系安全水平。

　　数据库与中间件作为两大支撑软件，是信息系统的基础。中间件运行在操作系统与应用软件之间，它以底层操作系统的基础服务为支点，实现资源与服务的共享，为上层应用提供数据管理、消息传递、应用服务等支撑功能，常见的中间件软件有WebLogic、IIS、Tomcat等。数据库管理系统也是一种重要的系统软件，它通过管理与操纵数据库，为用户提供数据的定义、存储、维护等服务，常见数据库主要以关系数据库为主，主要有Oracle、SQLSever、MySQL等。电力监控系统运行于中间件之上，与数据库进行实时交互，没有此二者的安全，就没有系统的网络安全。针对数据库与中间件的加固，主要是从账号、口令、服务、权限、系统补丁等方面着手，具体内容为修改或禁用默认账号、删除或禁用不必要的用户、设置密码策略符合复杂度要求、登录失败处理设置、禁用多余服务以提升系统安全性与效率、账号授权采用最小化权限原则、保持系统补丁及时更新。

　　充分利用变电站视频监控系统的实时及历史浏览功能，结合网络安全事件信息，对全站运行环境进行全面判断。多角度、立体式检查事件发生前后人员进出情况。利用安装在变电站各个角度的摄像机对生产设备和环境安全进行监控，并将监视目标的动态图像传输到监控中心，监控中心可以对摄像机进行控制和录像。监控中心、变电站运行维护人员通过视频监控主机即可对变电站监控范围的目标区域中设备或现场进行监视，同时可以通过主机对镜头进行控制，包括左右、上下、聚焦、变焦、画面切换等动作。根据授权，监控人员可以调用历史录像进行查看，从而对发生的网络安全事件进行有效监视。