水电厂监控系统信息安全防护优化研究

水电厂监控系统信息安全防护优化研究

彭鹏,方贤思

贵州乌江水电开发有限责任公司 550002

摘要本文以水电厂监控系统概述为切入点，针对电力监控系统安全防护存在的不足进行了分析，并且探讨了水电厂监控系统信息安全防护优化措施，希望能为我国水电厂经营和发展提供参考和借鉴。

关键词：水电厂；监控系统；信息安全；防护优化

前言现代化的水电厂监控信息系统在运行的过程中，必须采取较高等级的信息安全防护系统和管理系统进行工作。而水电厂监控信息系统承载着设备运行以及安全保护等过程中所产生的多种重要信息数据的收集和控制工作，所以必须要对其进行安全防护优化，才能够尽可能减少这信息传输过程中产生的安全风险，维护电厂的安全运行。

1水电厂监控系统概述

水电厂监控系统在使用过程中，主要是对当前电厂的遥测量以及遥信量的信息内容进行采集，对于不同的实时值来说，通过实施曲线的变化以及表格等多种形式都能够进行直观的展现，而对于电力系统来说，一旦当前水电厂出现了安全事故质量故障以及超越权限等异常情况的时候，能够通过不同的形式来进行报警，并且提示操作人员对其进行处理。在此过程中，一旦保护信号发生了变化，则能够通过上位机进行故障原因的查找。机组电器系统模拟量以及开关量的数据，主要是通过监控系统的监测以及数据报表的制作来进行记录的。在此过程中，每一次上传的信息数据监控系统都能够通过自身的高效操作，将其转换为文件的形式，并且实现保存，而对于当前水电厂内部的一切遥控操作以及合闸操作，都需要通过主接线画面来进行实现。

2电力监控系统安全防护存在的不足

2.1信息问题

信息调节问题在很大程度上会对自动化平台的安全系数产生不良影响，这是由于信息调节是保障当前监控系统安全的重要因素之一，而电力系统的信息来源相对较多。但是最主要的信息来源还是来源于当前水电厂站端的直接采集，以及其他各类系统信息的研究。在对实际的信息数据等问题进行处理的过程中，经常会出现信息数据错误的问题，比如收集出现了偏差，或者传递子系统出现故障等情况都会导致错误的出现。而不同问题出现的时间阶段会存在着一定的差异，信息收集错误的问题，通常会出现在当前设施运转的最早期或者是对设备进行维护的早期阶段，而信息问题出现的阶段，主要集中在对员工进行管理的过程中，因此，为了能够有效强化对问题以及失误的控制，在进行管理工作的过程中，必须要不断强化管理者的责任意识，保障信息获取的精准性和科学性。

2.2设施技术故障

实现电网的自动化运转能够有效地提高我国电力事业的经营效益。在此过程中，能够更好地对人为管理成本进行控制，但是随着社会经济水平的发展，用电量的增加，设施系统的维护费用也在不断增加。在这样的情况下，如果想要进一步对二次供电系统的稳定性进行更好的防护，就必须对当前整个电网的技术先进性提供相应的保障，不断推动技术的发展和进步。但是从目前来看，在我国国家电网运行的过程中，相关设施的质量以及使用要求尚未达到相关标准，这也会在一定程度上影响着当前二次系统的运作安全系数，而有些部分电网的运行设施，在运行过程中较为落后，其技术应用不够科学合理，这就导致无法为二次系统的正常运转提供更加稳定安全的运转条件，导致二次系统在运转的过程中极易受到外界不良因素的干扰，甚至可能会导致电力事业的发展水平不断受到负面影响，电力系统的智能化调度水平迅速下降。

3水电厂监控系统信息安全防护优化措施

3.1网络系统安全优化

水电厂监控系统安全防护优化措施的关键环节，就在于对当前水电厂机房以及现场工作位置的生产环境和供电可靠性以及通信安全性进行有效的控制，其中在进行监控信息网络机房建设的过程中，应该参考我国C类机房标准，并需要对防破坏、防水以及防火等多种防护内容进行充分的考量，还应该设置对人员进出进行限制的控制系统，只有拥有进入权限的工作人员才能够进入当前机房，一旦发现有陌生人闯入，自动报警装置则会迅速做出反应。水电厂监控系统在其可靠性方面也应该进行相应的改善，进一步提高机房供电系统的可靠性提高UPS电源负载的可靠性，并且对强弱电系统的可靠性进行进一步的优化提升。

3.3网络系统防火墙的优化

为了能够更好地对水电厂监控信息系统的边界隔离部分进行设计，就必须进行防火墙的设置，并且进行配套的物理隔离手段的使用，从而能够进一步加固水电厂监控信息系统的边界隔离基础，提高其安全隔离水平，有效防止当前水电厂监控信息系统受到外界不良团体或网站的入侵和攻击。除此之外，系统在进行工作的过程中，还能够对外来设备的非法接入进行及时的发现与控制，一旦发现有外来设备接入会迅速对该设备的权限进行查阅。如果发现并不存在接入权限，则会迅速反应并且屏蔽监控信息，从而能够有效地避免非法访问对当前水电厂经营发展造成负面影响。水电厂监控信息系统安全优化的关键部分是对防火墙的优化和升级。在此过程中，必须充分考虑到网络运行使用过程中所产生的各种风险隐患，并且实行综合化的安全隔离设计模式，在对防火墙进行优化设计的过程中，必须要选择并使用更加成熟的控制技术，从而能够有效弥补网络系统安全中存在的种种不足，对水电厂监控信息系统的信息数据安全进行有效的控制和优化，提高非法入侵的防护水平，有效避免病毒攻击对当前水电厂监控信息系统造成不良影响。

3.4提高监控系统物理隔离的水平

对信息系统进行安全防护的过程中不断要实现防火墙的优化升级，而且还应该使用配套的硬件设备。硬件防护效果的实现主要依赖于提高物理隔离水平，所以在对水电厂监控信息系统进行建设的过程中，必须添加具有隔离功能的硬件设备系统，通过硬件设备系统所具有的隔离能力，能够实现对于信息数据的安全防护，对信息数据流向的安全性进行控制，从而能够有效防止硬件系统受到非法入侵。硬件系统自身所具备的物理隔离水平是能够实现当前监控信息系统安全防护的核心设备和关键要素。

3.5增加系统软件的可靠性

电厂监控系统网络中存在的软件不但是信息传输环节的主要媒介，而且还能够对网络安全起到一定的监控作用，从而保证当前监控系统的正常使用。而软件系统中存在的种种漏洞，以及在系统运行过程中存在都不稳定现象，都可能会为外界网络入侵提供机会与渠道进一步干扰到信息监控系统的正常运行，因此，为了能够更好地进行水电厂的经营，不断提高水电厂的经济效益，就必须对软件系统进行针对性的安全优化工作在进行优化工作过程中，应该尽可能避免使用盗版软件，从而能够尽可能减少对于当前信息安全监控系统可靠性造成的负面影响。

结束语综上所述，随着我国信息化技术与工业控制领域的进一步融合，电力监控安全防护系统也逐渐成为我国水电厂运营发展过程中的重要系统之一，对于电力行业的发展形态能够产生巨大的影响，在工作过程中能够有效避免安全风险和信息泄露风险的出现。为此，水电厂在进行经营发展的过程中，必须充分重视这一系统的应用结合国家法规以及行业要求进一步对系统应用进行优化和提升。

参考文献

[1]杨兰兰.水电厂监控信息系统安全防护优化研究[J].中国高新科技,2018(11):60-62.DOI:10.13535/j.cnki.10-1507/n.2018.11.06.

[2]刘寅,常玉红,姜涛,杨维永,朱世顺.水电厂监控系统信息安全防护优化研究[J].水电与抽水蓄能,2016,2(06):31-34+84.

[3]王聪. 水电厂监控系统IEC61850信息建模技术研究及应用[D].中国水利水电科学研究院,2013.

[4]夏智娟,李斌,吴宁.二滩水电厂信息管理系统改造方案[J].水电自动化与大坝监测,2012,36(03):5-8+57.

[5]林宁,陈健,段振国.桂平水电厂监控系统与信息管理系统的通信实现[J].水电站机电技术,2008(03):86-87.

[6]周强焱,耿素清.太平驿水电厂计算机监控系统主辅机信息一体化探讨[J].水电站设计,2004(02):61-66.