电力市场运营系统的安全分析与防护策略分析

[摘 要]电力市场运营系统对于我国电力调度交易至关重要，其是整个电力调度交易中心重要的二次系统，因此其安全防护工作显得尤为重要。本文对电力市场运营系统的安全需求及存在的安全威胁进行分析，并尝试提出相关安全防护策略。

[关键词]电力市场运营系统 安全需求 防护策略

中图分类号：G301 文献标识码：A 文章编号：1009-914X（2016）01-0164-01

1 电力市场运营系统安全分析

1.1 电力市场运营系统安全需求

电力市场运营系统是跨越广域网络的一种电子商务系统，其本身具有较为特殊的B2B形式，必须要考虑到其网络交易信息资料在输送及储存时的保密性、完整性及安全性。电力市场运营系统通过网络与其他不同等级的电力二次系统连接，因而其必须考虑到如何预防病毒及黑客的入侵而造成业务中断的现象。

电力市场运营系统是一种分布式计算机应用系统，其具备系统容灾及备份等功能，从而能为系统提供可靠而连续的服务奠定重要的保障。所以，电视市场运营系统的安全需求包括网络信息安全及系统安全两个方面。其中，网络信息安全表现为网络信息数据的保密性及完整性，以及网络访问的安全性；[1]系统安全方面表现为对外来破坏行为与不规范操作具有一定的预防性和健壮性，此外系统信息本身就具有良好的封闭性。

1.2 电力市场运营系统的安全威胁

第一，来自广域网络方面的安全威胁：中断，也就是将市场运营系统和其他系统内部之间的通信切断，由于电厂未能对电力市场的运行情况进行实时了解，从而难以开展竞价上网活动，导致电力市场运作异常，对最终的电力生产产生很大的负面影响；截获，也就是通过非法的手段获取主站系统和电厂报价系统的传输信息，将系统中存储的信息非法获取，其虽不会对信息传输产生影响，但能够对网络安全产生侵害；恶意程序，包括木马、计算机蠕虫等计算机病毒，对系统运行的可靠性与实时性产生严重影响，甚至会造成系统运行瘫痪；篡改，对电力市场运营系统与电厂报价系统传输的信息进行改动，造成主站系统获得错误的计划数据、机组信息及报价等，从而对电网的安全运行产生很大的影响。

第二，来自调度交易中心内部的安全威胁包括：不合理的权限管理，主要包括不合理的权限级别设置及处理。虽然看似很小的问题，但如果长时间存在，则会导致系统内部出现严重的破坏；安全等级不同的网络相互连接，由于电力市场运营系统的运行离不开调度数据的支持，并且也要考虑到设备管理等方面的因素，加上系统用户位置本身就十分复杂，所以导致电力市场运营系统和一些不同安全等级的系统发生相互连接的现象，而如果安全等级较低的系统遭到侵害之后，则可能会威胁到电力市场运营系统的正常运行。

2 电力市场运营系统安全防护策略分析

2.1 系统安全防护策略

第一，计算机网络运行的主要平台就是操作系统，所以应当选择具有很高安全性操作系统。如果可供选择的版本较多的话，则应当选择具有最少用户群体的版本，从而计算机降低遭受入侵的风险。[2]除此之外，电力市场运营操作系统的审计及访问控制等应当保持良好，所以系统关键服务器应当选择功能良好的操作系统，并且要注重系统运行过程的安全加固处理。

第二，电力市场运营系统最为核心的部分就是数据库系统，数据库系统安全包括存储安全性和访问安全性。存储安全性利用数据备份系统及磁盘阵列等来保障当单点原件出现故障时系统安全性和数据的安全性；访问控制可以通过应用程序、数据库系统以及操作系统等进行开展工作，利用访问权限控制以及用户合法性验证从而来保障访问的安全性能。

2.2 网络安全防护策略

第一，认证加密技术是一种十分有效而常见的信息安全技术，能够对广域网络中发生的信息篡改、中断及截获进行限制，，实现网络信息安全保护的目的。[3]身份认证系统主要是通过身份认证机制、对请求方进行身份认证以及关键数据数字签名等方式实现网络安全防护。

第二，科学分区安全等级不同的系统。由于电力市场运营系统用户的范围面十分广，其涉及到监管、财务、调度及交易等多个部门，并且地域跨度广泛、涉及单位较多，所以工作人员应当依据电力市场运营系统业务及实际情况进行安全分区。

第三，应用软件安全性保证主要是由对应用系统进行支持的数据库、操作系统、支撑平台及网络所共同决定的。所以，应用系统必须对其安全性进行充分利用，然后将电力企业个方面应用安全需求充分融入其中。因此可以说，电力市场运营系统安全性在数据库、操作系统、平台及网络等各个方面的安全集成之中。

结语

电力市场运营系统安全防护主要分为信息安全及系统安全两个方面，而系统安全策略又分为安全网络操作系统及数据库安全策略，网络安全策略则需要进行不同安全等级的系统安全分区，同时做好广域网络认证加密工作，从而在最大限度上保障电力市场运营系统的安全。

参考文献

[1]燕丽，李春杰.电力市场运营的系统动力学模型初探[J].华东电力，2011，06：859-861.

[2]孙晶琪，冷媛，李春杰.基于复杂系统的电力市场运营状态识别研究[J].管理科学，2012，06：111-119.

[3]杨生叶，王其兵.山西电力市场交易运营系统的建设与应用[J].科技创新与生产力，2013，11：82-83+86.

[4]张|.电力市场运营系统结算子系统的设计[J].电脑知识与技术，2010，22：6365-6366+6368.

【作者简介】姓名：李梁，性别：男，民族：汉，出生年月日：1989-08-06：籍贯：山东滨州，学历： 本科，研究方向：电力运营分析，职称：助理工程师 职务：运营监测值班员 单位名称：国网滨州供电公司。

【作者2】姓名：李延荣，性别：女，民族：汉，籍贯：山东滨州，学历： 研究生，研究方向：电力运营，职务：运监中心主任。

【作者3】姓名：张健，性别：男，民族：汉，籍贯：山东滨州，学历： 大专，研究方向：电力运营，职务：运监中心副主任。