電力系統安全措施范文
時間:2023-12-29 17:51:40
導語:如何才能寫好一篇電力系統安全措施,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
【關鍵詞】電力系統 信息安全 信息化應用 防范措施
隨著現代信息技術的迅猛發展,其在電力系統運行過程中的應用也日益從行政辦公向安全生產滲透,然而,隨著信息化進程的日益發展,信息技術在電力系統中的廣泛運用,許多信息安全問題也如影隨形。由于電力系統運行的整體安全牽涉到人民生活的信息安全和經濟發展的重要性,因此加強電力系統信息安全防范策略的研究無疑就具有十分重要的現實意義。本文就電力系統信息安全隱患的來源及如何進行有效的控制與防范,作簡要的探討和分析。
1 電力信息安全系統的概述
所謂電力系統的信息安全是指電力信息網絡的硬件、軟件及其系統中的數據受到保護,不因受到惡意攻擊而遭到信息泄露等問題,從而保證整體系統的安全、可靠運行。信息安全主要包括保證信息的保密性、真實性、完整性、所寄生應用系統的安全性。從電力系統信息安全涉及的因素來講,它包含了物理安全、信息安全、文化安全、系統安全等四個方面。但在實踐操作中,我們對電力系統信息安全的管理是全方位的、整體性的,然后再在這個整體中進行分層次地控制與管理。因此,對于電力系統從部分硬件到整體系統的信息安全把控是一個從細節到整體的不可忽視任何一個點的細致工作。
2 力系統信息安全的隱患來源
2.1 計算機使用及信息網絡安全觀念的淡薄
隨著信息化社會的飛速發展,近年來計算機信息安全技術取得了突飛猛進的進展,但在電力系統信息安全上的程度還有待提高,同時對新出現的信息安全問題沒足夠的認識,始終存在著技術反戰緩慢、響應遲鈍的問題,未能及時把握計算機和信息網絡安全觀念的革新,也未深入了解信息對電力主營業務的保障和支撐,從而導致電力系統信息安全網絡安全未能在從業人員中引起足夠的重視,我們隊信息的了解依舊處于傳統的層面上,造成了許多問題的累積。
2.2 缺乏完善的信息安全管理制度
目前的電力系統中,尚未形成一套行之有效的信息安全管理規范,使之能夠指導整個電力系統信息網絡系統安全運行、維護。換言之,電力系統的信息安全仍處于相對松散的管理層面、相對模糊的認識層面,相對于硬件設施的關注程度而言,信息安全的關注程度相對較低,更莫說是相關的管理制度。
2.3 電力行業缺乏計算機信息安全體系的投入
近年來, 電力系統在生產、經營、管理等方面的計算機投入用越來越多,但對于計算機安全策略、安全技術、安全措施、安全體系建設方面投入相對較少,從而導致在信息安全方面的相關技術相對落后,未能及時更新,許多問題便乘虛而入。
2.4 系統自身的抗攻擊能力
電力系統最先應用的系統一般都是內部的局域網,并未同外界連接,因此,防止病毒侵入或者確保內部人員的安全控制是主要的解決方法。在連接網絡后,就必須要面對互聯網上各種攻擊, 諸如網絡病毒和黑客等。然而,如上文所言,現今電力系統中的信息安全系統抗攻擊力相對較弱,甚至于不堪一擊,如此便造成在遭受惡意攻擊之后便會有大量的信息外流和泄漏,造成極大的損失。
3 加強電力系統信息安全的措施分析
3.1 建立電力信息安全體系的防護框架
按照我國現行的電力信息業務功能,電力信息系統可以劃分為以下層面:自動化系統、生產管理系統,以及電力信息管理系統。針對電力信息業務的這種層次結構,可以采用分層分區、進行防護框架。所謂分層管理,即按照電力信息業務的功能,對各層間采用隔離裝置實施網絡間隔離。同時,為了有效保護各安全區中的業務系統,又需要采用不同等級強度的安全隔離設備,而對實時控制區等關鍵業務就要實施重點防護。如此建立起的電力信息安全的防護框架能夠有效的抵御日常的惡意攻擊和非法網絡滲透的行為,并且及時地掌握實時信息。
3.2 完善網絡硬件運維體系建設,提高人員技術維護能力
防火墻技術是信息安全防范技術中最基本的方法,在電力系統信息安全防范中,同樣是不可或缺的。其基本原理是采用訪問控制技術,對系統內外部資源的交流進行控制,最大限度地防止外部攻擊和非法訪問。從當前防火墻技術發展水平來看,主要有包過濾技術和技術,此二者在應用中各具優勢,結合電力系統的實際情況并采取相應方法,可以取得很好的防護效果。同時,應加大技術人員的培訓力度,確保有一批能掌握信息安全前言技術的技術維護人員,提高技術故障處理能力。
3.3 建立、并提高完備的電力信息系統監控體系
為了提高電力系統信息安全,必須建立一個綜合、統一的信息安全監控中心。為此,電力部門可以在各級信息網管中心建立監控中心,這樣可以將各項信息有機進行有效而及時的整合,無論何時何地發生什么問題都可盡快解決。對可能出現的異常或故障,按監視系統所提供信息,及時給出預防措施,防患于未然,防止系統發生異?;蚬收稀1WC電力網絡的高效、安全運行。
4 結語
電力系統是一項復雜的系統體系,它涉及電網調度自動化、繼電保護及安全裝置、廠站自動化、配電網自動化、電力負荷控制、電力市場交易、電力營銷等,而信息網絡系統已經深入上述的幾乎所有領域。如果電力系統的信息安全出現問題將嚴重影響到許多領域和行業的安全運行,同時嚴重影響經濟發展。因此在進行電力系統信息安全問題排查及采取相應的防患措施時,電力企業應積極借鑒國外信息安全領域的豐富經驗和先進技術,結合本身電網的特點,建立完善的電力信息安全防護體系和監控中心, 制定相關的技術措施和管理措施,從而保證電力信息系統的安全、可靠運行。
參考文獻:
[1]王新彥,李小龍.關于電力系統信息安全應用的探究[J].科技創新與應用,2012(31).
[2]馬敏,張建領,馬紅霞.電力系統信息安全[J].科技傳播,2011(24).
篇2
關鍵詞:電力信息系統:安全防范;措施
中圖分類號:F407.61 文獻標識碼:A 文章編號:
前言
隨著近年來自然災害的發生,在我國極大地破壞了國家電網公司的屬下電網,造成多個地方發生大面積停電事故。電力信息系統如不能正常工作(如技術故障、遭受人為破壞、遇到自然災害等),也將危及電網的安全運行。研究電力信息安全問題,開發相應的應用系統,設計出系統的安全防護方案,制定電力信息系統遭受外部攻擊時的防范措施以及系統恢復措施等,進行信息安全應急預案是非常重要的。
1 電力信息安全存在的問題
國家電網已經構建了一個較完善的電力信息系統,并初步建立了電力信息系統的安全體系,實現了電力信息網絡和電力運行實時控制網絡的隔離,在網絡間設置了防火墻,購買了網絡防病毒軟件,設有數據備份設備。但仍有很多單位沒有網絡防火墻,沒有數據備份的觀念,更沒有對網絡安全做統一長遠的規劃,信息網絡中尚存在許多風險和問題。
(1)對計算機及信息網絡的安全意識亟待提高。近年來計算機信息安全策略和技術取得了非常大的進展,但在電力系統各種計算機應用中,對信息安全的認識跟實際需要差距較大,對新出現的信息安全問題認識不足。
(2)缺乏統一的信息安全管理規范。電力系統雖然對計算機安全一直非常重視,但目前還沒有一套統一、完善的能夠指導整個電力系統計算機及信息網絡系統安全運行的管理規范。
(3)缺乏與電力行業特點相適應的計算機信息安全體系。近年來,計算機在整個電力系統的生產、經營、管理等方面應用越來越多。但是,在計算機安全策略、安全技術、安全措施、安全體系建設方面投入相對較少。
(4)計算機網絡化必須面對外部的安全攻擊。電力系統較早的計算機系統一般都是內部的局域網,并沒有同外界連接。所以,早期的計算機安全只是防止意外破壞或者確保內部人員的安全控制。在連成廣域網后,就必須要面對國際互聯網上各種安全攻擊,如網絡病毒和電腦“黑客”等。
(5)脆弱的身份認證。電力行業中計算機應用系統基本上基于商用軟硬件系統設計和開發,用戶身份認證基本上采用基于口令的鑒別模式,而這種模式很容易被攻破。有的應用系統還使用自己的用戶鑒別方法,將用戶名、口令以及一些安全控制信息以明文的形式記錄在數據庫或文件中。如今,這種脆弱的安全控制措施已不能再用了。
(6)沒有完善的數據備份措施。目前,很多單位僅選擇一臺工作站備份一下數據,沒有完善的數據備份設備,沒有數據備份策略,沒有數據備份的管理制度,沒有對數據備份介質的妥善保管。
2 電力信息安全的防護措施
鑒于電力信息安全的重要性,國家電網公司及其屬下各單位應制定一系列相關的防護措施,以保證電力信息系統的安全。
2.1建立電力信息安全體系的防護框架
應結合我國電力工業的特點和企業計算機及信息網絡技術應用的實際情況,建立電力信息安全體系的防護框架(見圖1)按照信息業務功能,電力信息系統可以劃分為3層:第一層為自動化系統;第二層為生產管理系統;第三層為電力信息管理系統。針對電力信息業務的這種層次結構,電力信息安全體系的防護框架采用分層、分區進行防護。①進行分層管理,按照電力信息業務的3層功能,層間使用隔離裝置實施網絡間隔離。② 進行分區管理,將電力信息業務的3層功能與電力信息網結構對應起來,具體又可以分成實時控制區、非控制生產區、生產管理區和管理信息區4個區。各區之間使用網絡物理隔離設備進行網絡隔離,對實時控制區等關鍵業務實施重點防護,并采用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護。
2.2采用各種安全防護技術措施
(1)信息加密技術。密碼技術是信息安全領域的一種基本實用且非常重要的技術。密碼技術主要分對稱密碼技術(如DES算法)和非對稱密鑰技術(也叫公開密鑰技術,如RAS算法)。
(2)信息確認和網絡控制技術。當前,成熟的信息確認和網絡安全控制技術主要包括身份認證、存取控制、數據完整性、防止否認、防火墻技術,這些技術都是基于計算機網絡開展的,涉及業務信息安全的主要技術,應根據電力企業業務系統的性質、任務,制定最優控制策略。
(3)計算機網絡防病毒技術。計算機病毒已經向網絡化、多態化、災難化發展,應在省公司及區域電網建立計算機防病毒網絡中心,實施網絡化管理。
(4)防“黑客”攻擊技術。“黑客”主要針對信息系統網絡和主機存在的一些漏洞進行攻擊。按照計算機應用環境及業務重要程度,制定相應的防“黑客”攻擊措施,重點是要檢測系統信息安全漏洞予以及時解決。對特別重要的系統(如電力實時運行控制系統)應采用物理隔離措施。
(5)數據備份與災難恢復技術。采用多種備份措施,按重要程度確定數據備份等級,配置數據備份措施,建立省級和區域數據備份中心,采用先進災難恢復技術,保證信息系統可靠性和數據完備性。
2.3加強各種安全防護管理措施
(1)人員管理。要加強信息人員的安全教育,保持信息人員特別是網絡管理人員和安全管理人員的相對穩定,防止網絡機密泄露,尤其要防范人員調離時的網絡機密泄露。對網絡設備、服務器、存儲設備的操作要履行簽字許可制度和操作監護制度,杜絕誤修改和非法修改。
(2)密碼管理。對各類密碼要妥善管理,杜絕默認密碼、出廠密碼、無密碼,不要使用容易猜測的密碼。密碼要及時更新,特別是有人員調離時密碼一定要更新。
(3)技術管理。主要是指各種網絡設備、網絡安全設備的安全策略,如防火墻、物理隔離設備、入侵檢測設備、路由器的安全策略要切合實際。
(4)數據管理。數據的備份策略要合理,備份要及時,備份介質保管要安全,要注意備份介質的異地保存。
(5)安全管理。建立電力系統信息安全各種標準、規范與制度。在安全組織,運行操作管理、場地與設施管理、操作系統與數據庫、應用系統等方面進行安全管理。
2.4 建立完備的電力信息系統監控中心
為保證電力系統信息安全,建立一個綜合、統一的信息安全監控中心是十分必要的。該監控中心設在各級信息網管中心,將各項信息安全應用技術有機進行整合,無論出現什么可能影響信息安全問題,均可盡快解決。對可能出現的異常或故障,按監視系統所提供信息,及時提出預防措施,消除可能發生問題的條件,防止發生系統異?;蚬收?。
2.5 制訂必要的應急措施
可根據國內外發生過的網絡信息安全的案例,結合國家電網信息系統當前運行狀態和可能存在的問題,設計安全應急措施,部署安全應對機制,奠定緊急控制的基礎。一旦發生電力信息安全事件,可根據預防控制設定的安全應急措施,立即啟動相應的安全機制,減小安全事件的波及范圍,避免造成更大的損失。國家電網的黑啟動方案就是一個很好的例子。
3 結束語
電力信息安全是電力系統安全運行和對社會可靠供電的保障,是一項涉及電網調度自動化、繼電保護及安全裝置、廠站自動化、配電網自動化、電力負荷控制、電力市場交易、電力營銷、信息網絡系統等有關生產、經營和管理方面的多領域、復雜的大型系統工程。電力信息的不安全,會造成電力系統的生產經營和管理巨大的損失。各電力企業應積極吸收國外信息安全領域的豐富經驗和先進技術,結合各自電網的特點,建立完善的電力信息安全防護體系和監控中心,研究出相應的安全策略,制定相關的技術措施和管理措施,確保電力信息系統以及電力系統安全、可靠、穩定、高效的運行。
參考文獻:
[1] ?;郾?,李駿仁.企業內部網絡信息安全與防御對策分析[J].網絡通信與安全,2007(2):338―339.
篇3
關鍵詞:電力系統;變電運行;安全管理;因素;措施
中圖分類號:D406 文獻標識碼: A 文章編號:
一、變電運行的特點
在電力系統中,變電運行是一種工種名稱,就是負責變電站的值守、對電力設備進行維護和日常巡視管理,根據調度命令對站內電氣設備進行停送電的操作。監測電力設備的運行情況和健康狀態。變電運行的主要任務是電力設備的運行操作和維護管理工作。其特點是維護的設備多,出現異常和障礙的機率大;工作繁瑣乏味,容易造成人員思想上的松懈;人員較為分散,難于集中管理。
二、影響變電運行安全的因素
1、變電人員操作的失誤
變電操作人員技術能力、業務素質差,責任心不強,遵章守規觀念淡??;精力不集中,誤入帶電間隔,形成誤操作。工作中閑聊經歷不集中;疲勞工作;對現金技術掌握不熟練對新的設備不夠熟悉;倒閘操作前操作人員對操作過程中的危險點認識不足,沒有采取防范措施,操作過程中危險點一旦被觸發,操作人員便驚慌失措,引發誤操作。
2、管理工作不到位
2.1操作人員對工作缺乏耐心和重視總出現了“無所謂、不要緊”的態度,對相關工作制度不熟知。
2.2無票操作,工作票簽發人、工作監護人、工作許可人對所負責的工作票所列安全措施審查不嚴格,工作票像走形式,存在不開票進入工作現場的現象。
2.3操作人員和監護人員職責劃分不清楚,沒有嚴格按照安全規程進行相互監督,單人操作,失去監護的情況時有發生。
2.4未履行逐項打鉤和復誦的操作程序,跳項或漏項現象時有發生。
2.5操作人員對系統的運行方式不熟悉,缺乏按照模擬圖核對設備運行方式的環節,存在不核對保護定位,對保護壓板疏于檢查等違規操作現象。
2.6交接班制度不夠明確,不嚴格認真地核對調度令和操作票,班組移交工作不粗略不嚴謹。
3、措施執行得不夠嚴謹和徹底
例如車間管理人員對于值班員使用接地刀閘機構箱的機械掛鎖的鑰匙并不嚴格加以限制,可以不經許可隨意使用。缺乏責任感、遵守規章制度意識淡薄,而且在執行操作過程中閑聊或精力不夠集中,錯誤進入帶電間隔,加之心理素質差,在出現失誤時驚慌失措,不能及時采取補救措施,從而引發一系列事故的發生。
4、變電運行設備存在著安全隱患
一是采購人員在采購設備的過程中缺乏嚴格的檢驗,沒有對設備的操作性能進行全方位的了解導致設備功能不全無法滿足工作需求。
二是設備安裝人員在設備的安裝過程中沒有按照標準的流程來進行安裝,或者在設備安裝好之后沒有做好詳細的驗收工作,導致設備在后續的使用過程中出現安全隱患。
三是在設備的正常運行過程中,工作人員沒有做好相應的養護工作,使設備在運轉的過程中出現安全隱患。客觀方面的因素即設備本身存在的質量問題以及不可抗力因素的影響。
三、保證變電運行安全的控制措施
1、努力提高變電站安全運行管理人員業務水平
電力系統管理屬于比較復雜的一個工程,因此其管理人員的綜合素質水平對系統運行的安全至關重要。若管理人員技術水平差或工作態度不強,將容易造成安全事故的發生。如2007年發生在河津發電廠的重大人為操作事故,造成為了汽輪機安全膜破裂的事故,主要是因為管理人員誤拉開關造成。又如大唐甘谷電廠發生的事故造成的2死7傷。都是因為運行管理人員出現操作失誤造成的。因此,在保障變電站的運行安全管理過程中,應該定期對管理人員進行技術知識和人格素質的培訓,定期進行考核,同時還要對每個周期出現的問題進行總結分析,失誤人員做自我檢討,從中吸取教訓,盡量使管理工作做到最好。
2、完善變電站變電運行的安全管理制度
電力企業的首要任務就是建立健全的變電站變電運行的安全管理制度,讓工作人員在工作過程中有章可循,完善變電站變電運行的相關規章制度,使之更加全面、細致、嚴謹,針對變電站日常運行過程中經常出現的問題和可能存在的問題制定相關的應對方法和解決措施,有效的減少變電站在變電運行過程中存在的安全隱患。一定要將變電運行的安全管理責任制落實到每一個工作崗位和工作人員的身上,從而進一步提高變電站變電運行的安全管理的有效性。 3、強化變電操作員的思想和心理素質
樹立正確的人生觀,培養良好的道德素養,樹立堅強的事業心。堅持不懈地對值班員進行愛國、愛廠、愛站的教育,要使他們時時刻刻把自己放在企業主人的位置上,以主人翁姿態對待工作。每周一次的政治學習不能流于形式,要把宣傳黨和國家的重大方針、政策和路線,使值班員了解國家的政策和時事當作大事來抓。政治思想工作不能搞成空洞的說教,要緊密聯系實際,不回避矛盾,要以理服人。開展各項變電站的民主活動,就是讓大家一起來管理和治理變電站,使值班員的各項合理化建議得到采納和實施,為安全生產獻計獻策。
4、制定完善規章制度及責任制
加強思想培訓,用板報、安全標語、事故教育錄像、事故快報、安全簡報等手段和安全活動、安全形勢分析討論會、典型事故案例分析等形式進行安全教育,增強運行人員的安全生產意識;同時,要建立健全安全生產責任制和獎罰機制,根據企業安全生產的目標和任務及各崗位的職能分工,層層細化分解責任,將責任具體化、條理化、規范化,并建立一套相應的獎罰細則,使運行人員既有壓力,又有動力,以激發運行人員的工作積極性、主動性和責任心。
5、強化設備管理及維護
要加強設備評價工作組織領導,按照國網、集團公司相關規定、標準要求,制定設備評價管理制度,開展設備評價工作。建立設備評價工作檢查和考核機制,不斷提高設備評價工作水平。監控中心、操作隊應建立設備缺陷記錄。發現設備缺陷,應及時記錄在值班運行記錄簿和設備缺陷記錄內。缺陷消除后應及時注銷。發現緊急缺陷后,監控中心或操作隊應立即向值班調度員和工區領導匯報,并詳細說明缺陷內容、現場狀況。監控中心、操作隊應將設備存在缺陷的統計分析作為安全活動的一項重要內容。
6、認真執行交接班制度交接班
監控中心值班人員應按規定的交接班時間按時進行交接班,交班人員和接班人員應全部參加,詳細說明工作中出現的情況。值班的交接手續必須按照相關的制度執行,待檢查人員檢查無問題后,交接雙方分別在運行值班記錄上簽字后,交接班方告結束。認真執行巡回檢查制度。正常情況下,值班人員利用監控系統每值至少對所轄變電站巡視一次。特殊情況應增加巡視次數,在進行事故處理時,可暫停巡視,但事故處理結束后,應及時進行巡視。巡視人員應按巡視標準化作業指導書所列內容進行巡視,并記入相關記錄。
7、嚴格設備點巡檢及設備缺陷管理、保證設備完好性
平時做好規范的設備點巡檢工作,采取運行點檢、維護點檢、專職點檢三管齊下,對設備情況進行系統的,擇重點不同的多種點檢并做好設備測溫記錄、設備劣化趨勢、設備缺陷隱患情況、設備檢修預試情況等臺帳記錄。保存并整理好這些重要的原始資料、數據,根據平時點檢中反映出的設備情況,有的放矢的安排設備定修和檢修計劃,減少設備非計劃停電檢修次數和時間,使企業設備管理工作的重點向預防式設備檢修管理模式轉變,為電網安全穩定運行打下堅實的基礎。
四、結束語
綜上所述,對事故存在的隱患進行研究和探討,加強操作人員的安全教育、加強變電運行維護和交接班管理以及強化設備管理,是提高操作人員專業素質、預防變電運行安全事故發生、保障企業用電安全的重要保證。
參考文獻:
篇4
關鍵詞:電力系統、安全穩定、措施分析
中圖分類號:F406文獻標識碼: A 文章編號:
引言
保證電力系統的安全穩定是電力系統安全運行的必要條件,電力系統穩定破壞事故是危害性最大的事故之一,它嚴重威脅電力系統的安全運行和供電可靠性。
保障電力系統安全穩定概述
1、正常運行狀態下的安全穩定控制
為保證電力系統正常運行狀態及承受第一類大擾動時的安全要求,應由一次系統設施、繼電保護、以及安全穩定預防性控制等,組成保護電力系統安全穩定的第一道防線。系統預防性控制包括發電機功率預防性控制、發電機勵磁附加控制、并聯和串聯電容補償控制、高壓直流輸電功率調制以及其他交流靈活輸電控制等。
2、緊急狀態下的安全穩定控制
為保證電力系統承受第二類大擾動時的安全要求,應由防止穩定破壞和參數嚴重越限的緊急控制等,實現保證電力系統安全穩定的第二道防線。這種情況下的緊急控制包括切除發電機、汽輪機快速控制汽門、發電機勵磁緊急控制、動態電阻制動、串聯或并聯電容強行補償、HVDC功率緊急調制和集中切負荷等。
3、極端緊急狀態下的安全穩定控制
為保證電力系統承受第三類大擾動時的安全要求,應配備防止事故擴大避免系統崩潰的緊急控制,如系統解列、再同步、頻率和電壓緊急控制等,同時慮避免線路和機組保護在系統振蕩時誤動作,防止線路及機組連鎖跳閘,以實現保證電力系統安全穩定的第三道防線。
二、保證電力系統安全穩定的相關措施
1、保證靜態穩定的技術措施
根據靜態穩定要求,為了系統的正常運行,系統中任一輸電網路在止常情況和規定的事故后傳輸的有功功率,必須低于穩定運行所允許的最大傳輸極限,并隨時保留合理裕度,不因傳輸公路或系統電壓等的正常波動而使所連接的兩段電源系統間的電勢角差非周期性地無限增大,導致同步運行穩定性的破壞。依照這樣的定義,影響系統靜態穩定性的因素是發電機的同步力矩。
因此當電力系統的靜態穩定性降低時,提高靜態穩定的措施主要有:(1)增人運行中發電機的同步力矩儲備,具體實現手段主要是提高送受端的運行電壓,通過采用分裂導線和串聯電容來減小到系統的聯系總阻抗值,或者被迫降低發電機的有功功率輸出。(2)發電機盡可能地裝最高靈敏度的完善的自動勵磁調節器,特別是應裝設能有效地抑制自發振蕩、更好地維持電壓的新型調節器,如P S S、按最優控制理論設計的調:i了器以及微機勵磁調節器等。(3)改善系統結構和采用中間補償設備。
2、保證暫態穩定的技術措施
根據系統暫態穩定要求將保證暫態穩定的技術措施分為一次系統措施和二次自動措施。
(1)一次系統措施
a.串聯電容補償:對于送端和受端兩端系統都比較強大的情況下,由于線路阻抗占有整個聯絡阻抗的主要成分,采用串聯電容補償能顯著減少到系統的綜合阻抗,以取得高送電容量的效益。從而提高系統暫態穩定性。
b.中間并聯補償:增加長距離線路傳輸能力的一種方法。
c.加設中間開關站:在多回線傳輸的情況下,如果發生線路故障,可以只斷開其中一段而非全線,因而取得提高送電水平的效益。這種方式,一般多是規劃建設中間變電所的一種中間階段。
d.增設線路:可以提高送電水平。
(2)二次自動措施
通過串聯電容補償、并聯電容補償、加設中間開關站乃至增設線路等一次措施,在提高送電能力和暫態穩定水平上當然會取得積極效果,從技術經濟比較結果,有的一次措施是必要的,但總的說來,它們都需要較多的投資。除了正常送電的需要外,提高系統暫態穩定水平的手段,主要借助于二次自動化技術措施。
a.快速切除故障
系統的暫態穩定問題,主要出現在電廠的配出線上。而快速切出故障,是提高線路暫態穩定性的最有效的措施,也是其他安全自動措施得以發揮作用的前提條件。
b.自動重合閘
自動重合閘的重要作用,不僅在于恢復因故障斷開的線路,更是在連續故障情況下保持系統完整性,避免擴大事故的重要手段。
c.聯鎖切機與火電機組壓出力
如果因線路故障失去了部分電網必須的傳輸能力時,就必須即時減去相適應的電源,以減低那部分電網通過的功率,才有可能保持系統的繼續穩定運行。
d.減少原動機輸出的機械功率
減少原動機輸出的機械功率可以減少過剩功率。對于汽輪機可以采用快速的自動調速系統或快速關閉進汽門的措施。
e.合理調整系統運行接線
加強受端系統,適當分散外接電源,不但是建設一個安全穩定電網所需遵循的原則,在有條件而義需要的情況下,也不失為運行系統一種重要的穩定措施,特別適應于弱受端、由遠方電源送來電力的系統條件。
f.切集中負荷
切集中負荷,可以提高系統運行頻率,可以減輕某些電源線路的過負荷,可以提高受端電壓水平,因而都有利于系統的安全穩定運行。
g.快速勵磁
在弱傳輸系統中,在規定的故障切除時間下,快速勵磁對提高暫態穩定條件下的線路極限傳輸功率很有好處,具體效果視具體條件而定。
3、保證動態穩定的技術措施
產生動態不穩定的根木原因,是系統的阻尼力矩為負。發生無論大或小的擾動引起的系統振蕩,使振蕩逐漸發散?;蛘咭鹣到y間的解列,或者由于系統中某些參數的非線性而使振蕩的幅值最終趨于某一定值。
目前國內外系統中,當發生動態失穩時,往往事先沒有準備,只得采取應急措施,實際采取的臨時有效措施有如下三點:
(1)降低發電機有功輸出,以減小配出線路或系統問聯絡線的傳輸功率;
(2)提高發電機端電壓;
(3)將電壓調節器推出運行,或降低放大倍數等等。
4、保證電壓穩定的技術措施
電力系統的電壓主要和系統的無功功率有關,為了保證系統電壓穩定,可以通過變壓器變比調節,無功電源調節,負荷減載調節以及線路串聯電容補償來實現。
(1)變壓器變比調節
變壓器變比調節就是根據調壓要求適當選擇分接頭。這種調壓方式是將無功功率從一個節點移向另一個節點,其木身并不發出無功,因此在一個節點的電壓改善是以另一個節點的電壓惡化為代價的。
(2)無功電源調節
系統中的無功電源包括發電機、電容器、同步調相機等,主要通過調節這些無功補償設各發出的無功量來改變系統的電壓,達到電壓調節的目的。
①發電機調壓
大中型同步發電機都裝有自動勵磁調節裝置,可以根據運行情況調節勵磁電流來改變其端電壓。對于不同類型的供電網絡,發電機調壓所起的作用是不同的。
②無功補償調壓
合理的配置電容器、同步調相機等的無功功率補償容A,可以改變電力網的無功潮流分布,可以減少網絡中的有功功率損耗和電壓損耗,從而改善用戶處的電壓質量。
(3)負荷減載
當系統中發生電壓大幅度下降時,就可能出現低壓減負荷現象。通過中斷一定的相對不重要的負荷來恢復系統的電壓。
(4)線路串聯電容補償調壓
在線路上串聯接入靜電電容器,利用電容器的容抗補償線路的感抗,使電壓損耗中Q X/V分量減小,從而可提高線路末端電壓。
參考文獻
篇5
關鍵詞:電力系統;穩定性;運行
中圖分類號:F407文獻標識碼: A 文章編號:
1電力系統穩定性概述
電力系統穩定可以概括地定義為這樣一種電力系統特性,即它能夠運行于正常運行條件下的平衡狀態,在遭受干擾后能夠恢復到可以容許的平衡狀態當電力系統中各發電機間不能保持同步時,發電機送出的電功率和全系統各節點的電壓及支路的功率將發生很大幅度的波動,如果不能使電力系統中各發電機間恢復同步運行,電力系統將持續的處于失步狀態一即
電力系統失去穩定的狀態。因此,保證電力系統穩定是電力系統正常運行的必要條件。只有在保持電力系統穩定的條件下,電力系統才能不間斷地向用戶提供合乎質量要求的電能。電力系統穩定性,根據研究問題的需要有不同的分類。一般根據系統失去穩定性后的物理特征分為功角穩定、頻率穩定和電壓穩定。
2電力系統安全穩定性分析
在電力系統運行中,保證系統穩定至關重要,如果系統穩定性遭到破壞,可能導致系統瓦解和大面積停電等災難性事故。給社會帶來巨大的損失。隨著計算機技術、通訊技術、控制技術以及電力電子技術的發展,及其在電力系統中的應用,有關電網運行的安全穩定性也出現了許多需要解決的問題。
2.1數據提供的信息量不足
電網運行的數據包括數字仿真數據及系統中各種裝置所采集的實測數據,如管理信息
系統、地理信息系統以及各種仿真軟件仿真生成的數據。然而工程技術人員通過這些數據所
獲取的信息量僅僅是全體數據包含信息量的部分。隱藏在這些數據后的還有極有價值的信息
是電力系統各種失穩模式、發展規律及內在的聯系,對電網調度人員來說,這些信息具有極其重要的參考價值。
2.2 安全穩定性的定量顯示
電力市場的形成發展,使系統運行在臨界狀態附近,安全裕度變小,調度人員面臨越來越嚴峻的挑戰。因此,應深入了解新的市場環境下電力系統全局安全穩定性的本質,找出電力系統各種失穩模式、內在本質及對其發展趨勢的預測。同時,使用淺顯易懂的信息來定量估計系統動態安全水平,估計各種參變量的穩定極限。為調度人員創造一個簡易實用的條件來處理、分析電力系統的安全穩定問題。
2.3 安全穩定性的評價及控制
由于電力系統的不穩定類型極其復雜,無法完全預測,調度人員需要更多的專家、更有價值的信息來預測及采取必要的控制措施來保證電力系統的安全穩定運行.這就對安全穩定評估算法的實時性、準確性及智能性提出了挑戰。
3 為什么要提高電力系統穩定性
電力系統是由發電、供電和用電設備組合在一起的一個整體,各設備之間相互關聯,某一個設備運行情況變化(如參數改變、發生事故等),都會影響到其他設備,有時甚至會波及整個電力系統。因此,當電力系統的生產秩序遭受擾亂時。系統應能自動迅速消除擾亂,繼續正常工作,這就是電力系統應該具備的穩定運行能力。如果超過穩定運行能力的限度,電力系統就會失去穩定,發電機就不正常發電,用戶就不能正常用電,并且引起系統運行參數的巨大變化,往往會造成大面積停電事故,會使生產停頓。生活混亂,甚至危及人身和設備的安全,給國民經濟造成極大損失,可見電力系統穩定運行是關系安全生產的重大問題。
4電力系統穩定運行的基本要求
4.1供電可靠性高
電力系統運行可靠性就是系統承受擾動的能力,可以以系統的穩定程度來描述。系統穩定又可分在系統中常發生的小擾動時的靜穩定性和大擾動時的動穩定性。電力系統町靠性取決于發供電設備和線路的可靠性、電力系統結構和接線,備用容量、運行方式(靜態穩定和動態穩定儲備)以及防止事故連鎖發展的能力。保證供電可靠性,首先要求系統元件的運行具有足夠的可靠性。元件發生事故不僅直接造成供電中斷,而且可能發展成為全局性的事故。經驗表明,電力系統的全局性事故往往是由于局部事故擴展而成。其次要求增加抗干擾能力,保證不發生或不輕易發生造成大面積停電的系統瓦解事故。為此,除了要不斷提高運行人員的技術水平和責任心外,還要采用現代化的監測、控制設備。
4.2 電能質量高
電能質量以電壓、頻率以及正弦交流電的波形來衡量。用電設備是按額定電壓設計的,實際供電電壓過高或過低都會使用電設備的運行技術指標、經濟運行指標下降,甚至不能正常工作。
4.3 電網結構和設備選用合理
一個穩定的電力系統要有合理的電網結構;為保持電力系統正常運行的穩定性和頻率、電壓的正常水平,系統應有足夠的靜態穩定儲備和有功、無功設備備用容量,并有必要的調節手段,在正常負荷波動和調節有功、無功潮流時,均不發生自發振蕩;在正常方式下,系統任意一個元件發生單一故障時,不應導致主系統發生非同步運行,不發生頻率崩潰和電壓崩潰;在事故后經調整的運行方式下,電力系統應有符合規定的靜穩定儲備,其他元件按規定的事故過負荷運行。
4.4工作人員技術過硬
工作人員必須認真學習設備工作原理和操作規程,熟悉電力系統正常運行和特殊運行方式,掌握繼電保護及自動裝置整定方案和工作原理并能正確運用;有操作性強的緊急預案,掌握事故處理的原則和方法;堅持巡視制度和交接班制度,對電力系統內的設備定時巡視,對當前的設備運行狀況做到心中有數,并對當班的主要工作做好事故預想,提前做好應對措施,以便在發生異常時能及時果斷處理。
5 提高電力系統穩定性的措施
5.1 勵磁系統對暫態穩定的影響
勵磁系統提高電力系統的穩定主要是提高電壓的穩定,其次是提高功角穩定。提高暫態穩定性有兩種方法:
1)減小加速面積:加快故障切除時間;
2)增大減速面積:提高勵磁電壓響應比;
提高強勵電壓倍數,使故障切除后的電機內電勢Eq迅速上升,增加功率輸出,以達到增加減速面積的目的。勵磁頂值電壓越高,電壓響應越快,勵磁調節對改善暫態穩定的效果越明顯。但負面影響越大。正確的思路是在不影響勵磁可靠性的基礎t強調勵磁強勵倍數。
5.2 降低變壓器的電抗
變壓器的電抗在電力系統中扮演者不可缺少的角色。尤其是那些電機電抗比較小而且輸電線路已經通過應用一些措施來減小其電抗之后的超高壓輸電系統,通過降低變壓器的電抗,對提高電力系統的穩定性有著非常重要的作用。當今,在那些超高壓遠距離輸電系統中,已經廣泛應用了自耦變壓器。其不僅僅節省材料,價格較便宜,同時它的電抗也比較小,故
而對提高電力系統的穩定性有著非常好的作用。當然在采用自耦變壓器的時候應當要注意。例如增加了繼電保護與增大短路電流和調壓的困難等各問題。
5.3 改善開關設備和繼電保護的特性
提高切除短路引起的故障,對提高電力系統的穩定性,有著舉足輕重的作用。提高切除速度,能夠減小切除角5c。這樣,除了減小了加速面積之外,同時又增大了可能的減速面積,因此,可以提高電力系統的穩定性。
6 結束語
總之,隨著電網互聯技術的快速發展,電網互聯技術可以合理利用能源資源,具有顯著的經濟效益,因而得到了十分迅速的發展,但它同時也帶來了一些新的問題。比如,隨著電力網絡互聯程度的不但提高,系統越來越龐大,運行方式越來越復雜,保證系統安全可靠運行的難度也越來越大。使電網的安全穩定問題越來越突出。因此,關于電力系統穩定性的研
究也就變得非常的有意義了。
參考文獻;
[1]袁季修,電力系統安全穩定控制[M].北京:中國電力出版社,1996.
[2]韓禎祥,電力系統穩定[M].北京s中國電力出版社。1995.
篇6
關鍵詞:電力系統;繼電保護;安全運行;措施
中圖分類號:TM77 文獻標識碼:A 文章編號:1006-8937(2013)35-0091-01隨著我國經濟水平的不斷提高,人們的生活水平得到了不斷的提高,給社會的用電提出了更高的要求。當電力系統出現故障或者運行異常時,繼電保護能夠在最短的時間和最小的區域內將故障設備從電力系統中切除,或者自動發出信號給相關的值班人員對異常運行情況進行調查和處理,有效的防止給電力設備帶來損害,給附近區域的供電產生影響。在社會的生產和生活中,電力系統出現故障是不可避免的,只有做好電力系統的繼電保護工作,確保繼電保護裝置的質量,才能夠有效的提高電力系統運行的安全性,促進我國電力系統的又好又快發展。
1 電力系統繼電保護裝置概念
電力作為現代社會生活中重要的能源,對社會經濟的發展與人民生活水平的提高具有十分重要的作用。繼電保護不僅是電網的安全屏障,而且還是擴大電網事故的重要根源,因此,做好繼電保護工作能夠保證電力系統的安全穩定運行。繼電保護進行的狀態檢修工作對于縮短停電時間、增加設備使用壽命、改善設備性能、提高設備的安全可靠性以及提高經濟效益具有十分重要的作用。繼電保護狀態檢修是在對二次設備狀態進行檢測的基礎上,通過對監測與診斷結果進行分析,對檢修的時間和方法進行科學、合理的安排,主要包括設備狀態監測、診斷和決策內容。
2 影響電力系統繼電保護安全運行的因素
繼電保護的二次回路、輔助裝置、裝置通信、斷路器、通道以及接口等是構成電網的重要元件,其安全可靠性對于繼電保護的可靠性和電網的可靠性具有重要的影響。對電力系統繼電保護安全運行產生影響的因素主要有以下幾個因素:
2.1 二次設備及回路老化
二次回路設備和回路老化現象,會給保護誤動產生影響,導致出口可靠性不高。例如我國的大多數電力單位所運用的繼電器型號是20世紀80年代的舊型號,壓力不夠且節點氧化塵比較多,進而導致出現保護誤動問題。在二次回路的分交和直流部分,如果交流回路端出現銹蝕、老化、接觸電阻過大的現象,那么可能導致開路,導致保護出現拒動或者誤動問題。在電力系統處于低電壓或者失電的情況下,不能很好的保證直流部分的安全性,嚴重者導致出現越級跳閘現象,增加事故的范圍。
2.2 電流互感器的飽和
隨著我國電網規模的不斷擴大,導致變電站的短路電流增大,如果出現出口短路現象,那么導致電流互感器過于飽和。電流互感器的變比誤差越大,那么越容易導致靈敏度不高的保護出現拒動現象,或者導致定時限過流保護裝置出現拒動情況。
2.3 保護插件的觸電松動
保護插件作為微機保護裝置重要的功能模塊,觸電出現松動或者不到位的現象,那么將會導致相應功能退出,導致保護告警、閉鎖出現退出運行的情況。觸電是幫助繼電器實現切換負荷工作的重要部件,大多數繼電器都會出現觸點開裂、松動或者尺寸位置偏差的問題,不同程度的給電力系統的安全性帶來影響。
3 確保電力系統繼電保護安全運行的措施
3.1 政府加大資金投入,提高繼電保護的科技水平
隨著我國經濟的快速發展,我國的企業、政府以及居民對用電量有了更高的需求,用電范圍在不斷的擴大。由于電力系統的設備越來越復雜,對繼電保護裝置性能提出了更高的要求,不滿足裝置需求的零件不能運用,已經出現老化或者破損的設備需要對其進行及時更換,旨在能夠有效的保證繼電保護正常、穩定運行。因此,國家應該加大對電力系統資金的投入,電力部門要對資金進行科學、合理的分配,旨在能夠保證電力系統能夠物盡其用,將錢花到關鍵位置。另外,還要注重對電力系統的繼電保護裝置進行研發,提高技術水平和科技含量,進而推動我國的繼電保護工作達到一個新的高度。
3.2 對繼電保護裝置生產過程中的質量關進行嚴格把握
在對繼電保護裝置進行選購的過程中,要保證所選擇的設備的零件、開關都達到國家相關的規定標準。例如電力系統的一次設備要選擇抗飽和能力高、額定開斷電流大的斷路器。另外,在選擇繼電保護裝置的微機設備時,要選擇知名度高、品牌效應好、服務完善的設備??傊瑢υO備的選擇、安裝、檢驗以及試用等各個環節要對其質量進行嚴格把關。
3.3 定期對繼電保護裝置的維護工作進行檢查
繼電保護裝置工作是一個嚴謹、細致的工作,不能出現馬虎的情況。因此,在對其進行日常檢查工作時,要求電力系統專業人員要具有很強的職業責任感和安全意識,運用高度負責的態度,嚴格的依據規章流程對儀器設備進行仔細、認真的檢查,并將所檢查到的結果進行記錄和整理,以便能夠在需要時進行查閱。另外,電力部門要注重對檢修工組人員進行培訓,以便其在以后的工作中遇到不同的突況,能夠快速、及時的處理,與時俱進的適應電力系統的變化發展,減少電力故障的出現頻率,保證工作的安全性、穩定性和可靠性。
3.4 對繼電保護裝置的實施過程進行檢查
工作人員要對繼電保護裝置實施過程的各個環節進行認真、仔細的檢查,例如對芯片、虛焊點、螺絲以及連接件和焊接點的緊固程度等方面進行檢查。除此之外,還要對接地工作進行檢查,對保護屏進行檢查時,對保護屏的各項裝置機箱憑證是否和屏內的銅排相連接、銅排是否與地網相接入等方面進行檢查。最后,對繼電保護中的信息警鐘進行檢查,如果出現問題,要及時、快速的通知相關工作人員進行維修工作。
3.5 提高人們的用電安全意識,使其積極參與到繼電保
護工作中
目前,我國對用電量需求較大的主要是企業和居民,因此,除了讓政府加大對電力系統的投資之外,還要將企業和人民兩個與用電最緊密的主體的自身作用發揮出來。例如通過宣傳用電安全海報、舉辦用電安全講座以及現場演練等形式,對人們普及電力安全知識,加大傳播力度,讓人們購買合格、規范的電力設備裝置,提高企業和人民對用電設備的安全意識,提高自身的警惕性。一旦發現異?,F象,立刻上報給相關電力部門進行有效地解決,將安全隱患消滅于萌芽之中,減少電力故障次數。
4 結 語
總而言之,繼電保護作為電力系統中的重要組成部分,對于電力系統的安全穩定運行具有十分重要的影響。因此,通過政府加大資金投入,提高繼電保護的科技水平、嚴格把握繼電保護裝置生產過程中的質量、定期檢查繼電保護裝置的維護工作、檢查繼電保護裝置的實施過程以及提高人們的用電安全意識等措施,來有效的確保電力系統繼電保護的安全穩定運行。
參考文獻:
[1] 夏巖.繼電保護系統可靠性及計算方法[J].科技創新導報,2008,28(11):76-77.
[2] 黃碧怡.淺談繼電保護應用申存在的問題及解決措施[J].中國高新技術企業,2010,7(31):25-26.
篇7
關鍵詞:電力系統;強化;計算機網絡;信息安全
中圖分類號:TP393.08 文獻標識碼:A
目前,許多計算機、網絡系統或應用系統設計中都存在不完善或實現過程中出現錯誤即安全的漏洞(BUG.),使網絡入侵成為可能。系統通信協議和應用服務協議中存在的弱點被人惡意地濫用造成了對系統或網絡的侵害。為了保證計算機系統、網絡系統和信息安全,近年來針對不同的問題研發了許多技術和產品,解決了安全需求的許多方面問題,這些技術和產品包括:防火墻產品、VPN設備、安全路由器、信息網關、授權身份認證系統、信息加密技術、安全性分析工具和安全評枯、安全檢測預警系統用于實時監視網絡上的數據流量。
但是,計算機網絡系統不安全的一個最大的原因是人們沒有足夠的認識和采取盡可能完善的防護手段,而且INTERNET安全沒有標準的過程和方法,新的安全問題的出現需要新的技術和手段來解決,因此,網絡安全要達到100%是不可能,網絡安全是一個動態的、不斷完善的過程,要不斷地進行安全分析(系統風險分析、系統安全需求分析),建立安全管理條例、安全標準、應用系統規則和數據應用分類,安全屏蔽系統的確定、系統安全策略的制定、安全系統軟件性能的評估等,以找到完善的安全解決方案。
1 網絡系統的數據開發原則
電力市場技術支持系統所涉及的數據種類繁雜、數據量巨大,各子系統間相互聯系,數據相互交換。只有從大系統的角度仔細設計數據庫,才能把不同的應用軟件有機地聯成整體,從而適應電力系統的發展和軟件功能的擴展。因此,數據庫系統功能的強弱將直接影響到整個電力市場技術支持系統功能的實現。對電力數據網絡系統的數據庫來說,既要實現數據的可靠性、一致性和共享性,還要保證數據的實時性和可用性。
1.1 數據一致性
數據一致性,即相關數據的一致性。為滿足實時性,實時庫要映射到各工作內存中,這就要由實時庫管理系統進行統一管理,保證實時庫同步更新和同步數據刷新。
1.2 數據共享性
數據共享性不單指數據“共用”,還指數據庫不依賴于各子系統,即為各子系統共用,這可采用如SQL Server,ORACLE等商用數據庫系統實現,還應滿足數據與程序嚴格分離,數據的增刪、更改不需改程序,如圖B一5所示。這就要求數據庫具有很好的通用性,具有通用的操作語言,具有通用的數據結構和接口。
1.3 數據安全性
電力網絡的數據庫安全性是電力市場運營的一項重要指標,主要體現在如下兩個方面。
1.3.1 使用操作系統帶來的安全性問題
當今的軟件系統集成和擴展技術有一個顯著特點,即可以通過程序動態連接和數據動態交換完成。這一特點越來越成為系統集成的主導方向,系統升級開發的工作量因此大大減少,更新換代的周期也越來越短,在市場中有利地位也越來越明顯。但也帶來了系統的不穩定性、參數的變異或丟失等弊病,有時會影響數據庫的通用性。
1.3.2 與外部網絡連接后帶來的安全性問題
在電力市場條件下,電力企業信息網與INTERNET或其他外部網絡連接是必然的。如何監測并過濾電力內部產生所有通向外部網絡的信息和從外部網絡傳來的信息,保護電力向絡絨據庫的敏感商業數據和有關電網安全以及各運行的數據不被盜取、不被黑客破壞和修改,并記錄來自各方信息發出的時間、地點和操作情況,是電力網絡數據庫面臨的一個現實而嚴峻的問題?,F有的保護免受非授權黑客人侵的防火技術有包過濾技術、流盆檢測技術、狀態監視技術等。包過濾技術可以防止非授權客戶地址產生的人侵信息在兩個網絡之間常用的隔離方法,但效率低下,過濾技術同樣不能防止以盜用護地址為手段的非法人侵,狀態監視技術在不影響網絡安全正常工作的前提下,對網絡通信的各個層次進行監視,還可以監視遠程調用RPC和UDP端口信息,達到包過濾技術、技術無法達到的目標。但防火技術并不是十分完美的,隨著通信、網絡技術的發展,必須研究數據庫與防火墻技術、反黑客技術等,達到確保網絡數據傳輸安全的技術措施。
2 電力企業信息網絡安全解決對策
2.1 加強基礎設施建設,改善網絡環境
信息中/心機房和各工作點設備的安置環境安全是電力企業網絡信息安全的根本。機房要有門禁、監控、報警系統、機房專用滅火器、應急照明燈以及接地防雷措施,機房、配電間環境整潔,設備標識、布線清晰整齊,UPS、空調定期檢查,溫濕要度符合要求,從而保證企業的網絡環境安全。
2.2 加強員工信息安全培訓,提高信息安全意識
員工的信息安全意識對于電力企業的信息安全是非常重要的。企業應該組織開展多種形式的信息安全知識培訓,使員工養成良好的計算機使用習慣,例如不要將與工作無關的存儲介質在單位的計算機上使用,不要在電腦上安裝游戲或無關軟件,設置安全的開機口令并定期更改,設置屏幕保護密碼,重要文件要備份等等,實現全員化教育,提高信息安全意識。
2.3 采用有效的網絡硬件,加強網絡安全管理
目前用于解決網絡安全問題的產品主要有防火墻、入侵檢測系統(IDS)、入侵防御系統(IPS)和虛擬專用網(VPN)。防火墻是指在內部網之間的界面上構造的保護屏障,可以實現網絡安全隔離。IDS是一種網絡安全系統,當有敵人或者惡意用戶試圖通過進入網絡甚至計算機系統時,能夠檢測出來,井進行報警,通知網絡采取措施進行響應。入侵檢測被認為是防火墻之后的第二道安全閘門,在不影響網絡性能的情況下能對網絡進行監測。它可以防止或減輕網絡威脅。IPS可以被視作是增加了主動阻斷功能的IDS,同時在性能和數據包的分析能力等方面都比IDS有了質的提升。IPS位于防火墻和網絡的設備之間。這樣,如果檢測到攻擊,IPS會在這種攻擊擴散到網絡的其他地方之前阻止這個惡意的通信。VPN主要解決的是企業之間或系統之間跨地域的訪問與數據傳輸的安全問題,其目的在于保證企業內部的關鍵數據能夠安全地借助公共網絡進行交換。目前電力系統企業之間已建立有電力系統廣域網,各企業與上級機關及企業之間可以不借助VPN作為主要的訪問與傳輸途徑。
結語
完整而準確的系統運行記錄,是進行系統評價、系統改進和系統審核的基礎,也是保證系統安全性的重要措施。一般應記錄每天系統運行的時間,完成了哪些輸出,輸出報告被送往哪些部門,系統資源占用倩況如何,數據文件或數據庫內容是否被更新,運行中出現了哪些問題與故障,發生故障時現場條件如何,采取了哪些排除故障的措施,效果怎樣等等。這些內容應記在正規的值班日志上。若有些內容是計算機自動記錄的(如資源占用等),則應把結果附在日志中。發生故瘴時應注意保護現場,盡量完全地記下當時的情況,如屏幕顯示的內容,打印機給出的信息,人員當時的操作,現場的溫濕度及電壓等,這些記錄對排除故障有很大的參考價值。
參考文獻
[1]冷增祥.電力電子技術基礎[M].東南大學出版社,2006.
篇8
關鍵詞:信息系統;安全防護;安全域;邊界安全
中圖分類號:TP393.08
隨著電網企業信息化建設的逐步推進,大批信息系統相繼投入運行,信息系統幾乎貫穿于電網企業的各項工作環節,信息化建設對于提高國家電網公司經營生產管理水平、支撐集團化運作、集約化發展發揮了重要作用。但同時,若信息系統存在信息安全方面的問題,就會影響電力系統的安全、穩定運行,進而影響電網的可靠供電。因此,信息系統安全成為電網企業信息化工作的重中之重。
1 電網企業信息安全防護總體思路
電網企業信息系統安全防護要貫徹國家有關信息安全防護政策,全面落實國家電網公司信息安全相關的各項政策和制度,平衡信息安全風險和防護成本之間的關系,優化資源配置,在有限的成本下,使風險最小化,最大程度地保障信息系統的安全穩定運行,同時根據信息安全等級保護制度的相關要求,著重加強與公司重大利益相關的重要系統的安全防護。電網企業信息安全防護應遵循“分區分域、安全接入、動態感知、精益管理、全面防護”的安全策略,完善防護機制,健全信息安全管理措施和安全技術手段,完善信息安全基礎支撐平臺,提升信息安全綜合治理水平,滿足公司智能電網建設和“三集五大”對信息安全的需求。
2 電網企業信息安全防護措施
2.1 安全域劃分
2.1.1 安全域的定義
安全域是由一組具有相同安全保障需求、并相互信任的系統組成的邏輯區域,同一安全域的系統共享相同的安全保障策略。安全域是一組具有安全防護共性的系統的邏輯集合,一個安全域可以包括一個或多個物理或邏輯網段。分域防護的目標不僅是為了實現邊界防護,而且是一組在網絡、主機、應用等多個層次上深層防護措施的體現。
2.1.2 安全域的劃分
安全域的劃分應依據總體防護方案中定義的“二級系統統一成域,三級系統獨立成域”的方法進行,結合某省電力公司的應用系統使用情況,將整個信息系統共計分為8個安全域。
2.1.3 安全域的實現
安全域實現方式以劃分邏輯區域為主,旨在實現各安全區域的邏輯劃分,明確邊界以對各安全域分別防護,并且進行域間邊界控制,安全域的實體展現為一個或多個物理網段或邏輯網段的集合。
2.2 信息系統邊界安全
邊界安全防護是檢測出入邊界的數據信息,并對其進行有效控制的防護措施。根據邊界類型的不同,需采取不同的防護措施。
信息系統邊界主要分為信息外網邊界和信息內網邊界兩大類,其中信息外網邊界主要包括縱向邊界和橫向域間邊界;信息內網邊界主要包括縱向邊界、橫向域間邊界和第三方邊界。
2.2.1 信息外網域及邊界安全
根據電網企業安全域的劃分,外網包含外網桌面終端系統域、外網應用系統域和二級系統域共3個區域,對其防護主要從邊界網絡訪問控制方面考慮。
(1)實施邊界網絡訪問控制:在外網邊界部署防火墻,對進出內部網絡的數據流制定訪問控制策略;在外網系統域的邊界處部署防火墻,對進出內部網絡的數據流制定訪問控制策略;(2)外網桌面終端病毒防護:通過部署殺毒軟件,實現對外網桌面終端的防病毒管理;(3)入侵防護系統:在互聯網出口處,部署入侵防護系統(Intrusion Prevention System,IPS),同時在IPS上開啟針對蠕蟲病毒、網絡病毒的入侵防護功能,主動發現主要的攻擊行為和惡意信息的傳輸;(4)外網網絡、數據庫審計:在網絡核心處部署網絡審計、數據庫審計系統,通過網絡審計系統可以對信息外網進行監控,分析主機負載,發現網絡瓶頸,并繪制出直觀的流量曲線圖、柱狀圖,有效發現網上出現的異常流量。
通過數據庫審計可以主動收集各類對數據庫的訪問,進行記錄和分析的措施,彌補數據庫日志審計對實際活動記錄的不足,有效保護重要的數據庫系統,審計的結果有助于系統管理人員分析各類服務器被訪問的情況,并通過訪問還原技術,清楚地看到對數據庫系統進行訪問的過程情況。
2.2.2 信息內網域及邊界安全
信息內網邊界安全防護主要從邊界網絡訪問控制、入侵檢測、終端安全防護、鏈路冗余等方面考慮。
(1)邊界網絡訪問控制:建立各應用系統匯聚層,不同應用系統之間采用VLAN技術邏輯隔離,禁止直接互訪,并在匯聚交換機與核心交換機之間部署防火墻,檢測經過的所有數據,對進出內部網絡的數據流制定訪問控制策略。在信息內網縱向向上邊界處部署防火墻,對進出內部網絡的數據流制定訪問控制策略。在信息內網第三方邊界處部署防火墻,對進出第三方邊界的數據流制定訪問控制策略。在信通網絡接入邊界部署防火墻,對進出信通網絡的數據流制定訪問控制策略;(2)實施入侵檢測:采用入侵檢測系統(Intrusion DetectionSystems,IDS)對于流經內網邊界和重要信息系統的信息流進行入侵檢測,通過入侵檢測系統發現主要的攻擊行為和各種惡意信息的傳輸。因此,在安全域的建設中,在核心交換機上旁路和三級系統匯聚層部署入侵檢測系統,同時對主、備核心交換機進行檢測;(3)外網網絡、數據庫審計:部署網絡審計、數據庫審計系統,通過網絡審計系統可以對信息外網進行監控,分析主機負載,發現網絡瓶頸,并繪制出直觀的流量曲線圖、柱狀圖,有效發現網上出現的異常流量。通過數據庫審計可以主動收集各類對數據庫的訪問,進行記錄和分析的措施,彌補數據庫日志審計對實際活動記錄的不足,有效保護重要的數據庫系統,審計的結果有助于系統管理人員分析各類服務器被訪問的情況,并通過訪問還原技術,清楚地看到對數據庫系統進行訪問的過程情況。
2.3 主機系統安全
(1)主機安全加固:采取調整主機的系統、網絡、服務等配置的措施來提升主機的安全性,主要加固措施包括補丁加載、賬戶及口令的設置、登錄控制、關閉無用的服務、文件和目錄權限控制等;(2)進行補丁管理:各種操作系統均存在安全漏洞,應定時安裝、加載操作系統補丁,避免安全漏洞造成的主機風險。但針對不同的應用系統,安裝操作系統補丁可能會對其造成不同程度的影響,因此,應在測試環境中先行測試安裝操作系統補丁是否會對應用系統造成不良影響,確保安全無誤后,方可應用于正式環境中;(3)加強防病毒管理:實時監控防病毒軟件的運行情況,對未安裝防病毒軟件或未及時升級更新病毒庫的主機,確認其位置和未安裝或未及時更新的原因,及時解決問題,并采取措施確保不再發生。
3 結束語
信息安全防護是國家電網公司“十二五”期間信息化保障體系的重要組成部分,也是未來信息發展的趨勢。本文對信息系統電網企業信息系統安全防護思路及措施開展了研究與探討,提出了安全域劃分、信息系統邊界安全、主機系統安全的防護方案和實現方法,能夠有效提高電網企業信息系統的可靠性和安全性,具備較好的可行性和應用價值。
參考文獻:
[1]王謙.電力企業信息系統安全等級保護的研究[J].硅谷,2011(23).
篇9
關鍵詞:煤礦;供電;安全管理
中圖分類號:td163 文獻標識碼:a
煤礦供電系統是煤炭企業生產的主要動力來源,礦井的大部分設備都直接或間接地以電力為動力,一旦電力中斷,生產將被迫停止。煤礦供電與其他企業相比有著很大的差別。其主要特點是高壓、低壓都高于地面工廠企業,換句話說,地面供電的電壓等級煤礦可用,但煤礦供電電壓等級工廠都不用,有交流電同時還有直流電,有普通電器也有隔爆式電器,井上井下系統比較復雜。井下供電不僅是井下變電所和配電點分散,供電距離長,又受巷道窄矮環境限制,電氣設備和供電電纜隨時都可能遭受擠、壓、砸、水浸的自然惡劣環境的威脅,由于礦井濕度達90%以上,使電氣設備絕緣容易受潮發生接地漏電短路、人身觸電等事故。萬一隔爆電氣設備失爆,又容易引起礦井瓦斯和煤塵爆炸事故,其危害之大,后果之嚴重都是無法預計的。為此要加強礦井供電安全管理,確保煤礦安全生產和職工的身心健康不受到傷害,促進礦井的和諧、健康、可持續發展。
1 因管理失誤引發的災害
1.1 礦井突然停電。中斷礦井通風,使全礦井或局部作業場所的有毒或爆炸氣體積聚,使人窒息中毒;中止礦井提升,不只是不能提升煤炭,而使豎井井下人員不能及時升井,若井下恰遇險情職工無法脫離險區,救護人員也無法入井救護;礦井不能排水,若儲水倉已滿有可能造成淹井事故;引起礦井生產秩序混亂,給職工心理帶來恐慌。
1.2 漏電。產生火花能引起瓦斯煤塵燃燒或爆炸,引發火災;機電設備不應帶電的部位有電,會造成人身觸電至死亡;引起電雷管火藥爆炸,導致人員傷亡、冒頂塌方事故;鎧裝電纜漏電接地導致系統過電壓,擊穿設備絕緣,造成系統多處短路和接地,使系統癱瘓,擴大事故范圍而造成災害。
1.3 異常過電流。引起火災使礦井工作人員窒息,燒毀礦井;由于電纜接觸不牢,電流引起芯線過熱,而燒斷電纜芯線從而中斷供電,引起火災。
1.4 誤送電。容易發生一人或多人觸電傷亡事故;設備自行啟動燒毀設備,使作業人員傷亡;引起瓦斯積聚,堆積煤塵,使不應送電的設備突然有電,導致重大事故。
2 確保礦井安全用電措施
2.1 井下保護接地網。為了避免人身觸及設備外殼時發生危險,因設備意外漏電致使外殼有電,應遵照《煤礦安全規程》第448條規定,必須設置保護接地網。凡井下電氣設備外殼,鎧裝電纜統包層及鋼帶外皮和接地芯線,正常不應帶電的部位必須與接地網聯接。礦井主接地極應用鋼板或鍍鋅的鋼板等制成面積大于0.75m2,厚不小于5mm,埋放在井下主、副水倉中各一塊,《煤礦安全規程》和《礦井保護接地裝置的安裝檢查測定工作細則》中均有明確規定。
2.2 井下漏電保護。發生漏電致使人身觸電,雷管火藥誤爆炸,引起瓦斯事故,長時間漏電會引起重大突出性惡性事故,而在接地電流作用下造成短路引起火災等重大事故。因此《煤礦安全規程》第423條規定,必須裝有礦井漏電保護裝置,其裝用率和裝用合格率都必須是百分之百。其作用有:(1)對保護的供電系統進行絕緣監視。(2)漏電時立即切斷電源。未裝有漏電保護裝置的設施的供電系統,不準送電運行,發生漏電故障而跳閘的網路要及時查清原因,消除故障方可送電;未查清排出故障前,不準用繩捆綁強制送電,或拆除漏電保護。任何人都無權停用漏電保護裝置。對漏電保護裝置的使用管理應嚴格遵守《礦井漏電保護裝置使用管理、維護細則》的決定。
2.3 煤電鉆綜合保護裝置。煤電鉆綜合保護裝置,是專為保護煤電鉆使用者,以及防止工作面突然損壞煤電鉆電源電纜,發生意外事故而設的。有供電變壓器,有漏電、過電流、
斷相保護劑遠程控制裝置,裝在防爆殼體內,具有超前斷電的保護作用。只有打眼操作時合上煤電鉆開關,煤電鉆的電纜才能有電,這樣就有效防止了電纜被擠、砸破皮或斷線造成事故。
2.4 低壓電網的過電流保護。過電流保護的整定值是系統正常運行的保證。它是經系統設計計算后得來的,不同的供電、饋電開關都有不同的規定值。整定后具有:(1)選擇性好。它只切除過電流的電路,不應影響其他電路。(2)可靠性強。只在過電流動作,電機啟動及正常運行中不誤動作。(3)過流動作迅速。過電流整定值,不經整定程序,任何人均無權改變整定值或任意自行調整。
2.5 使用礦用隔爆電氣設備。根據《煤礦安全規程》規定,煤礦井下要使用礦用隔爆型電氣設備。在變電硐室內的變壓器可用礦用安全型的;低壓動力設備要用礦用隔爆型的,通信信號、測量儀表要用安全火花型或本質安全型等。
2.6 強化電力設施管理。由于煤礦企業位置一般較偏,電源線路較長,影響線路安全運行的情況時有發生,因此煤礦為保障自身利益的同時,要加強與當地政府和執法部門的溝通,依靠執法部門打擊偷盜破壞電力設施行為,保證煤礦線路的安全。各電力企業應在各級政府的統一部署和領導下,及時對政府部門公告關閉礦井停止供電;地方政府應當組織煤炭行業管理、電力監管和煤礦安全監管等部門,加大對非法轉供電的整治和打擊力度,做到不安全堅決不供電,杜絕外轉用戶的牽連事故,做到煤礦供電專網專用,保證礦井供電系統安全可靠運行。
2.7 嚴格遵守各項安全用電規定。嚴格執行煤礦供電的“十不準”:不準帶電作業;不準甩掉釋放裝置;不準甩掉檢漏繼電器和煤電鉆綜合保護裝置;不準甩掉風電閉鎖和瓦斯斷電閉鎖;不準明火操作、明火放炮;不準用銅絲、鐵絲、鋁絲代替熔斷器的熔體;不準對停風停電未經檢查瓦斯的采掘工作面送電;不準使用失爆的設備和電器;不準在井下拆卸礦燈。煤礦井下供電必須做到“三無、四有、兩齊、三全、三堅持”。“三無”是指電纜無雞爪子、無羊尾巴、無明火接頭“四有”指有過流和漏電保護、有螺絲和彈簧圈、有密封圈和擋板、有接地裝置;“兩齊”是指電纜懸掛整齊、設備硐室清潔整齊;“三全”指防護裝置安全、絕緣用具安全、圖紙資料齊全;“三堅持”指堅持使用檢漏繼電器,堅持使用電煤鉆、照明和信號綜合保護、堅持使用瓦斯電和風電閉鎖。
結語
總之,煤炭行業是我國國民經濟發展重要的支柱產業,在國民經濟的發展中占有重要的地位。電力是煤礦生產的主要能源,要想保證煤礦的正常生產,必然要保證供電的安全,做好安全管理是重要前提,在實際中一定要引起足夠的重視。
參考文獻
篇10
[論文關鍵詞】電力信息安全策略
[論文摘要]通過對電力系統計算機網絡存在的網絡安全問廈的分析,提出相應的安全對策,并介紹應用于電力系統計算機網絡的網絡安全技術。
在全球信息化的推動下,計算機信息網絡作用不斷擴大的同時,信息網絡的安全也變得日益重要,一旦遭受破壞,其影響或損失也十分巨大,電力系統信息安全是電力系統安全運行和對社會可靠供電的保障,是一項涉及電網調度自動化、繼電保護及安全裝置、廠站自動化、配電網自動化、電力負荷控制、電力營銷、信息網絡系統等有關生產、經營和管理方面的多領域、復雜的大型系統工程。應結合電力工業特點,深入分析電力系統信息安全存在的問題,探討建立電力系統信息安全體系,保證電網安全穩定運行,提高電力企業社會效益和經濟效益,更好地為國民經濟高速發展和滿足人民生活需要服務。
研究電力系統信息安全問題、制定電力系統信息遭受內部外部攻擊時的防范與系統恢復措施等信息安全戰略是當前信息化工作的重要內容。
一、電力系統的信息安全體系
信息安全指的是為數據處理系統建立和采用的技術和管理的安全保護,保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。包括保密性、完雅性、可用性、真實性、可靠性、責任性等幾個方面。
信息安全涉及的因素有,物理安全、信息安全、網絡安全、文化安全。
作為全方位的、整體的信息安全體系是分層次的,不同層次反映了不同的安全問題。
信息安全應該實行分層保護措施,有以下五個方面,
①物理層面安全,環境安全、設備安全、介質安全,②網絡層面安全,網絡運行安全,網絡傳輸安全,網絡邊界安全,③系統層面安全,操作系統安全,數據庫管理系統安全,④應用層面安全,辦公系統安全,業務系統安全,服務系統安全,⑤管理層面安全,安全管理制度,部門與人員的組織規則。
二、電力系統的信息安全策略
電力系統的信息安全具有訪問方式多樣,用戶群龐大、網絡行為突發性較高等特點。信息安全問題需從網絡規劃設計階段就仔細考慮,并在實際運行中嚴格管理。為了保障信息安全,采取的策略如下:
(一)設備安全策略
這是在企業網規劃設計階段就應充分考慮安全問題。將一些重要的設備,如各種服務器、主干交換機、路由器等盡量實行集中管理。各種通信線路盡量實行深埋、穿線或架空,并有明顯標記,防止意外損壞。對于終端設備,如工作站、小型交挾機、集線器和其它轉接設備要落實到人,進行嚴格管理。
(一)安全技術策略
為了達到保障信息安全的目的,要采取各種安全技術,其不可缺少的技術層措施如下:
1.防火墻技術。防火墻是用于將信任網絡與非信任網絡隔離的一種技術,它通過單一集中的安全檢查點,強制實糟相應的安全策略進行檢查,防止對重要信息資源進行非法存取和訪問。電力系統的生產、計量、營銷、調度管理等系統之間,信息的共享、整合與調用,都需要在不同網段之間對這些訪問行為進行過濾和控制,阻斷攻擊破壞行為,分權限合理享用信息資源。
2.病毒防護技術。為免受病毒造成的損失,要采用的多層防病毒體系。即在每臺Pc機上安裝防病毒軟件客戶端,在服務器上安裝基于服務器的防病毒軟件,在網關上安裝基于網關的防病毒軟件。必須在信息系統的各個環節采用全網全面的防病毒策略,在計算機病毒預防、檢測和病毒庫的升級分發等環節統一管理,建立較完善的管理制度,才能有效的防止和控制病毒的侵害。
3.虛擬局域網技術(VLAN技術)。VLAN技術允許網絡管理者將一個物理的LAN邏輯地劃分成不同的廣播域,每一個VLAN都包含1組有著相同需求的計算機工作站,與物理上形成的LAN有相同的屬性。但由于它是邏輯而不是物理劃分,所以同一個LAN內的各工作站無須放置在同一物理空間里,既這些工作站不一定屬于同一個物理LAN網段。一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中,有助于控制流量、控制廣播風暴、減少設備投資、簡化網絡管理、提高網絡的安全性。
4.數據與系統備份技術。電力企業的數據庫必須定期進行備份,按其重要程度確定數據備份等級。配置數據備份策略,建立企業數據備份中心,采用先進災難恢復技術,對關鍵業務的數據與應用系統進行備份,制定詳盡的應用數據備份和數據庫故障恢復預案,并進行定期預演。確保在數據損壞或系統崩潰的情況下能快速恢復數據與系統,從而保證信息系統的可用性和可靠性。
5.安全審計技術。隨著系統規模的擴展與安全設施的完善,應該引入集中智能的安全審計系統,通過技術手段,實現自動對網絡設備日志、操作系統運行日志、數據庫訪問日志、業務應用系統運行日志、安全設施運行日志等進行統一安全審計,及時自動分析系統安全事件,實現系統安全運行管理。
6.建立信息安全身份認證體系。CA是CertificateAuthority的縮寫,即證書授權。在電子商務系統中,所有實體的證書都是由證書授權中心(CA中心)分發并簽名的。一個完整、安全的電子商務系統必須建立起一個完整、合理的CA體系。CA體系由證書審批部門和證書操作部門組成。電力市場交易系統就其實質來說,是一個典型的電子商務系統,它必須保證交易數據安全。在電力市場技術支持系統中,作為市場成員交易各方的身份確認、物流控制、財務結算、實時數據交換系統中,均需要權威、安全的身份認證系統。在電力系統中,電子商務逐步擴展到電力營銷系統、電力物質采購系統、電力燃料供應系統等許多方面。因此,建立全國和網、省公司的cA機構,對企業員工上網用戶統一身份認證和數字簽名等安全認證,對系統中關鍵業務進行安全審計,并開展與銀行之間、上下級CA機構之間、其他需要CA機構之間的交叉認證的技術研究及試點工作。
(三)組織管理策略
信息安全是技術措施和組織管理措施的統一,“三分技術、七分管理”。據統計,在所有的計算機安全事件中,屬于管理方面的原因比重高達70%以上。沒有管理,就沒有安全。再好的第三方安全技術和產品,如果沒有科學的組織管理配合,都會形同虛設。
1.安全意識與安全技能。通過普及安全知識的培訓,可以提高電力企業職員安全知識和安全意識,使他們具備一些基本的安全防護意識和發現解決某些常見安全問題的能力。通過專業安全培訓提高操作維護者的安全操作技能,然后再配合第三方安全技術和產品,將使信息安全保障工作得到提升。
2.安全策略與制度。電力企業應該從企業發展角度對整體的信息安全工作提供方針性指導,制定一套指導性的、統一的安全策略和制度。沒有標準,無法衡量信息的安全,沒有法規,無從遵循信息安全的制度,沒有策略,無法形成安全防護體系。安全策略和制度管理是法律管理的形式化、具體化,是法規與管理的接口和信息安全得以實現的重要保證。
3.安全組織與崗位。電力企業的組織體系應實行“統一組織、分散管理”的方式,建立一個有效、獨立的信息安全部門作為企業的信息安全管理機構,全面負責企業范圍內的信息安全管理和維護工作。安全崗位是信息系統安全管理機構,根據系統安全需要設定的負責某一個或某幾個安全事務的職位,崗位在系統內部可以是具有垂直領導關系的若干層次的一個序列。這樣在全企業范圍內形成信息安全管理的專一工作,使各級信息技術部門也因此會很好配合信息安全推行工作。