时间：2023-05-31 09:42:16
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇电厂安全防护措施，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
随着计算机技术与网络技术的不断发展，计算机信息化技术在各个领域内的应用越来越普及。对于水电厂而言，利用先进的计算机信息技术不仅大大提升了工作的效率与质量，还能实现信息的快速处理和全面分析，方便、快捷地完成各部门之间的信息传递、信息共享。
关键词：
水电厂；计算机；信息安全；水情监测
水电厂作为国家重要基础设施，直接影响着人们的正常生活，其计算机信息安全防护的重要性及战略意义重大。然而，在当前的信息化时代，水电厂在利用计算机技术与网络技术来方便生产经营的同时，也面临着诸多的计算机信息安全隐患。比如监控系统、信息管理系统、水情监测调整系统等子系统之间的网络连接与信息交换的过程中，存在着较大的信息安全风险，一旦信息遭到破坏，将会影响水电厂的信息数据的安全性、完整性，甚至扰乱整个水电厂信息系统的正常运行，给水电厂的生产经营带来极大的损失。
1存在的主要问题
现阶段，计算机信息安全已经成为信息化时代普遍存在的问题，以水电厂为例，其计算机信息存在的主要问题如下。
1.1子系统访问控制权限设置不合理
水电厂信息系统是由多个子系统组成的，在水电厂运作时，各子系统之间将会产生频繁的信息交换与信息共享。而部分水电厂子系统拥有的访问控制权限是一致的，一旦黑客利用某个子系统存在的漏洞侵入并窃取水电厂内部信息资源与数据，各类信息数据的安全性将会遭到破坏，某些黑客甚至还可以通过子系统的漏洞侵入到其他系统，直接影响到整个系统的安全性。
1.2各系统之间的相对独立性较小
水电厂信息系统大致可以分为3类，包括信息资源管理系统、电力生产系统以及安全防护系统，从目前来看，部分水电厂各系统之间的相对独立性不强。水电厂可能考虑到各系统保持相对独立性将会在系统开发与基础设施上投入更多的成本，就没有进行系统隔离，这就导致在系统实际的运行过程中，一旦其中一个系统出现问题或故障，将会直接影响到其他系统的运行，大大增加水电厂系统的风险性与影响范围。
1.3网络防护措施不全面
部分水电厂的信息资源控制管理系统会与外网，即万维网进行连接，这些是水电厂信息安全防护的重点。而现阶段，往往由于技术的限制导致网络防护措施不够全面，如果一些黑客利用网络连接的漏洞侵入到系统窃取或篡改电力信息资源系统或生产系统的数据，利用窃取的数据与外界进行利益交易，或者直接对生产系统进行破坏，将会对水电厂的运行造成极大的损害，引发极为严重的后果。
2水电厂计算机信息安全对策
2.1合理设置各子系统权限
在设置水电厂各子系统的访问控制权限时，要结合水电厂的实际生产需要与子系统的实际功能进行合理设置。计算机信息监控系统要保障监控数据的实时性与精确性，其他的子系统只有对其数据进行单项读取的权限，而没有修改数据、命令等操作权限。这样一来，可大大保障计算机信息监控系统的安全性，防止他人通过子系统对信息监控系统进行侵入或破坏。水电厂系统的其他子系统也要各自设置相应的访问与控制权限，保障系统的安全性、可靠性与数据信息的真实性、完整性。
2.2加强各子系统之间的相互独立性
水电厂各子系统之间应保持一定的相互独立性，比如，电力生产系统与信息资源管理系统可采用双网同设的方法进行独立隔离，在这2个系统下的各单元系统尽量不要采用直接网络连入的方式，而采用相互独立隔离的网络连入方式。同时，水情监测调整系统、工业电视系统、火灾预防系统等都应留有备份系统以供不时之需，这样就满足了可靠性要求。
2.3定期进行全面扫描检测
为了及时发现与控制计算机信息系统中存在的安全问题与风险，水电厂要定期对所有系统进行全面扫描检测，包括计算机使用账号、开机密码、杀毒软件安装率、桌面管理系统安装率、弱口令检测等，及时发现整改含有病毒、木马以及高危漏洞的计算机，同时，对业务系统的账号权限口令、操作系统弱口令进行及时整改，保障水电厂信息系统的安全、稳定运行。
2.4增强信息安全防护意识
水电厂要定期抽调信息安全专业技术人员对系统操作人员开展信息安全防护培训，认真细致、全面详细地传达计算机系统操作、计算机安全接入的相关规定，对内网准入系统的安装注册、桌面管理系统的管理操作、统一数据保护与监控平台客户端的安装使用方法进行详细讲解，使计算机系统操作人员更加明确接入内网计算机的入网要求以及防止弱口令的操作方法，全面提升水电厂访问操作口令的安全性以及防范高危漏洞的能力，同时，还要积极地向全体员工宣传计算机信息安全防护的重要性，形成全员重视信息系统安全隐患防范、参与信息系统安全防护的氛围。
3结束语
水电厂计算机信息安全问题不仅关乎电力企业的安全运转，还直接影响到人们的正常生活以及电力行业的正常发展。水电厂一定要高度重视计算机信息安全问题，不断增强全体人员的计算机信息安全防护意识，同时，采用各种物理防护与系统防护措施，有效保障水电厂系统的安全运行。
参考文献
［1］曹林.浅析水电厂网络安全防护的策略［J］.信息化建设，2016（07）.
［2］施星.关于水电厂计算机监控系统网络安全问题的探究［J］.房地产导刊，2015（30）.
［3］张在峰.水电厂网络信息安全防护措施分析［J］.中国新通信，2015（14）.
关键词：调度自动化 网络安全 二次防护
中图分类号：TP29 文献标识码：A 文章编号：1007-9416（2012）09-0181-02
1、引言
电力工业是关系国计民生的重要基础产业和公用事业，电力系统安全稳定运行和电力可靠供应直接关系到国民经济发展和人民生命财产安全，关系到国家安全和社会稳定。现代电力系统生产运行高度依赖于计算机、通信和控制技术，电力监控系统、电力通信及数据网络等电力二次系统已经成为电网运行控制不可须臾或缺的重要组成部分。
2、发电厂调度自动化系统概述
调度自动化系统是在对全系统运行信息进行采集分析的科学基础上，运用现代自动化技术和可靠的通信系统，由计算机监控作出综观全局的明智判断和控制决策。包括远动装置和调度主站系统，是用来监控整个电网运行状态的。调度自动化系统是电网调度和电网运行管理必不可少的技术手段，是电力系统重要基础设施之一，关系到电网安全稳定运行。发电厂调度自动化系统作为电力监控系统的重要组成部分，其安全问题一直受到国家有关部门的重点关注。
3、电力二次系统安全防护工作开展情况
2002年，原国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护规定》，提出了电网和电厂计算机监控系统及调度数据网络安全防护的基本原则，即“电力系统中，安全等级较高的系统不受安全等级较低系统的影响”，明确要求要实现两个隔离：电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时，必须采用经国家有关部门认证的专用、可靠的安全隔离设施；电力调度数据网应在物理层面上与公用信息网络安全隔离。电监会成立以后，在充分总结以往工作的基础上，明确提出了“安全分区、网络专用、横向隔离、纵向认证”的二次系统安全防护总体策略，使电力行业二次系统安全防护工作进入了实质建设阶段。
2005年以来，电力行业按照《电力二次系统安全防护规定》（电监会5号令）及相关配套文件要求，从规章制度、组织体系、资金保障、人员管理及分区防御、网络安全、数据防护等方面开展了一系列富有成效的工作，初步建立了覆盖全行业的二次系统安全防护体系，防护能力显著提高。随着网络安全威胁的日趋严重和升级，二次系统安全防护工作所面临的安全形势更加严峻。
4、调度自动化系统二次防护的主要策略
电力二次系统安全防护方案根据电力系统的特点及各相关业务系统的重要程序、数据流程、目前状况和安全要求，将整个电力二次系统分为四个安全区：Ⅰ实时控制区、Ⅱ非控制生产区、Ⅲ生产管理区、Ⅲ管理信息区。
4.1 理顺关系，合理整合接入业务
（1）调度自动化系统的横向业务包括：第一、与办公区域的生产管理信息系统（MIS）的接口。传统的访问方式是通过通信网关或WEB服务器实现数据的通信。若想达到横向安全防护的目标，位于安全区Ⅱ的通信网关或WEB服务器与位于安全区Ⅲ的MIS系统之间必须采用经有关部门认定核准的专用隔离装置，使MIS系统的用户终端仅可以通过专用隔离装置浏览WEB服务器上的调度自动化信息，禁止其MIS系统向调度自动化系统发出数据请求。第二、与电能量计量系统、竞价上网系统的接口。为使这些位于安全区Ⅱ的系统能够安全可靠地实现数据业务的传输，就要求调度自动化系统与这些系统之间增加硬件防火墙。
（2）调度自动化系统的纵向业务包括：第一、专线通道。通过专线通道和特定的通信协议实现厂站RTU装置与调度主站EMS系统间的通信。这类接口暂不考虑安全问题。第二、网络通信接口。通过通信网关实现厂站与调度主站间的通信。为确保处理安全区Ⅰ的各系统能够安全可靠地实现数据业务的传输，就要求调度自动化系统与这些系统之间加设纵向加密认证装置，再经电力通信数据网络（SPTnet）进行通信。第三、远程维护接口。系统维护人员或开发商可以通过拨号方式进行系统维护和故障处理。应加强口令的严格管理，在未采取安全防护措施前，不得开通通过拨号服务器接人远程局域网的服务。
4.2 分区隔离，实施安全防护和加密认证
（1）纵向加密认证：在纵向传输防护方面，发电厂调度自动化系统依据传输业务的实时性和重要性进行分类传输保护。远动装置RTU采集数据、脱硫数据、同步相量采集装置PMU采集数据、电压自动控制系统AVC采集数据作为Ⅰ实时控制区数据直接接入区内专用交换机，并通过纵向认证装置接入路由器。电量信息、保护信息子站数据等作为Ⅱ非控制生产区数据业务直接接入区内专用交换机，经防火墙连接至路由器。
各业务系统均直接通过专用交换机实现与上级调度部门的相应业务实现对口通信。为实现对不同安全区域的业务隔离，调度数据网通过纵向认证装置和防火墙实现对Ⅰ区和Ⅱ区的安全隔离，两个区域之间的业务不能通过网络彼此通信。从而减少数据传输的中间环节，缩短了传输时间，有效地兼顾了二次系统对安全防护强度和数据传输实时性的要求。
工作票申请系统、报价系统作为发电厂的Ⅱ区业务接入相应的电力信息专网。以发电厂工作票申请系统为例，由于电力网调度生产信息网为电力内网，终端用户接入网内时需要进行安全加固和安全隔离。也就是要做到内外网物理隔离，专机专用，同时增加网络防火墙解决安全隔离的作用。每个用户终端需要安装上级电力调度部门签发的电力调度系统设备数字证书，以保证电厂能及时、安全的获取调度生产管理信息。
（2）横向单向隔离：横向传输防护方面，发电厂调度自动化系统主要是微机监测及发电负荷调度系统与安全区Ⅲ的厂信息系统之间的安全防护。一般加设横向单向安全隔离装置实现安全防护和隔离目的。生产区域的实时信息经过该物理隔离装置单向传输给WEB服务器，且不接受来自外网的WEB服务器上任何信息和操作。办公区域的工作站也只能通过外网的WEB服务器浏览生产区域的实时信息，从而有效保护内网的服务器和相关子系统设备，实现生产控制大区与管理信息大区之间的高强度的物理隔离，更好地保障电力生产监控系统的安全稳定运行。
4.3 软件的安全防护功能
（1）分组用户管理权限：计算机在网络中的应用，存在两种身份：一种是作为本地计算机，用户可以对本地的计算机资源进行管理和使用；另一种是作为网络中的一份子。高级的操作系统，都支持多用户模式，可以给使用同一台计算机的不同人员分配不同的帐户，并在本地分配不同的权限。对于调度自动化系统所有后台服务器，应全部实行分级用户权限进行管理。
（2）设定高强度口令密码：生活在信息时代的今天，在电力企业的网络环境里，密码显得尤为重要。调度自动化系统所有后台维护及操作平台，均设有高强度口令密码。只有拥有口令密码的专业技术人员方能有权登录，并进行相关安全操作。网络管理人员应具有强烈的安全防护意识，设置以字母、数字、符号相互组合，且长度大于8位的口令密码，并定期更换，可以有效地防止被黑客破解与攻击，保护电力企业内部的调度自动化系统安全稳定，尤为重要。
（3）规范执行制度：调度自动化专业应有明确制度规定，定期进行系统数据异地存储及备份。日常操作时，必须使用专用的移动存储设备，任何人员均不得使用来历不明的移动存储设备。
5、结语
计算机网络安全是电力生产安全密不可分的一部分。除了依据国家规定建立可靠的网络安全技术构成的安全防护体系外，还必须建立健全完善的网络安全管理制度，形成技术和管理双管齐下的态势，以确保网络安全这一最终目的的逐步实现。同时，调度自动化安全防护是一个长期的、动态的工作过程。在随着人员、技术、外界风险不断变化发展，以及调度自动化系统应用与开发环境的不断变化发展，安全目标与防护措施也随之不断发展和变化。调度自动化系统的安全管理需要及时跟进并应用新技术，定期进行风险评估、加强管理，才能保障电力行业调度安全稳定、可靠地长周期运行。
参考文献
[关键词]火力发电厂；低压电气供配电设备；设计原则；安全管理现状；安全防护措施
中图分类号：D622 文献标识码：A 文章编号：1009-914X（2016）25-0041-01
引言
在国家的大力扶持下，火力发电厂得到了很大的发展，在很多相关的电气设备或者组件中都加入了现代技术。随着运营规模的不断扩大以及技术的提升，火电厂低压供配电以及设备的安全运行问题面临着更大的挑战，也急需相关人员予以足够的重视。在实践中发现，火力发电厂低压供配电以及设备运行的安全稳定性是直接与相关人员的工作素质、安全管理制度、技术挂钩的，所以提升工作人员技能水平、加强安全管理，才能对火电厂低压供配电与设备安全运行产生极大的积极作用。
一、火力发电厂低压电气供配电的设计原则
火力发电厂的低压电气供配电设备主要由发电设备、变电设备、供配电设备以及照明设备组成，四个部分相互影响，相辅相成，可单独也可结合使用。在对供配电系统进行设计中，主要可能受到电网供电条件以及相关投资的影响。为尽可能科学合理地设计出一套适用的供配电系统，相关设计人员应当增加搜索力度，考虑尽可能多的影响因素，并遵守以下几条原则：
1）在保证供电安全可靠的前提下，使设计出的供配电系统供电效果质量满足人们需要，与此同时，该设计还能满足相关用电设备的要求；
2）在设计时，尽可能保证供配电设备接线的简单便捷以及安全性，便于后期出现故障时的拆装以及维护工作；
3）要有预见意识，提前结合实际情况以及经验等明确用电负荷可能存在的增长情况，为其留一定的空间预备。
二、火力发电厂低压电气供配电和设备安全运行的现状
火力发电厂的低压电气供配电以及设备的运行的安全性和稳定性都将直接影响单位的成本以及工作效率，关系到发电厂经济效益。而要从根本上提高单位工作效率，保证供配电及设备安全运行，就必须知道其运行的现状，明确影响因素，才能真正做到对症下药。对于火力发电厂低压供配电与设备运行现状及遇到的问题可主要从以下几个方面体现：
1）安全管理工作量大。在这个科技飞速发展的时代，发电厂在扩展公司规模的同时，也引进了很多先进的仪器仪表，虽然在一定程度上 ，现代化的仪器可以增加工作准确度，提升效率，但是在信息的传输、保存以及查询等方面无疑大大增加了工作量。因人员的限制，往往会影响到信息的真实有效和安全性，降低工作效率；
2）相关人员工作技能以及安全意识可能还有所欠缺。在火力发电厂低压电气供配电及设备安全运行中的各个操作都应该严格服从相关规则。对于工作人员，单位还应针对不同岗位层次进行有目的性的训练，提高员工安全意识及工作技能，更新知识，以此来降低事故发生的可能性。在进行安全管理中，应事先分配好各个员工的具体工作，完善安全责任的制度，帮助员工了解自身的职责范围，也方便查找问题来源。
3）客户用电安全知识不够， 造成一些安全问题。在低压电气供配电设备安全管理中，应该加大设备终端安全维护知识的普及。同时单位也应做好定期检测维修的工作，确保低压电气供配电设备运行的安全性。
三、火力发电厂低压电气供配电和设备安全运行防护对策
3.1 电气设备的安全防护分析
根据相关数据分析显示，环境的复杂多变是将会直接影响电气设备的运行，影响安全防护的效果，直接降低电气设备运行效率，甚至发生严重的电气事故。
对于内蒙古地区来说，中西部深处内陆，很少降雨，气候相对干燥，易形成沙漠地区，粉尘重；东北部地区则由于气旋活动频繁，降水多，空气湿度大。内蒙古整体属于干旱半干旱地区。以上所提的粉尘污染，空气湿度大以及设备的一些腐蚀等都是环境上造成电气设备出现安全问题的原因所在。
对此，火力发电厂的低压电气设备安全防护总得来说就应该重点屏蔽上述环境问题，通过密封结构以及防护物等结合使用，从而有效隔离环境有害因素与低压电气设备，切实提高低压电气设备运行的安全性。
3.2 火力发电厂对低压电气供配电以及设备安全运行的具体安防措施
为真正意义上实现低压供配电设备的安全运行，火力发电厂应系统分析当下设备情况，环境因素，采取科学合理的方法加以防护，以保证其运行的安全性、稳定性以及可靠性。具体安全防护措施如下：
1）相关施工人员安装低压电气供配电设备时，应该严格根据相关规范标准，配好安全设施，并在确定的架空结构周围安全距离内工作，以保证安全规范性。根据相关标准，当相近的架空线路电压在1千伏到10千伏之间时，安全距离即架空线路和架具结构边缘距离应该大于6m；而在电压等级小于一千伏时，安全距离则不能小于4m。
2）在进行施工操作时，在临近架空线路的位置应该避免使用脚手架。对低压线路进行敷设时，最好采用地下敷设或者架空。如果因为其他因素导致施工时没法设安全距离 ，则应该在存在安全隐患的位置加强防护工作，以保证工作安全顺利进行。
3）在高压或者低压线路铺设下方，不能进行建筑施工项目。包括工程施工所需的临时作业棚以及生活物品等都应避免出现在高压或者低压线路铺设下方。对此相关部门还应专门设置巡查人员，以防一些杂物放置在高低压线路敷设周围。
低压电气供配电及设备运行的安全性不仅关系到火电厂的运营以及经济效益，更是事关工作人员的安全问题，自然不容忽视。一般来说低压电气供配电系统常见的问题有：①低压电气供配电设备电压不平衡；②设备开关出现问题；③运行时声音异常；④设备温度不断上升。相关工作人员在低压电气设备运行时，应该提高警惕，严格把控各个环节，按照相关规定规范操作。一旦发现故障，必须及时并冷静分析出现故障的原因，进行修复，保证其运行安全。
四、结论
总的来说，在国家的扶持下，随着电气事业的不断发展，低压供配电及设备的安全运行作为火力发电厂至关重要的一份子，需要单位足够重视，并采取有效措施改善，才能真正提高单位的工作效率以及经济收益，保证工作人员施工安全。为了实现这一目的，就必须首先认清火力发电厂低压电气供配电设备的运行现状，了解安全隐患，才能针对性地不断改进安全管理体系，完善相关制度。与此同时，提升相关工作人员的安全意识以及工作技能也是十分重要的，如此才能真正保证火电厂低压电气供配电及设备运行的安全性和稳定性。
参考文献：
[1]陈威.提升建筑结构抗地震倒塌能力的设计思想与方法研究[J]. 低碳世界，2016，04：127-128.
现就此项工作的开展情况向大家作一下汇报：
一. 领导重视、措施得力：
1. 成立专门的二次系统安全防护领导小组：
组长： 总工程师
副组长：副总工程师、生技部主任
成员：生产技术部、运行部、信息中心、仪控部专业负责人
2．组织安全防护小组人员认真学习电监会的文件精神，在思想、行动上提高对二次系统安全防护认识。
2. 领导牵头，不定期组织人员对二次系统进行排查。
二. 各专业检查情况:
1.运行专业
(1) 生产现场继电保护、安自装置运行管理规程、规定、典型操作票等符合上级调度要求及现场实际情况。
(2) 电网调度管理规程、公司生产调度规程已下发至现场；继电保护、安自装置状态变更时，值班日志记录规范。
(3) 严格执行操作票管理制度，二次设备状态与上级调度要求一致；
(4) 完成机组励磁系统、调速系统、PSS 的配置、参数与模型实测、整定情况核查，实测报告与计算分析数据一致性的核查。
(5) 安全自动装置，包括安控规定、定值单、现场运行规程及时更新，设备检修与维护的规程规定，装置使用按规定编制典型操作票，异常及事故情况下的处理措施及报送分析满足电网要求运行规程修订升版工作正在进行中要求年底完成。
2．继电保护专业：
(1) 执行落实继电保护“四项规程”（技术规程、整定规程、检验规程、评价规程），对照2012 年新颁布《国家电网公司十八项电网重大反事故措施》整改。
(2) 继电保护专业有检验计划和检验报告，需完善现场设备巡检记录。标准化作业指导书、工作记录；由专门的事件分析制度。
(3) 现场保护装置及其信号灯的名称正确，消缺及时，我公司有严格的消缺闭环流程，有严格的定值管理制度，严格按照制度执行，完善现场设备检修记录。
(4) 执行保护规程和专业管理规定，涉网保护执行涉网保护定值限额，执行检验计划、反措和技改要求。
(5) 现场有部分备品，台账需完善。
(6) 控制和保护装置直流电源设计要符合规程规定。
(7) 保护双重化，双通道。图纸资料齐备，按照安徽省电网公司微机保护规程。
(8) 保护设备台账库及设备台账管理情况及管理规定完善。
(9) 继电保护班组及厂、站现场应备有齐全的与实际接线相符的竣工图。对于本单位编制的继电保护原理接线图、展开图和端子排图经过本单位领导审核批准，并且印刷出版。
(10) 继电保护技术改造新投产机组，无超期运行设备，暂无改造计划。
(11) 涉网保护定值由省调下发，换算，输入，经试验验证正确。
(12) 按照《微机保护软件管理规定》统一管理厂站内微机继电保护装置的软件版本。建立软件版本档案。软件版本变更有说明相关记录完整、清楚。
(13) 每月技术监督报表上报故障信息记录、分析、处理等情况。
3．自动化专业
（1）自动化管理规程和制度是否齐全、管理责任到位。新扩建工程的设备资料，工程资料、调试验收、竣工报告等齐全。
（2）具有自动化系统事故应急处理预案及网络拓扑图；部门的远动岗位责任制度、远动设备的技术管理制度、远动设备的运行管理制度。
（3）双路接入自动化通道，通讯主机双机可靠切换。
（4）自动化监控系统数据备份方式、策略及实际执行符合要求；备份介质存放符合要求。
（5）备品备件管理制度齐备、备品备件（特别是测控单元或变送器）存放及记录符合要求。
（6）采用双路直流110V、专用UPS供电，实验符合要求。
（7）有全厂对时系统柜图纸，现场运行正常。
（8）电能量采集装置为FFC+装置，有完善巡回检查记录本。
（9）机房已涂刷防静电漆，屏柜有专用接地。机房有空调及灭火器。
（10） 电厂机组涉网参数相关信号通过RTU送省调主站。采集省网要求的信号传送正确，PMU装置运行正常。
（11） 具备机组AGC（AVC）运行管理制度，机组AGC（AVC）相关信息按所属调度机构的要求正确送至有关调度主站。
（12)发电厂为所有自动化设备配备自动化专职或专责运维人。
4．通信专业
（1）现场通信设备及机柜的安装、接地、连接、标志、屏蔽、防雷等满足要求；具有接地电阻测试报告；现场通信机房配备空调、灭火器材等必要的设施，无易燃易爆物品；现场机房具备动力环境监控，并将监控信息传送至有人值班的场所。
（2）通信设备运行正常；图纸资料台帐齐全。
（3）通信设备电源可靠；符合规定；定期进行充放电试验。
（4）具备两路独立路由；满足“双设备、双路由、双电源”要求。
（5）现场光缆、电缆布线满足安全设计要求，标志清晰。
（6）具有完备的通信设备操作手册或故障处理指南；制订有详细的、切实可操作的通信设备应急处理预案。
（7）制定了设备定期巡检规定，有巡检记录。
（8）发电厂为所有通信设备配备通信专职或专责运维人员。
5．日常安全管理制度完善，不定期地对所有二次涉网设备进行安全隐患排查，消除安全隐患，保证设备的可靠运行。
三. 人员到位：
成立专门的二次系统安全防护领导小组，主管生产的总工程师黄学希任主要负责人，有指定的运行、继电保护、通信、自动化专责负责本厂所辖电力二次系统的公共安全设施，明确各业务系统专责人的安全管理责任。
四. 物资到位：
所有涉网设备的易坏备件均已补充到位，随时可以对损坏的设备进行更换。
五. 积极与电网公司联系、沟通、合作：
1. 我公司在建设时期，凡涉及到涉网设备的采购、安装调试，均与电网公司专业负责人进行联系沟通，以保证能选到最理想的设备接入电网公司。
【关键词】 二滩水电站 二次系统 安全防护
1 概述
二滩水电站地处中国四川省西南边陲攀枝花市盐边与米易两县交界处，雅砻江下游，坝址距雅砻江与金沙江的交汇口33公里，距攀枝花市区46公里，系雅砻江水电基地梯级开发的第一个水电站，上游为官地水电站，下游为桐子林水电站。水电站最大坝高240米，水库正常蓄水位1200米，总库容57.9亿立方米，调节库容33.7亿立方米，装机总容量330万千瓦，保证出力102.8万千瓦，多年平均发电量170亿千瓦时，两回500kV出线接入攀枝花电网，三回500kV出线接入四川主网，并担当四川电网主力调峰、调频任务。
随着网络技术、信息技术在电力系统的广泛应用，网络与信息系统已经成为电力系统生产、运营和发展的基础设施。信息安全风险作为电力企业信息安全风险管理的基本内容，是电力系统各级单位信息安全保障体系的重要内容，其中二次系统安全更是重中之重。
2 二滩水电站二次系统安全防护的必要性
二滩水电站生产控制系统在可靠性方面已经采取了防电磁干扰、冗余等措施，但是随着2011年12月实现成都集控中心远程控制二滩水电站，在通信链路上冒充、篡改、窃收、重放等类型的网络威胁也不断增加，严重影响到电力生产信息的完整性、真实性和一致性。同时随着设备老化，消缺及改造的增加，生产控制系统在调试及维护阶段，厂家人员以及相关班组通过移动工作站进入电力生产控制系统，出于安全意识薄弱、商业竞争或政治目的会置入逻辑炸弹、蠕虫等恶意代码，破坏电力生产控制系统的正常稳定运行的风险也不断增大，二次系统安全问题日益凸显。因此，二滩水电站于2011年8月启动集控边界二次安防系统建设。
3 二滩水电站二次系统安全防护系统的构成
二滩水电站按照《电力二次系统安全防护规定》和《全国电力二次系统安全防护规定》，根据电力二次系统安全防护总体原则“安全分区、网络专用、横向隔离、纵向认证”的要求，二滩水电站二次系统安全防护按安全等级划分为两个大区，即：生产控制大区和管理信息大区。生产控制大区划分为安全Ⅰ区（实时控制区）和安全区Ⅱ（非控制生产区）；管理信息大区划分为安全Ⅲ区（生产管理区）。安全Ⅰ区主要包括计算机监控系统和稳定监录装置，安全Ⅱ区主要包括安控信息、保护信息和能量计费系统，安全Ⅲ区主要包括工业电视系统。二次安防系统图如图1。
3.1 二滩水电站二次系统安全Ⅰ区安全防护措施
二次系统安全Ⅰ区的计算机监控系统为整个电站的核心，一旦遭受网络攻击、恶意代码等网络安全威胁，对于电站自身安全生产乃至四川电网安全都构成严重威胁，必须采用最为严格的技术手段来确保其安全。二滩水电站稳定监录系统为四川省电网稳定性监录系统的重要监测点之一，为四川省电网稳定性监录系统提供实时数据，为电网的安全稳定运行提供分析依据设，其信息安全直接关系到四川电网的稳定性，必须作为安全防护的重点。避免网络威胁的最直接办法就是减少与外部网络的连接，并在网络边界处采取严格防侵入措施。如图1所示，二滩水电站安全I区的主要防护措施如下：
（1）安全I区内系统在本站范围内不与任何外部网络连接，确保其网络的独立性。
（2）在安全I区与省调的纵向通信网络边界处装设卫士通SJW77电力专用纵向加密认证装置。该装置采用国密办批准的专用密码算法以及电力系统安全防护专家组制定的特有封装格式，在协议IP层实现数据的封装、机密性、完整性和数据源鉴别等安全功能。
（3）在安全I区与成都集控中心纵向通信网络边界处装设南瑞NetKeeper-2000纵向加密认证网关。该设备采用国密码办批准的电力系统专用加密芯片实现网络层数据的加密，所有密钥协商和密文通信均采用专用的安全协议。提供长度高达128位加密算法，抗攻击性强，破解难度高，充分保证数据的机密性。提供长度高达160位密钥散列算法，抗攻击强度高，严格防止用户篡改数据，保证数据的完整性。
（4）配置一套安全审计TDS管理系统。其针对站内监控系统网络及监控系统与省调、集控中心网络边界，可通过全面漏洞扫描探测、操作系统信息采集与分析、日志分析、木马检查、安全攻击仿真、网络协议分析、系统性能压力、渗透测试、安全配置检查、进程查看分析、数据恢复取证（定制）、网络行为分析等多个维度对网络安权检测分析，一旦发现网络威胁，系统会迅速通过网络备份与灾难恢复系统进行快速恢复。
（5）监控系统主服务器采用UNIX操作系统，降低病毒风险。
（6）在每台操作员站及工程师站装设杀毒软件，并及时更新数据库。
（7）移动工程师站接入安全I区时，必须通过硬件防火墙
通过上述多项安全防护措施，二滩水电站安全I区能有效防止恶意攻击、数据篡改及数据窃取等网络威胁，符合二次系统安全防护的整体要求。
3.2 二滩水电站二次系统安全Ⅱ区安全防护措施
二次系统安全防护Ⅱ区包括电站侧能量计费系统、安控信息、及保护信息。其数据通信使用电力调度数据网的非实时子网，数据采集频度是分钟级或小时级，为非控制网，其二次安防按照远程拨号访问生产控制大区的防护策略，设防等级低于安全Ⅰ区。如图1所示，安全Ⅱ区的防护措施如下：
（1）安控装置与保护信息装置之间装设华为USG2000型防火墙，能有效起到入侵防御、防病毒等安全防护，确保安控装置的安全性。
（2）二滩水电站安全Ⅱ区与省调网络边界装设华为USG2000型防火墙，确保站内安全Ⅱ区不受来自外网络的网络入侵、病毒等网络威胁。
（3）安全Ⅱ区网络除省调边界外，与外网隔离，不采用WEB服务器，保证专网专用，避免来自其他网络的网络安全威胁。
通过上述多项安全防护措施，二滩水电站安全Ⅱ区能有效防止来自内部及外部的网络威胁，符合二次系统安全防护的整体要求。
3.3 二滩水电站二次系统安全Ⅲ区安全防护措施
二次系统安全Ⅲ区主要是工业电视系统。工业电视系统作为全站设备辅助监视的一个重要手段，能很好地为雅砻江公司集控中心在电站无人值班时，及时监控现场设备运行情况，大幅提升电站运行的可靠性。其安全防护特点虽不如安全Ⅰ区、Ⅱ区严格，但也不能忽视。二次系统安全Ⅲ区同样采用专网专用，不与Ⅰ区、Ⅱ区相连，在与雅砻江公司集控中心网络边界处装设华为USG2000型防火墙，保证安全Ⅲ区免受网络入侵和控制。
4 二滩水电站二次系统安全防护系统运行管理
安全管理是电力系统安全的重要保障，二滩水电站的二次系统分布广，不易管理，所以“三分技术，七分管理”中管理亦不能忽视。二滩水电站是国内首座通过NOSCAR认证的大型水电站，其对安全的重视尤为突出，针对二次系统安全防护的重要性，通过制度管理来保证其安全运行。
（1）实行安全责任追究制度，出现问题严格按照制度进行责任追究和考核。
（2）借助电站NOSA安全体系建设，强化员工安全意识，明确二次安防系统的重要性。
（3）加强用户权限管理，运行人员仅具备查看、操作权限，参数配置、修改，系统维护等权限由检修监控班统一管理。
（4）针对系统维护、消缺等工作制定严格工序卡，专业人员必须按照工序卡来执行。
（5）系统数据提取采用光盘刻录方式进行，杜绝其他移动储存设备的接入。
（5）建立机房管理制度并严格执行。
（6）制定应急预案，确保二次系统故障后能迅速、有效处置，限制、减小影响范围。
5 结语
随着水电站自动化水平的不断提升，遥测、遥信、遥控和遥调设备的不断增加，网络安全威胁的不断多元化，二次系统的安全足以影响整个电站的安全生产，所以二次系统安全防护需要技术不断升级，管理不断加强，保证电力生产安全。
二滩水电站二次系统安全防护工作按照国家电力二次系统安全防护的总体原则，结合电站自身情况，通过加密认证技术、防火墙技术、入侵检测技术和网络防病毒技术，对站内二次系统进行了有效防护，能有效保证其安全、稳定运行。
参考文献：
[1]王群，潘亮.紫平铺水力发电厂二次系统安全防护简介[J].机电技术，2012，（5）：57-59.
[2]电力二次系统安全防护规定（电监会5号令）[S].2004.
关键词：液氨；重大危险源；应急预案
中图分类号：X921 文献标识码：A
1 概述
根据国家标准《火电厂大气污染物排放标准》（GB13223-2011）的规定，2014年7月1日起，现有火力发电锅炉及燃气轮机组（2012年1月1日之前建成投产或环境影响评价文件已通过审批的火力发电锅炉及燃气轮机组），其氮氧化物（以NO2计）排放限值应达到100mg/m3的要求。为满足该标准要求，现有火力发电锅炉需要采取不同方式的锅炉烟气脱硝改造方案，根据我单位参与评价的项目情况，多数火电厂采用选择性催化还原技术或选择性非催化还原技术，以液氨作为还原剂。由于烟气脱硝技术对于多数火电厂而言，属于相对比较新的事物，因此，在氨区的管理上，存在一定的不足和有待完善之处。本文将结合目前火电厂氨区管理存在的问题和不足进行分析，并在此基础上提出对策建议。
2 氨区管理存在的主要问题
2.1 安全防护设施不完善
火电厂氨区安全防护设施的设置及管理方面存在的问题主要表现在氨区周围实体围墙的高度不够（或采用金属围栏代替实体围墙）；安全标志数量不足；静电释放装置安装位置不当；卸氨场地用于连接罐车和接地装置的跨接线生锈处理不及时以及防雷、防静电装置的定期检测等方面存在明显的不足。
此外，个别火电厂对氨区总平面布置、防爆型电气设备选用、防雷防静电设施、防中毒等方面能够引起足够的重视，但是对氨区内控制室、配电间等的重视程度不够，不如对厂内其他控制室、配电间的重视程度。如灭火器配置数量不足，未放置在明显便于取用的地点；未设置事故应急照明；配电间缺少事故通风设备等。
2.2 压力容器管理不到位
火电厂对于特种设备的管理模式各不相同，有些电厂对于机电类特种设备（如起重机械、电梯等），由厂内安监部门专人负责管理；而对于承压类特种设备，则按专业划分，由汽机、锅炉等相关专业各自负责管理。从而造成氨区压力容器的登记注册、定期检验等管理工作被遗漏，进而为日后安全管理留下安全隐患。要知道，氨区压力容器的介质为液态氨或气态氨，具有火灾、爆炸危险性和毒性，一旦发生压力容器超温、超压，液氨泄漏，极易发生火灾、爆炸事故和中毒事故，后果极其严重。
2.3 重大危险源管理不到位
液氨属于列入《危险化学品重大危险源辨识》（GB18218-2009）中的危险化学品，构成重大危险源的临界量为10t。以目前火电厂氨区中液氨储罐采用较多的规格：容积为60m3，储存系数为0.9的1台液氨储罐为例进行简单计算，液氨的相对密度为0.82（水=1），因此，1台液氨储罐中氨的贮存量为：60（m3）×0.9×0.82（t/m3）=44.3t，已超过临界量。在通常情况下，装机容量为2×300MW级机组的火电厂需安装2台同等规格的液氨储罐。可见，大部分火电厂的氨区已经构成重大危险源。然而，火电厂的氨区管理往往未能及时纳入重大危险源管理的范畴。
3 事故后果分析及典型案例
根据《危险化学品名录》，液氨属于第2.3类有毒气体。低浓度氨对粘膜有刺激作用；高浓度氨或液氨可致眼、皮肤灼伤以及组织溶解坏死。工作场所中氨的时间加权平均容许浓度为20mg/m3；短时间接触容许浓度为30mg/m3。除具有毒性外，氨还具有火灾爆炸危险性，氨与空气混合能形成爆炸性混合物，爆炸下限为15.7%，爆炸上限为27.4%，最大爆炸压力0.58MPa。液氨管理不善引发事故的案例在火电厂尚不多见，但在其他行业却常有发生，应该引起足够的重视。例如：2002年7月，山东省聊城某化肥厂发生液氨泄漏事故，共泄漏液氨约20t，造成13人死亡，24人重度中毒。
2005年6月，宝鸡市某电解锰厂发生一起液氨泄漏事故，造成16人中毒。泄漏原因是一载有3t液氨的槽车在向液氨罐输送液氨时，输送管突然破裂引起的。
2006年11月1日上午7时50分左右，湖北孝感市大悟县境内一氮肥厂发生液氨泄漏事故，氨气随风进入大悟县城区，近2万城区居民被迫紧急疏散，事故共造成1人死亡、6人受伤。
4 氨区管理应加强的工作
根据液氨的理化特性，并结合其他行业已经发生液氨泄漏事故造成的严重后果可知，在氨区管理上的任何疏漏，都容易造成严重的事故后果，因此必需引以为戒，及时消除隐患，防患于未然。从目前火电厂氨区管理存在的问题看，重点应抓好以下几方面的工作。
4.1 完善安全设施管理
根据现行标准要求，氨区周围的实体围墙应完整，满足2.2m的高度要求，当利用厂区围墙时，该段围墙高度不应低于2.5m。应设置“严禁烟火”等明显的警告标示牌及进入氨区管理制度。氨区静电释放装置应设置在氨区入口处，与接地网进行有效连接。按期进行防雷、防静电装置接地电阻测试。氨区消防器材应纳入全厂消防器材管理，进行日常巡视、检查和维护，及时更换过期或失效的灭火器材，确保好用。从根源上杜绝火源是防止氨区发生火灾爆炸事故的有效途径。
氨区内氨作业场所的醒目位置应装设“有毒物品作业场所职业病危害告知卡”，张贴符合GBZ158规定的警示标识和职业卫生作业守则。输送氨的管道系统、设备、阀门、安全设施、泵及其他固定设备均应贴上标签或注明记号以识别所输送的有毒物质，以便作业人员能够采取有效的个体防护设施，降低职业病发生几率。有毒气体检（探）测器的选择、布设及定期检定应严格执行标准要求，以便作业人员及时掌握作业场所空气中的氨气浓度，以判断作业环境是否安全，是否需要采取相应措施等。风向标的安装应能够显示工作区空气流向，容易观测且远离阻风物体，安装在空旷处，风向标应转动灵活，颜色醒目，在事故情况下为人员疏散、逃生提供依据，防止事故进一步扩大。
对氨区内的安全设施进行全面的管理，除应重视对主要设备的管理，也不能放松对氨区内控制室、配电室等辅助设施的管理，严格执行现行相关标准的要求。
4.2 加强压力容器管理
氨区压力容器在条件允许的情况下，应纳入全厂压力容器统一管理，在投入使用前或者投入使用后30日内，火电厂应当向所在地的登记机关申请办理使用登记，领取使用登记证。应逐台建立压力容器技术档案并且由其管理部门统一保管。应当在工艺操作规程和岗位操作规程中，明确提出压力容器安全操作要求。压力容器的安全管理人员和操作人员应当持有相应的特种设备作业人员证，按期每4年复审一次。
4.3 加强重大危险源管理
火电厂应该对本单位氨区是否构成重大危险源进行辨识，对于构成重大危险源的，应按重大危险源的相关要求进行管理。
建立、健全重大危险源安全管理规章制度，制定重大危险源安全管理与监控的实施方案。对本单位的重大危险源进行登记建档，建立重大危险源管理档案，按照国家和地方有关部门重大危险源申报登记的具体要求，在每年3月底前将有关材料报送当地县级以上人民政府安全生产监督管理部门备案。电厂的主要负责人要保证重大危险源安全管理与检测监控所必需的资金投入。
对相关岗位从业人员进行安全生产教育和培训，使其熟悉氨区安全管理制度和安全操作规程，掌握本岗位的安全操作技能等。将氨区可能发生事故时的危害后果、应急措施等信息告知周边单位和人员。
至少每3年要对氨区进行一次安全评估。已经进行安全评价并符合重大危险源安全评估要求的，可不必进行安全评估。对重大危险源的安全状况以及重要设备设施进行定期检查、检测、检验，并做好记录。
4.4 加强应急救援管理
制定氨区应急救援预案，制定的应急预案应完善、可靠、有效，具有可操作性。应包括液氨泄漏后与周边居民、单位的联动，及时疏散人员等内容。配备必要的救援器材、装备，并保持完好。每年进行一次事故应急救援演练，及时总结预案的缺陷和不足，不断完善预案内容。氨区应急救援预案必须报送当地县级以上人民政府安全生产监督管理部门备案。
4.5 其他
加强氨区的日常管理，要求所有进入氨区的人员必须进行登记并不得携带火种，人员进、出氨区后必须上锁。
结语
氨区对于火电厂而言属于比较新鲜的事物，应该通过不断学习来强化对其的认识；通过完善安全防护设施和加强日常安全管理，来消除事故隐患，防止事故发生。
参考文献
关键词：P2DR模型 主动防御技术 SCADA 调度自动化
随着农网改造的进行，各电力部门的调度自动化系统得到了飞快的发展，除完成SCADA功能外，基本实现了高级的分析功能，如网络拓扑分析、状态估计、潮流计算、安全分析、经济调度等，使电网调度自动化的水平有了很大的提高。调度自动化的应用提高了电网运行的效率，改善了调度运行人员的工作条件，加快了变电站实现无人值守的步伐。目前，电网调度自动化系统已经成为电力企业的"心脏"[1]。正因如此，调度自动化系统对防范病毒和黑客攻击提出了更高的要求，《电网和电厂计算机监控系统及调度数据网络安全防护规定》（中华人民共和国国家经济贸易委员会第30号令）[9]中规定电力监控系统的安全等级高于电力管理信息系统及办公自动化系统。各电力监控系统必须具备可靠性高的自身安全防护设施，不得与安全等级低的系统直接相联。而从目前的调度自动化安全防护技术应用调查结果来看，不少电力部门虽然在调度自动化系统网络中部署了一些网络安全产品，但这些产品没有形成体系，有的只是购买了防病毒软件和防火墙，保障安全的技术单一，尚有许多薄弱环节没有覆盖到，对调度自动化网络安全没有统一长远的规划，网络中有许多安全隐患，个别地方甚至没有考虑到安全防护问题，如调度自动化和配网自动化之间，调度自动化系统和MIS系统之间数据传输的安全性问题等，如何保证调度自动化系统安全稳定运行，防止病毒侵入，已经显得越来越重要。
从电力系统采用的现有安全防护技术方法方面，大部分电力企业的调度自动化系统采用的是被动防御技术，有防火墙技术和入侵检测技术等，而随着网络技术的发展，逐渐暴露出其缺陷。防火墙在保障网络安全方面，对病毒、访问限制、后门威胁和对于内部的黑客攻击等都无法起到作用。入侵检测则有很高的漏报率和误报率[4]。这些都必须要求有更高的技术手段来防范黑客攻击与病毒入侵，本文基于传统安全技术和主动防御技术相结合，依据动态信息安全P2DR模型，考虑到调度自动化系统的实际情况设计了一套安全防护模型，对于提高调度自动化系统防病毒和黑客攻击水平有很好的参考价值。
1 威胁调度自动化系统网络安全的技术因素
目前的调度自动化系统网络如iES-500系统[10]、OPEN2000系统等大都是以Windows为操作系统平台，同时又与Internet相连，Internet网络的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的TCP/IP协议缺乏相应的安全机制，而且Internet最初设计没有考虑安全问题，因此它在安全可靠、服务质量和方便性等方面存在不适应性[3]。此外，随着调度自动化和办公自动化等系统数据交流的不断增大，系统中的安全漏洞或"后门"也不可避免的存在，电力企业内部各系统间的互联互通等需求的发展，使病毒、外界和内部的攻击越来越多，从技术角度进一步加强调度自动化系统的安全防护日显突出。
2 基于主动防御新技术的安全防护设计
2.1 调度自动化系统与其他系统的接口
由于调度自动化系统自身工作的性质和特点，它主要需要和办公自动化（MIS）系统[6]、配网自动化系统实现信息共享。为了保证电网运行的透明度，企业内部的生产、检修、运行等各部门都必须能够从办公自动化系统中了解电网运行情况，因此调度自动化系统自身设有Web服务器，以实现数据共享。调度自动化系统和配网自动化系统之间由于涉及到需要同时控制变电站的10 kV出线开关，两者之间需要进行信息交换，而配网自动化系统运行情况需要通过其Web服务器公布于众[5]，同时由于配网自动化系统本身的安全性要求，考虑到投资问题，可以把它的安全防护和调度自动化一起考虑进行设计。
2.2 主动防御技术类型
目前主动防御新技术有两种。一种是陷阱技术，它包括蜜罐技术（Honeypot）和蜜网技术(Honeynet)。蜜罐技术是设置一个包含漏洞的诱骗系统，通过模拟一个或多个易受攻击的主机，给攻击者提供一个容易攻击的目标[2]。蜜罐的作用是为外界提供虚假的服务，拖延攻击者对真正目标的攻击，让攻击者在蜜罐上浪费时间。蜜罐根据设计目的分为产品型和研究型。目前已有许多商用的蜜罐产品，如BOF是由Marcus Ranum和NFR公司开发的一种用来监控Back Office的工具。Specter是一种商业化的低交互蜜罐，类似于BOF，不过它可以模拟的服务和功能范围更加广泛。蜜网技术是最为著名的公开蜜罐项目[7]，它是一个专门设计来让人"攻陷"的网络，主要用来分析入侵者的一切信息、使用的工具、策略及目的等。
另一种技术是取证技术，它包括静态取证技术和动态取证技术。静态取证技术是在已经遭受入侵的情况下，运用各种技术手段进行分析取证工作。现在普遍采用的正是这种静态取证方法，在入侵后对数据进行确认、提取、分析，抽取出有效证据，基于此思想的工具有数据克隆工具、数据分析工具和数据恢复工具。目前已经有专门用于静态取证的工具，如Guidance Software的Encase，它运行时能建立一个独立的硬盘镜像，而它的FastBloc工具则能从物理层组织操作系统向硬盘写数据。动态取证技术是计算机取证的发展趋势，它是在受保护的计算机上事先安装上，当攻击者入侵时，对系统的操作及文件的修改、删除、复制、传送等行为，系统和会产生相应的日志文件加以记录。利用文件系统的特征，结合相关工具，尽可能真实的恢复这些文件信息，这些日志文件传到取证机上加以备份保存用以作为入侵证据。目前的动态取证产品国外开发研制的较多，价格昂贵，国内部分企业也开发了一些类似产品。
2.3 调度自动化系统安全模型
调度自动化安全系统防护的主导思想是围绕着P2DR模型思想建立一个完整的信息安全体系框架，P2DR模型最早是由ISS公司提出的动态安全模型的代表性模型，它主要包含4个部分：安全策略（Policy）、防护（Protection）、检测（Detection）和响应（Response）[8]。模型体系框架如图1所示。
在P2DR模型中，策略是模型的核心，它意味着网络安全需要达到的目标，是针对网络的实际情况，在网络管理的整个过程中具体对各种网络安全措施进行取舍，是在一定条件下对成本和效率的平衡[3]。防护通常采用传统的静态安全技术及方法来实现，主要有防火墙、加密和认证等方法。检测是动态响应的依据，通过不断的检测和监控，发现新的威胁和弱点。响应是在安全系统中解决安全潜在性的最有效的方法，它在安全系统中占有最重要的地位。
2.4 调度自动化系统的安全防御系统设计
调度自动化以P2DR模型为基础，合理利用主动防御技术和被动防御技术来构建动态安全防御体系，结合调度自动化系统的实际运行情况，其安全防御体系模型的物理架构如图2所示。
防护是调度自动化系统安全防护的前沿，主要由传统的静态安全技术防火墙和陷阱机实现。在调度自动化系统、配网自动化系统和公司信息网络之间安置防火墙监视限制进出网络的数据包，防范对内及内对外的非法访问。陷阱机隐藏在防火墙后面，制造一个被入侵的网络环境诱导入侵，引开黑客对调度自动化Web服务器的攻击，从而提高网络的防护能力。
检测是调度自动化安全防护系统主动防御的核心，主要由IDS、漏洞扫描系统、陷阱机和取证系统共同实现，包括异常检测、模式发现和漏洞发现。IDS对来自外界的流量进行检测，主要用于模式发现及告警。漏洞扫描系统对调度自动化系统、配网自动化主机端口的已知漏洞进行扫描，找出漏洞或没有打补丁的主机，以便做出相应的补救措施。陷阱机是设置的蜜罐系统，其日志记录了网络入侵行为，因此不但充当了防护系统，实际上又起到了第二重检测作用。取证分析系统通过事后分析可以检测并发现病毒和新的黑客攻击方法和工具以及新的系统漏洞。响应包括两个方面，其一是取证机完整记录了网络数据和日志数据，为攻击发生系统遭破坏后提出诉讼提供了证据支持。另一方面是根据检测结果利用各种安全措施及时修补调度自动化系统的漏洞和系统升级。
综上所述，基于P2DR模型设计的调度自动化安全防护系统有以下特点和优越性：
·在整个调度自动化系统的运行过程中进行主动防御，具有双重防护与多重检测响应功能；
·企业内部和外部兼防，可以以法律武器来威慑入侵行为，并追究经济责任。
·形成了以调度自动化网络安全策略为核心的防护、检测和响应相互促进以及循环递进的、动态的安全防御体系。
3 结论
调度自动化系统的安全防护是一个动态发展的过程，本次设计的安全防护模型是采用主动防御技术和被动防御技术相结合，在P2DR模型基础上进行的设计，使调度自动化系统安全防御在遭受攻击的时候进行主动防御，增强了系统安全性。但调度自动化系统安全防护并不是纯粹的技术，仅依赖安全产品的堆积来应对迅速发展变化的攻击手段是不能持续有效的。调度自动化系统安全防护的主动防御技术不能完全取代其他安全机制，尤其是管理规章制度的严格执行等必须长抓不懈。
参考文献
[1]梁国文.县级电网调度自动化系统实现的功能.农村电气化，2004，(12):33~34.
[2]丁杰，高会生，俞晓雯.主动防御新技术及其在电力信息网络安全中的应用.电力系统通信，2004，(8):42~45.
[3]赵阳.电力企业网的安全及对策.电力信息化，2004，(12):26~28.
[4]阮晓迅，等.计算机病毒的通用防护技术.电气自动化，1998，(2):53~54.
[5]郝印涛，等.配网管理与调度间的信息交换.农村电气化，2004，(10):13~14.
[6]韩兰波.县级供电企业管理信息系统(MIS)的应用.农村电气化，2004，(12):33~34.
[7]Honeynt Project. Know Your Enemy:Hnoeynet[DB/OL].honeynet.org.
[8]戴云，范平志.入侵检测系统研究综述[J].计算机工程与应用，2002，38(4):17~19.
如果电力系统中缺少严格的验证机制，或者不同业务系统之间缺乏有效的访问控制，可能导致非法用户使用到关键业务系统，引发非法侵入的业务安全风险。
2电力行业计算机应用网络安全结构的内容
基于电力行业所面临的网络安全风险，为保障整个电力系统的安全、稳定运行，必须建立一套符合电力行业自身特点的网络安全结构。而所谓电力行业计算机应用网络的安全结构，即是应用和实施一个基于多层次安全系统的全面网络安全策略，在多个层次上部署相关的安全产品，以实现控制网络和主机存取，降低系统被攻击危险，从而达到安全防护的目的。网络安全结构的内容主要有以下几个方面：2.1网络安全防护结构体系电力行业网络安全防护的基础是网络安全域的划分。根据《电网和电厂计算机监控系统及调度数据网络安全防护规定》的要求，电力系统的网络可划分为四级网。其中，电力调度生产控制与实时监测可作为一、二级网，它与三、四级网络是进行物理隔离的。第三级网为DMIS网，第四级网为MIS网，网络安全防护的重点也是第三、第四级网络。根据整个电力行业计算机应用网络的特点，还可对三、四级网络进行进一步安全域的划分，并划清网络的边界，综合采用路由器、防火墙、入侵监测等技术对三、四级网络进行综合防护。2.2安全防护技术的应用电力行业网络安全防护技术，主要包括了防护墙技术、漏洞扫描技术、入侵检测技术、病毒防治技术等，这些安全防护技术作为网络防护结构的基础组成部分，在统一的安全策略指导下，以保障系统的整体安全。其中，防火墙技术、入侵检测技术和漏洞扫描技术，主要是针对内部信息系统不同安全域进行的安全防护；而病毒防治技术则主要是面对电力系统内的客户端及各种服务器提供安全服务。
3电力行业计算机应用网络安全结构的设计
3.1网络安全结构设计的原则
（1）安全性原则。是指网络安全结构的设计方案，应充分确保电力系统的安全性；所采用的安全技术产品应有着良好的产品质量与可靠性，以充分保证系统的安全。
（2）一致性原则。主要是电力行业网络安全问题应与整个网络的工作周期同时存在，所制定的安全体系结构也必须与网络的安全需求相一致。
（3）易操作性原则。网络安全结构的相关技术措施需要由人为去完成，如果所采用的技术措施过于复杂，对人的要求也过高，这自身就降低了系统的安全性。
（4）分布实施原则。由于电力网络系统随着规模的扩大和应用领域的增加，网络受到攻击的可能性也不断增加，想一劳永逸的解决电力网络安全问题是不现实的，而且网络安全措施的实施也需要相当的费用支出。因此，网络安全结构的建设可采用分布实施的方式，既可满足当前网络对信息安全的需要，也可为今后系统的扩展与完善奠定良好的基础。
3.2网络安全结构具体设计方案的应用
（1）电力系统局域网内部网络安全结构设计整个电力行业计算机应用网络，不仅会受到外部的攻击，也同时会受到内部攻击。内部网络主要是指用于控制电力设备以及采集运行数据的设备层网络系统，如SCADA系统DSC系统等，由于这部分网络需和电力控制设备之间直接进行数据间的交换，任何非法入侵的数据都可能引发电力设备的故障，并可能导致整个电网的安全运行受到影响。为了有效解决内网的安全防护问题，可在电站系统的局域网内部，使用防火墙技术对不同的网段进行隔离，并且采用IPS设备加强对关键应用部位的监控与保护。如图1所示，即为电力系统局域网内部网络安全结构设计。在该设计方案中：
①使用防火墙集群将内部与外部网络隔离，保证电力网络外部的攻击与漏洞扫描等，不会影响到内网数据的正常传输与交流；
②再将内部网络的不同区域进行隔离，使之能具备不同级别的访问权限，以有效保证内网数据的安全性；
③对电站关键部位的安全防护还可采用IPS装置，以保证内部重要数据的可监控性、可审计性以及防止恶意流量的攻击。
（2）省级电力骨干网络安全结构设计省级电力骨干网络的核心中部署有众多的业务，如用电营销、工程管理、办公自动化系统、电力生产信息平台以及GIS系统等，同时还包含了与其它企业及各种服务系统的系统。正是由于各种业务的流量都需由电力骨干网络进行传输和汇集，对网络的安全性与可靠性也有着极高的要求。因此，对于省级电力骨干网络的安全结构设计，可部署2~4点的防火墙集群作为网络系统的省级安全核心，并对系统的多链路情况进行负载均衡，以充分满足省级电力骨干网络对安全防护的要求。省级电力骨干网络的安全结构建设，主要包括了两方面的任务：
①利用防火墙技术对外部接口区域和内部服务器区域进行划分，并综合应用病毒防治技术、漏洞扫描技术等多种安全防护技术，从而实现系统在访问控制、漏洞扫描、病毒防护、入侵检测、集中安全管理以及日志记录等多个环节的安全防护；
②通过安全结构的建设以实现系统多链路情况下的负载均衡，保证系统具有足够的收发速度和响应速度，并能有效避免网络服务的中断。
（3）电力广域网整体网络安全结构设计对于整个电力系统的广域网，为了保证端对端、局对局的安全性，并有效保证整个系统的安全性与可靠性，可对整个电力广域网采用分布式的安全结构设计方案。其安全结构的特点是：
①通过分布式架构，可以使广域网的安全结构真正实现多台防火墙的同时Active技术，有效保证了网络的安全性。
②通过过滤规则设置，可以实现对广域网内部资源对外开放程度的有效控制，尤其是电力公司和Internet公共网络之间的连接可仅开放某特殊段的IP端口，从而有效避免了病毒攻击和非法侵入。
③通过客户端认证规则的应用，可以确保电力广域网不同的内部用户享受到不同的访问外部资源的级别。同时还对内部用户严格区分网段，其自动的反地址欺骗有效杜绝了从外网发起的对于内网的访问，而对于内网发起的对外网的访问则可以不受到限制。
4总结
关键词：火电厂；锅炉；安装工艺；技术要点
在火力发电厂生产过程中所使用的锅炉是具有一定危险性的高压容器，也是一种重要的生产设备。因此必须要加强对其安装工艺施工的管理，严格遵照有关规定和技术要求进行安装。由于火电厂的锅炉安装需要涉及到多个专业技术和工艺，因此安装过程较为复杂。安装过程中需要注意施工顺序是否正确合理，尤其是几个关键的安装技术，更应该严格遵照安装设计方案以及锅炉安装说明来执行，提高安装人员的安装技术水平，做好安装防护措施，加强施工管理，确保安装完成后的锅炉能够安全稳定运行。
一、火力发电厂锅炉的安装工艺
随着社会生产对电力的需求不断增多，火力发电厂为了扩大生产规模，提高生产效益，满足市场需求，往往会增添一定的生产设备。而锅炉正是其中一项必不可少的基础设备。在锅炉的安装过程中，一般需要按照以下的安装工艺与安装顺序来完成：
1、安装准备工作。首先要确定锅炉的安装设计方案，并对安装人员进行技术交底工作。使安装人员了解安装的整个过程以及需要注意的事项，做好安装培训工作，提高安装人员的责任心与安全保护意识。另外，还需要注意将支撑锅炉的钢架进行校正处理，确保钢架安装符合技术要求，经验收后进行相应的施工交底工作。
2、安装过程。在所有准备工作完成后就可以开始进行锅炉安装，安装过程是决定锅炉安装质量的关键环节，必须要做好施工管理工作。尤其需要各个部位组装过程中的焊接施工质量控制，以及省煤器、空气预热器和过热器的安装。做好现场施工管理工作，确保锅炉安装工程安全顺利的实施。
3、试行阶段。锅炉主体安装完工后要进行质量验收，并在确定安装质量符合技术要求后进行一些辅助设备的安装。之后就要进行试行，来试验锅炉的整体运行情况。在试行中需要对锅炉的燃烧器、锅炉主体以及相关的管道或阀门进行全面的查看，确保每个部位都运行正常后，方可认为锅炉安装完成，并验收交接，投入使用。
二、火力发电厂锅炉安装过程中的几个关键技术
在火电厂的锅炉安装过程中，需要用到多种施工技术和安装工艺，包括对锅炉支撑钢架的焊接组装工艺以及锅筒与集箱、水冷壁、省煤器、空气预热器、过热器等部件的安装技术，在此笔者主要对锅筒与集箱、水冷壁、空气预热器以及过热器等几个关键的安装技术进行分析，指出其安装要点。
1、锅筒、集箱的安装工艺。吊装前先查明起吊锅筒的重量，编制吊装方案，吊装要严格按安全操作规程进行，不得超负荷或违章作业，严禁用外部短管做吊点，严禁穿过管孔捆绑绳索；锅筒起吊设专人指挥，专人操作起吊设备，并熟练起吊工艺，吊装开始前，应先做试吊，当锅筒距地面100～150mm时，停止起吊，再次全面检查绳索的受力情况，起吊设备的工作情况，正常可继续吊装。
锅筒、集箱的应位找正：将锅筒的中心线用投影法投到基础上与纵横基准线应重合，找正锅筒的中心位置和标高，锅筒纵向水平度可用水准仪或软管水平进行找正；锅筒的临时固定：采用长螺栓托座临时固定，将锅筒与钢架、横梁进行固定，严禁采用在锅筒上焊接临时焊接的方法进行固定。
2、水冷壁的安装工艺。按设计将分段的管排吊放在组合台上，并对管排的宽度、平整度、长度、对角线进行检查、调整；管屏组对前后进行通球检查，试验用球采用钢球，并进行编号，严防将球遗留在管内。通球后作好可靠的封闭措施，并做好记录；在焊接结束后，在管排上划出刚性梁位置线，然后将刚性梁吊放在管排上调整好，再焊上拉勾；整个组焊过程中，严禁损坏水冷壁管；对集箱、水冷壁管等设备不可随意加焊支撑、支架，如果需要临时固定，要采用卡具、螺栓连接的方法。
3、空气预热器的安装工艺。安装前检查各管箱的外形尺寸，并应清除管子内外尘土、锈片等杂物，检查管子和管板的焊接质量；管板应做渗油试验，检查管板严密性，管板四周与支承梁接触处如有毛刺、焊疤要磨平；安装时要注意管箱的上、下方向。管箱吊装顺序由下级至上级，吊装时用起吊钩单个吊装，管箱就位后，割除管板起吊钩并用钢板将管板起吊孔密封焊接。管箱两侧护板与管束间距离，不得过大，避免形成烟气走廊，造成管子磨损；吊装前做好防磨短管间的耐磨料，并抹面。空气预热器内空气间压差较高，所有焊缝必须严密，以免泄漏；空气预热器的安装与尾部竖井的联梁、支持梁的安装交叉进行。
4、过热器的安装工艺。过热器的安装应在尾部竖井空气预热器、省煤器安装完以后进行；过热器蛇形管与吊管交错间隔布置，地面整体组合整体吊装无法实施，需单片吊装；过热器蛇形管束组合前应按设备技术文件要求进行通球及单片水压试验；组对时，先将集箱固定、找正，再以两端的管束为基准，精心安装，确保间距正确，安装时仔细检查蛇形管束与集箱管头对接情况和集箱中心距蛇形管端部的长度偏差，待基准蛇形管束找正固定后再安装其余管排；每片管束与吊管现场焊接时，需找正并保证间距，吊线检查吊管与蛇形管垂直度，符合要求后再进行焊接。
三、火力发电厂锅炉安装的注意事项与安全措施
为了能够确保锅炉安全顺利的完成安装，在安装的过程中需要注意做好安全防护措施，提高安装人员的安全意识，注意以下几点安全事项：
1、钢架吊装须注意吊装安全，锅筒吊装前，应检查内件是否已点固，是否齐全。待吊装就位后，可进入锅筒将内件焊接。进入锅筒工作，须将二端盖全部打开，保证内部空气畅通。内部照明应用低压行灯，以保安全。
2、本体管路阀门应逐个进行水压密封试验，以阀门公称压力进行，保持5分钟，无压降和泄露。锅炉整体水压试验用水为洁净水，缓慢升压，不得超压。泄压时应及时打开顶部排气阀及底部排水阀。
3、在进行锅炉安装的焊接中，每个焊接人员都必须要持证上岗，且要具备一定的焊接经验，严格按照焊接技术要求进行施工作业，不得私自更换焊材或改变焊接方法。焊接时要注意做好相应的安全防护措施，以免身体或眼睛受到损伤。
四、结语
总之，在当前火电厂的锅炉安装过程中，基于锅炉自身复杂的系统与其所存在的危险性，在安装中必须要做好安装施工设计方案与施工现场管理。严格按照既定的施工顺序进行施工，提高安装人员的基本素质与业务水平，加强安全教育与培训，确保锅炉安装的安全顺利施工，保证锅炉的安装质量。
参考文献
原有的单一通信技术，无线通信的产生方式和传输技术在逐步的完善，相应的，信息的传播安全和传播途径的可信度受到了大家的关注。国家电力企业将通信公司的2G/3G/4G无线移动网络和电力信息通信相结合，取长补短，组建了具有广泛性，高效能，严格保密特点的电力无线虚拟专网，为智能化通信网络在语音、数据、图像、视频等多媒体方面提供技术支持。
1电力无线虚拟专网组成结构
国家电力企业信息内网工作信息的传送途径主要以电力无线虚拟专网为主要途径，电网组成是各级电网单位与通信公司相结合的集中接入的方式，如有想要加入到国家电网内部信息网络的客户，客户信息网络会通过最终客户端连入通信公司的无线网络，再通过信息公司的相应传送途径进行包装，到达客户端后进行解析工作，然后，安装信息安全装置才能加入企业的信息内网。
2电力无线虚拟专网的安全防范措施
国家电网无线网络连接的共同途径为电力无线虚拟专网，它存在很多的安全隐患，包括信息传送的安全隐患和信息范围的安全隐患，从在网络信息安全和传送范围两个方面入手大力保护，可减少信息传送过程中出现的安全隐患。电力无线虚拟专网网络起于通信公司无线基站止于电力安全防护设备，供电厂的主要工作是减少电力侧网络设备、电力侧安全防护设备及客户端的运行问题，确保客户终端可以流畅应用，通信公司主要工作是减少无线基站、运营商IP承载网、专线的运行问题，使其规律的工作。此篇文章主演探究电力无线虚拟专网电力网络侧、电力网络边界侧信息安全防范措施。
3电力无线虚拟专网数据保护要点
国家电网公司电力无线虚拟专网主要覆盖信息内网业务，根据信息内网的安全防护要求，针对业务应用数据的重要程度，结合国家电网公司终端实际使用情况及成本效益综合考虑，电力无线虚拟专网可采用安全防护架构。信息安全防护方案将电力无线虚拟专网分为三个区域：电力无线虚拟专网域、网络边界域和内网域。专网域采用租用运营商的专用传输通道承载无线终端数据；网络边界域采用防火墙和IDS等安全设备进行访问控制和网络攻击检测，采用公司专用的安全接入设备实现终端到边界的加密传输、终端合法性认证和数据隔离交换等安全功能。
4电力无线虚拟专网信息安全防护措施
根据电力无线虚拟专网安全防护架构、安全区域划分以及安全责任分界面的划分等方面考虑，分别从电力企业侧与运营商侧阐述信息安全防护措施。
4.1电力企业侧信息安全防范方法
电力企业在网络信息安全范围和信息内网域采用信息安全防范方法，以完成网络信息安全范围、信息内网域的安全防范。4.1.1安全范围规划：电力无线虚拟专网边界对安全范围进行严格规划，使网络使用范围明了，对每个安全范围都应用合适的安全防范方法，并且，对已经到达的网络信息加以系统的安全保障措施，更好的提升浏览监控、危险检测、输送监管和客户端认证等应用的使用性能。4.1.2访问控制：在边界接入设备上针对源地址制定访问控制，禁止不同APN业务互访；使用防火墙制定严格的访问策略实现专网域至网络边界域的访问控制。4.1.3安全隔离：采用电力企业专用安全接入设备实现网络边界域与内网域之间的数据安全交换，阻止非法网络连接穿透网络边界访问信息内网。4.1.4安全防御及入侵检测：在边界部署防火墙及入侵检测系统，实现抗DOS攻击、防恶意代码等功能，即时监视网络行为和网络攻击检测。4.1.5安全审计：对边界安全设备进行日志记录及审计，为评估网络安全性及网络安全加固提供依据。4.1.6隧道加密传输：在无线终端与电力企业专用安全接入设备之间建立安全加密传输通道传输业务数据，保障业务数据的安全传输。4.1.7接入控制：建立身份认证系统对接入网络用户进行强认证，禁止非法用户接入；信息内网业务系统采取有效措施对接入电力无线虚拟专网的终端硬件特征进行认证。
4.2通信公司隐患预防方法
通信公司使用隐患预防方法，以完成无线信息专网系统的网络安全连接保护、专用途径分类等专网域安全防护。4.2.1网络信息安全连接保护：客户端应用特定的APN接入，同时通信公司进行电力无线虚拟专业网络合法SIM卡授权，通过授权后的合法SIM卡可以获得访问权，但不可以浏览互联网和其他网络。4.2.2APN访问监管：相同的APN内客户端不可以相互访问，相反的，不同的APN内客户端允许互访。4.2.3特定通道及分离：在GGSN上电力无线虚拟专网用户应用VRF技术与其他用户路由分离；采取GRE/L2TP/MPLSVPN等VPN方法在通信公司网络中输送电力无线虚拟专网信息以完成专网专用的目的，使其更好的与其他网络传播途径区别。
5结束语
摘要：解决信息安全问题不能仅仅只从技术上考虑，要防止重技术轻管理的倾向，加强对人员的管理和培训。文章对信息安全的解决方案从技术和管理两个方面进行了探讨。
关键词：电力安全解决方案
网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全问题，我们应该用系统工程的观点、方法，分析网络的安全及具体措施。安全措施是技术措施、各种管理制度、行政法律手段的综合，一个较好的安全措施往往是多种方法适当综合的应用结果。
1电力信息网安全防护框架
根据电力企业的特点，信息安全按其业务性质一般可分为四种：一种为电网运行实时控制系统，包括电网自动发电控制系统及支持其运行的调度自动化系统，火电厂分布控制系统（DCS，BMS，DEH，CCS），水电厂计算机监控系统，变电所及集控站综合自动化系统，电网继电保护及安全自动装置，电力市场技术支持系统。第二种为电力营销系统，电量计费系统，负荷管理系统。第三种为支持企业经营、管理、运营的管理信息系统。第四种为不直接参与电力企业过程控制、生产管理的各类经营、开发、采购、销售等多种经营公司。针对电力信息网业务的这种的层次结构，从电力信息网安全需求上进行分析，提出不同层次与安全强度的网络信息安全防护框架即分层、分区的安全防护方案。第一是分层管理。根据电力信息网共分为四级网的方式，每一级为一层，层间使用网络防火墙进行网络隔离。第二是分区管理。根据电力企业信息安全的特点，分析各相关业务系统的重要程度和数据流程、目前状况和安全要求，将电力企业信息系统分为四个安全区：实时控制区、非控制生产区、生产管理区和管理信息区。区间使用网络物理隔离设备进行网络隔离，对实时控制区等关键业务实施重点防护，并采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护。
2电力信息网安全防护技术措施
2.1网络防火墙：防火墙是企业局域网到外网的唯一出口，这里的外网包括到不同层次的电力网、其他信息网如政府网和银行网络、internet，所有的访问都将通过防火墙进行，不允许任何绕过防火墙的连接。DMZ停火区放置了企业对外提供各项服务的服务器，即能够保证提供正常的服务，又能够有效地保护服务器不受攻击。要正确设置防火墙的访问策略，遵循“缺省全部关闭，按需求开通的原则”，拒绝除明确许可外的任何服务，也即是拒绝一切未予准许的服务。与Internet连接的防火墙的访问策略中，必须禁止Rlogin，NNTP，Finger，Gopher，RSH，NFS等危险服务，也必须禁止Telnet，SNMP，TerminalServer等远程管理服务。
2.2物理隔离装置：主要用于电力信息网的不同区之间的隔离。物理隔离装置实际上是专用的防火墙，由于其不公开性，使得更难被黑客攻击。
2.3入侵检测系统：入侵检测系统是专门针对黑客攻击行为而研制的网络安全产品。国际上先进的分布式入侵检测构架，可最大限度地、全天候地实施监控，提供企业级的安全检测手段。在事后分析的时候，可以清楚地界定责任人和责任事件，为网络管理人员提供强有力的保障。入侵检测系统采用攻击防卫技术，具有高可靠性、高识别率、规则更新迅速等特点。系统具有强大的功能、方便友好的管理机制，可广泛应用于电力行业各单位。所选择的入侵检测系统能够有效地防止各种类型的攻击，中心数据库应放置在DMZ区，通过在网络中不同的位置放置比如内网、DMZ区网络引擎，可与中心数据库进行通讯，获得安全策略，存储警报信息，并针对入侵启动相应的动作。管理员可在网络中的多个位置访问网络引擎，对入侵检测系统进行监控和管理。
2.4网络隐患扫描系统：网络隐患扫描系统能够扫描网络范围内的所有支持TCP／IP协议的设备，扫描的对象包括扫描多种操作系统，扫描网络设备包括：服务器、工作站、防火墙、路由器、路由交换机等。在进行扫描时，可以从网络中不同的位置对网络设备进行扫描。扫描结束后生成详细的安全评估报告，采用报表和图形的形式对扫描结果进行分析，可以方便直观地对用户进行安全性能评估和检查。
2.5网络防病毒:为保护整个电力信息网络免受病毒侵害，保证网络系统中信息的可用性，应构建从主机到服务器的完善的防病毒体系。网络防毒系统可以采用C/S模式，在网络防毒服务器中安装杀毒软件服务器端程序，以服务器作为网络的核心，通过派发的形式对整个网络部署查、杀毒，服务器通过Internet利用LiveUpdate（在线升级）功能，从免疫中心实时获取最新的病毒码信息，及时更新病毒代码库。服务器和网络工作站都安装客户端软件，利用从服务器端获取的病毒码信息对本地工作站进行病毒扫描，并对发现的病毒采取相应措施进行清除。客户端根据需要可用三种方式进行病毒扫描：实时扫描、预置扫描和人工扫描。由于病毒扫描可能带来服务器性能上的降低，因此可采用预置扫描方式，将扫描时间设定在服务器访问率最低的夜间。网络工作站可根据各自需要，选择合适的方式进行病毒扫描。客户端采用登录网络自动安装方式，确保每一台上网的计算机都安装并启动病毒防火墙。同时要注意，选择的网络防病毒软件应能够适应各种系统平台，各种数据库平台，各种应用软件。例如能对电力信息网办公自动化系统使用的LotusDomino/NOTE平台进行查、杀毒。
2.6数据加密及传输安全:对与文件安全，通过文件加密、信息摘要和访问控制等安全措施，来实现文件存储和传输的保密和完整性要求，并实现对文件访问的控制。对通信安全，采用数据加密、信息摘要和数字签名等安全措施对通信过程中的信息进行保护，实现数据在通信中的保密、完整和不可抵赖性安全要求。对远程接入安全，通过VPN技术，提高时的信息（如电子公文，MAIL等等）在传输过程中的保密性和安全性。
2.7数据备份：对于企业来说，最珍贵的不是计算机、服务器、交换机和路由器等硬件设备，而是存储在存储介质中的数据信息。因此对于一个信息管理系统来说，数据备份和容错方案是必不可少的。因此必须建立集中和分散相结合的数据备份设施以及切合实际的数据备份策略。
2.8可靠安全审计：通过记录审计信息来为信息安全问题的分析和处理提供线索。除了使用软的密码外，还可以使用象USBKEY等硬件的密码认证，更可以采用二者相结合的方式。
2.9数据库安全：通过数据存储加密、完整性检验和访问控制来保证数据库数据的机密和完整性，并实现数据库数据的访问安全。
3电力信息网安全防护管理措施
技术是安全的主体，管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中，网络安全的长期性和稳定性才能有所保证。
3.1人员管理，要加强信息人员的安全教育，保持信息人员特别是网络管理人员和安全管理人员的相对稳定，防止网路机密泄露，特别是注意人员调离时的网络机密的泄露。对网络设备、服务器、存储设备的操作要履行签字许可制度和操作监护制度，杜绝误修改和非法修改。
3.2密码管理，对各类密码要妥善管理，杜绝默认密码，出厂密码，无密码，不要使用容易猜测的密码。密码要及时更新，特别是有人员调离时密码一定要更新。
3.3技术管理，主要是指各种网络设备，网络安全设备的安全策略，如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略要切合实际。
3.4数据管理，数据的备份策略要合理，备份要及时，备份介质保管要安全，要注意备份介质的异地保存。
3.5加强信息设备的物理安全，注意服务器、计算机、交换机、路由器、存储介质等设备的防火、防盗、防水、防潮、防尘、防静电等。
关键词：建筑施工坠落原因分析预防措施
一、高处坠落事故特点及成因
电厂建筑施工高处坠落事故，由于事故发生频率高，死亡率大，因而高处坠落事故被列为建筑施工四大伤害之首，约占全部事故的60%以上。因此，研究建分析筑施工高处事故成因，寻找事故发生规律，从而采取相应的预防措施，是十分必要的，也是极为紧迫的。
高处坠落事故原因主要有：
（1）人的不安全行为：
（2）物的不安全状态：
（3）施工方法不合适：
（4）管理的不到位：
（5）环境的不安全状态：
二、电厂建设施工高处坠落事故的预防措施
（1）控制人的因素
减少人的不安全行为，经常对从事高处作业人员进行健康检查，一旦发现有不安全行为，及时进行心理疏导，消除心理压力，或调离岗位：禁止患有高血压、心脏病、癫痫病等妨碍高处作业疾病或生理缺陷的人员从事高处作业；应当定期对从事高处作业人员进行体格检查，发现有妨碍高处作业疾病或生理缺陷的人员，应当调离岗位。
加强对高处作业人员安全态度教育和安全法制教育，提高他们的安全意识和自身防护能力，减少作业风险。
运用行为科学理论对违章行为进行纠正，对遵章守纪行为进行强化，从而提高他们遵章守纪的自觉性。
领导应当主动关心作业人员的生活、工作思想情况，排除干扰安全生产的生理疲劳及心理疲劳因素，特别要做好“五种人”的安全防范措施。
组织从事高处作业人员对有关规程规范、技术标准的学习。
寻找事故发生规律，做好高处作业人员二重或三重临界日或情绪临界日的安全防护工作或将其调离岗位。
（2）控制物的因素、减少物的不安全状态
把好材料关，施工中所搭设的脚手架必须坚固、可靠，满足有关规定的要求。
根据不同的施工条件设置安全网，安全围栏，防坠器等安全防护用品。
坚持“四口五临边”防护措施。
高处作业人员或具有危险性的高处作业应挂好安全带等“安全三宝”。
（3）控制操作方法，防止违章行为，预防坠落事故
首先应尽量避免采用高处作业的方式，其次对不属于高处作业的工程，也应注意采取相应的措施。
加强对脚手架搭设方案的审核、审批工作与脚手架搭设后检查验收工作。
从事高处作业人员禁止穿高跟鞋、硬底鞋、拖鞋等易滑鞋上岗或酒后作业。
从事高处作业人员应注意身体重心，注意用力方法，防止身体重心超出支承面而发生事故。
起重吊装时严禁人员站在吊物上，严禁人员将安全带挂在起吊物上。
（4）控制组织管理因素，避免违章指挥
严格高处作业检查、教育制度，坚持“四勤”即勤教育、勤检查、勤深入作业现场进行指导、勤发动群众提合理化建议；查身边事故隐患，实现“三不伤害”即我不伤害自己，我不伤害他人，我不被他人伤害的目的。
控制有妨碍高处作业的疾病或生理缺陷的人员进行高处作业。应当及时根据季节变化，调整作息时间，防止高处作业人员产生过度生理疲劳。
强化安全责任制意识，提高全员对安全生产重要性的认识。
切实做好针对性的安全技术交底，每个分部分项工程和零星安排的作业，都必须向操作者讲清楚施工环境、操作过程、操作工艺、操作方法的具体要求和应采用的防护措施、作业中应遵守的纪律和存在或潜在的危害及发生时采取的应急避险措施。操作过程中必须监督安全技术交底的执行情况，使每个操作者时时、处处重视安全。
（5）控制环境因素，改良作业环境
禁止在大雨、大雪及六级以上强风天等恶劣天气从事露天悬空作业。大雪、大雨、六级以上强风天之后，应当对脚手架进行认真检查和清理。遇到特殊天气或定期进行安全设施安全性检查。
在脚手架上进行撬、拨、推拉、冲击等危险性较大的作业，应当采取可靠的安全技术措施。
光线不好的地方或夜间施工，应有足够的照明。
（6）加强企业文化及安全文化建设
