前言：中文期刊網精心挑選了電力網絡安全的重要性范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
電力網絡安全的重要性范文1
[關鍵詞] 電力系統 網絡安全 風險控制
1 概述
2008年對于電力部門來說，保奧運，確保電網和系統安全，是各發電集團公司、國家電網公司、南方電網公司的頭等大事。保護電力業務系統的安全，其核心在于保護電力數據的安全，包括數據存儲、傳輸的安全。影響電力系統網絡安全的因素很多，有些因素可能是有意的，也可能是無意的誤操作；可能是人為的或是非人為的；也有可能是內部或外來攻擊者對網絡系統資源的非法使用。
以前由于電力系統一直以來網絡結構和業務系統的相對封閉，電力系統出現的網絡安全問題也基本產生于內部。但是，隨著近年來與外界接口的增加，特別是與政府、金融機構等合作單位中間業務的接口、網上服務、三網融合、數據大集中應用、內部各系統問的互聯互通等需求的發展，其安全問題不僅僅局限于內部事件了，來自外界的攻擊已越來越多，已經成為電力系統不可忽視的威脅來源。但是，未來電力系統網上服務所采用的策略一般是由各省公司做統一對外服務出口，各級分局或電力公司和電廠將沒有對外的出口；從內部業務應用的角度來看，除大量現存的C／S結構以外，還將出現越來越多的內部B／S結構應用。
所以，對于電力系統整體來說，主要問題仍有一大部分是內部安全問題。其所面臨的威脅大體可分為兩種：一是對網絡中通訊、信息的威脅；二是對網絡中設備的威脅，造成電力系統癱瘓。對于電力系統來說，主要是保護電力業務系統的安全，其核心在于保護電力數據的安全，包括數據存儲，數據傳輸的安全。
2.1 人為的無意失誤
如果網絡安全配置不當造成的安全漏洞，包括安全意識、用戶口令、賬號、共享信息資源等都會對網絡安全帶來威脅。主機存在系統漏洞，通過電力網絡入侵系統主機，并有可能登錄其它重要應用子系統服務器或中心數據庫服務器，進而對整個電力系統造成很大的威脅。
2.2 人為的惡意攻擊
這是計算機網絡所面臨的最大威脅，黑客的攻擊和計算機犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的可用性和完整性；另一類是被動攻擊，它是在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成直接的極大的危害，并導致機密數據的泄漏和丟失。由于windows操作系統的漏洞不斷出現，針對windows操作系統漏洞的各種電腦病毒攻擊也日益多了起來。尤其是2003年8月份和2006年5月出現的沖擊波蠕蟲病毒和惡意程序給全世界80％的計算機造成了破壞，安徽省電力公司系統內也有多個供電企業的信息系統遭到病毒的破壞，這一事件給網絡安全再次敲響了警鐘!
3 網絡安全風險和威脅的具體表現形式
電力系統網絡的安全性和可靠性已成為一個非常緊迫的問題。電力安全方案要能抵御黑客、病毒、惡意代碼等通過各種形式對系統發起的惡意破壞和攻擊，特別是能夠抵御集團式攻擊，防止由此導致的一次系統事故或大面積停電事故，二次系統的崩潰或癱瘓，以及有關信息管理系統的癱瘓。必須提出針對以上事故的各種應急預案。隨著計算機技術、通信技術和網絡技術的發展，電力系統網上開展的業務及應用系統越來越多，要求在業務系統之間進行的數據交換也越來越多，對電力網絡的安全性、可靠性、實時性提出了新的嚴峻挑戰。其安全風險和威脅的具體表現形式如下：
(1)UNIX和Windows主機操作系統存在安全漏洞。
(2)Oracle、Sybase、MS SQL等主要關系型數據庫的自身安全漏洞。
(3)重要應用系統的安全漏洞，如：MS IIS或Netscape WEB服務應用的“緩存區溢出”等，使得攻擊者輕易獲取超級用戶權限。核心的網絡設備，如路由器、交換機、訪問服務器、防火墻存在安全漏洞。
(4)利用TCP／IP等網絡協議自身的弱點(DDOS分布式拒絕服務攻擊)，導致網絡癱瘓。網絡中打開大量的服務端口(如RPC、FTP、TELNET、SMTP、FINGER等)，容易被攻擊者利用。黑客攻擊工具非常容易獲得，并可以輕易實施各類黑客攻擊，如：特洛伊木馬、蠕蟲、拒絕服務攻擊、分布式拒絕服務攻擊，同時可利用ActiveX、Java、JavaScript、VBS等實施攻擊。造成網絡的癱瘓和關鍵業務數據的泄漏、篡改甚至毀壞。在電力內部網絡中非法安裝和使用未授權軟件。對網絡性能和業務造成直接影響。系統及網絡設備的策略(如防火墻等)配置不當。
(5)關鍵主機系統及數據文件被篡改或誤改，導致系統和數據不可用，業務中斷等。
(6)分組協議里的閉合用戶群并不安全，信任關系可能被黑客利用。
(7)應用軟件有潛在的設計缺陷。
(8)在內部有大批的對內網和業務系統相當熟悉的人員，據統計，70％以上的成功攻擊來自于企業系統內部。與其他電力和合作單位之間的網絡互通存在著極大的風險。
(9)雖然將來由省局(公司)統一的WEB網站向外信息并提供網上信息服務，但很多分局和分公司仍允許以撥號、DDN專線、ISDN等方式單獨接入互聯網，存在著由多個攻擊入口進入電力內部網的可能。系統中所涉及的很多重要數據、參數直接影響系統安全，如系統口令、IP地址、交易格式、各類密鑰、系統流程、薄弱點等，技術人員的忠誠度和穩定性，將直接關系到系統安全。
(10)各局使用的OA辦公自動化系統大量使用，諸如Windows操作系統，可能存在安全的薄弱環節，并且有些分局可能提供可拷貝腳本式的撥號服務，撥入網絡后，即可到達電力的內部網絡的其它主機。
系統為電力客戶提供方便服務的同時，數據的傳輸在局外網絡和局內局域網絡的傳輸中極有可能被竊取，通過Sniffer網絡偵聽極易獲得超級用戶的密碼。
4 系統的網絡風險基本控制策略
針對電力系統網絡的安全性和可靠性，電力安全方案要能抵御通過各種形式對系統發起的惡意破壞和攻擊，防止由此導致的一次系統事故或大面積停電事故、二次系統的崩潰或癱瘓，以及有關信息管理系統的癱瘓?？傮w來說，電力系統安全解決方案的總體策略如下：
(1)分區防護、突出重點。根據系統中業務的重要性和對一次系統的影響程度，按其性質可劃分為實時控 制區、非控制生產區、調度生產管理區、管理信息區等四個安全區域，重點保護實時控制系統以及生產業務系統。所有系統都必須置于相應的安全區內，納入統一的安全防護方案。
(2)區域隔離。采用防火墻裝置使核心系統得到有效保護。
(3)網絡專用。在專用通道上建立電力調度專用數據網絡，實現與其他數據網絡物理隔離，并通過采用MPLS-VPN形成多個相互邏輯隔離的IPSEC VPN，實現多層次的保護。
(4)設備獨立。不同安全區域的系統必須使用不同的網絡交換機設備。
(5)縱向防護。采用認證、加密等手段實現數據的遠方安全傳輸。
5 電力系統的網絡安全解決方案
針對電力網絡安全的薄弱環節全方位統籌規劃。解決方案注重防止非法入侵全網網絡設備；保護電力數據中心及其設備中心的網絡、服務器系統不受侵犯――數據中心與Internet間必須使用防火墻隔離，并且制定科學的安全策略；制定權限管理――這是對應用系統、操作系統、數據庫系統的安全保障；考慮網絡上設備安裝后仍然可能存在的安全漏洞，并制定相應措施策略。
(1)在網絡設備的安全管理方面，將所有網絡設備上的Console口加設密碼進行屏蔽，配置管理全部采用OUT-BAND帶外方式，并對每個被管理的設備均設置相應的帳戶和口令，只有網絡管理員具有對網絡設備訪問配置和更改密碼的權力。
(2)在網管中心通過劃分不同安全區域來規范管理網絡和工作網絡，從邏輯上把每個部門的資源獨立成一個安全區域，對安全區域的劃分基于安全性策略或規則，使區域的劃分更具安全性。網絡管理員可根據用戶需求，把某些共享資源分配到單獨的安全區域中，并控制區域之間的訪問。
(3)VPN和IPsec加密的使用。電力網絡將通過MPLS VPN把跨骨干的廣域網絡變成自己的私有網絡。為保障數據經VPN承載商(ISP)傳輸后不會對數據的完整與安全構成潛在危險，在數據進入MPLS VPN網絡之前首先經過IPsec加密，在離開VPN網絡后又再進行IPsec解密。
(4)通過網絡設置控制網絡的安全。在交換機、路由器、數據庫和各種認證上，層層進行安全設置，從而確保整個網絡的安全。
(5)通過專用網絡防火墻控制網絡邊界的安全。
(6)進行黑客防范配置。通過信息檢測、攻擊檢測、網絡安全性分析和操作系統安全性分析等一系列配置，對黑客進行監控?？梢圆渴鹪趦染W作為IDS進行監控使用，也可以部署在服務器的前端作為防攻擊的IPS產品使用，以保障網絡的安全性。
6 電力系統局域網內部網絡安全解決方案
外部攻擊影響巨大，但內部攻擊危害也不能忽視，為了解決內網安全問題，在一個電力／電廠系統的局域網內部，可以使用防火墻對不同的網段進行隔離，并且使用IPS設備對關鍵應用進行監控和保護。同時，使用IPS設備架設在相應的安全區域，保證訪問電力系統內部重要數據的可監控性、可審計性以及防止惡意流量的攻擊。并且實現以下的主要目的：
(1)網絡安全：防火墻可以允許合法用戶的訪問以及限制其正常的訪問，禁止非法用戶的試圖訪問。
(2)防火墻負載均衡：網絡安全性越來越成為電力系統擔心的問題了，網絡安全已經成為了關鍵部門關注的焦點。網絡安全技術將防火墻作為一種防止對網絡資源進行非授權訪問的常用方法。
(3)服務器負載均衡：執行一定的負載均衡算法，可以針對電廠內關鍵的服務器群動態分配負載。
7 廣域網整體安全解決方案
對于整個廣域網，為了端對端、局對局的安全性，本著不受其他系統影響，不影響其他系統的安全原則，可對防火墻以及IPS設備進行分布式部署。
通過過濾的規則設置可以使得我們方便地控制網絡內部資源對外的開放程度，特別是針對國家電網公司、當地政府以及Internet僅僅開放某個IP的特殊端口，有效地限制黑客的侵入。
通過過濾、IP地址以及客戶端認證等規則的應用，可以確定不同的內部用戶享受不同的訪問外部資源的級別，對于內部用戶嚴格區分網段，而且可以利用獨特的內置LDAP的功能對客戶端進行認證。通過這種方式可以有效地限制內部用戶主動將信息通過網絡向外界傳遞。
電力網絡安全的重要性范文2
智能電網從提出至今，尚沒有一個統一的概念.不同國家和地區根據自身電網的特點和發展的需要，制定了相應的智能電網發展規劃H;不同科研機構和學者根據自己的理解闡述了具有學科特色的智能電網;不同的公司作為參與智能電網建設的商業主體，從自身的業務范圍和經營利益出發描繪了智能電網應具備的功能和特點.
雖然各方對智能電網的定義并不相同，但其基本思想大體上可以表述為通過數字化和信息化將電能的生產、輸送、分配和使用等各個環節緊密聯系在一起，通過智能化的控制實現“經濟高效、靈活互動、友好開放、清潔環?！钡男乱淮娏ο到y.其中，信息化是實現智能電網基礎功能的重要前提.隨著信息技術在電力系統基礎設施和高級應用中的深度滲透，相互依存的信息網和電力網將成為未來智能電網的重要組成部分.
可以預見，隨著智能電網實踐的深入，電力企業和電力用戶側的信息化將得到極大的提高.對電力企業而言，信息化的深入為企業帶來更高的生產效率和管理水平;對電力用戶而言，信息化的普及則意味著更經濟的用電方式和更好的用戶體驗.然而，信息化的深入和普及在為電力企業和用戶帶來眾多利好的同時，也給智能電網的運行安全埋下諸多隱患.一方面，信息技術發展十分迅速，許多技術發展過程中遺留的安全漏洞并沒有得到有效解決，甚至還有不少尚未發現的安全隱患[13-16],近年來發生的利用信息網絡攻擊工業系統的重大事件更是引發了廣泛的關注和擔憂[1748];另一方面，信息網和電力網相互影響和作用的機理目前尚不明確，針對二者構成的相互依存復合網絡脆弱性的惡意攻擊很有可能造成大范圍的連鎖停電事故.因此，有必要分析智能電網運行過程中的信息安全隱患，并從復合網絡的角度探討信息安全對電力系統生存性的影響.需要說明的是,有關智能電網信息安全的研究，筆者在文獻中已從復雜網絡的角度予以綜述和展望，而本文則從電力信息安全的角度思考未來電網安全性問題，即可認為是對文獻的有益補充和深入.
本文首先介紹了智能電網信息化條件下的網絡特征，分析了信息化背景下智能電網中存在的安全性問題,并針對各類隱患預想了特定攻擊條件下可能的安全性事故場景.進一步,探討了信息網絡安全對電力系統生存性的影響.最后，討論了提高智能電網信息安全水平和電力系統生存性的可行對策和改進措施.
2智能電網網絡特征(Networkcharacteris?ticsofsmartgrid)
未來智能電網從總體上可以視為由信息網和電力網這兩個相互依存的網絡構成的一個復合網絡,如圖1所示.
為了敘述方便，將電力網中的節點簡化為電源節點和負荷節點兩大類，二者通過輸電線進行連接.在雙向通信的條件下,將信息網絡中的節點也簡化為兩類：一類是信息釆集/指令執行節點，負責對控制范圍內的負荷和電源的狀態信息進行釆集和上傳，并根據接收到的控制指令對負荷和電源節點的狀態執行調整操作；另一類是信息處理/指令生成節點，負責對釆集到的信息進行匯總分析和生成控制指令.信息網絡中的節點通過光纖和無線網等實現連接.
電力網和信息網的相互依存主要體現在兩個方面：信息網絡中節點的正常運行需要電力網中鄰近的電源節點提供工作電源；電力網絡的安全、可靠、經濟運行有賴于信息網中各節點的正常工作.
從網絡的規模來看，電力網和信息網均屬于超大規模的復雜網絡.文獻指出，復合網絡的運行安全風險在某些情況下遠大于單一的復雜網絡.從這個角度來看，智能電網的安全性不容忽視,這其中,信息網絡的安全性則是重中之重.主要原因如下：
1) 從網絡發展的成熟度來看，信息網存在的安全隱患更多.即使在信息技術高度發達的今天，信息網絡中仍有許多已知的安全漏洞尚未解決,且還會出現更多的新漏洞，這為攻擊提供了許多可能的渠道.與之不同的，對電力網的攻擊往往需要借助于物理手段,攻擊的成本比較高，且受天氣和地理條件的限制較多.
2) 從運行過程中的相互依賴關系來看，電力網的正常運行對信息網的依賴程度更高.電力網中電源節點出力的調整和負荷節點的投切等操作均是借助于信息網絡來實現.如果信息網絡出錯或崩潰，電力網絡一般很難保持正常運行.另一方面，信息網絡雖然需要借助于電力網絡的電源支持，但由于重要的信息網絡通常配有不間斷電源系統，短時停電并不會對信息網絡造成大的影響.
3) 從網絡故障的傳播特性來看,信息網的故障更容易造成大范圍的停電.由于信息流動的成本遠低于能量流動的成本,這使得信息網絡比電力網絡具有更強的互聯互通性，信息流可以在較大的范圍內頻繁地進行交互.因此，信息網絡出現故障時受影響的范圍將更為廣泛.
智能電網的網絡結構決定了其運行風險既來源于電力網絡的安全性,也來源于信息網絡的安全性,而這其中，信息網的安全及其對電網帶來的運行風險需要引起大家的高度重視.
3智能電網信息安全(Smartgridinformationsecurity)
智能電網信息化的主要特點可以歸納為兩個方面，一是對傳統電力系統中發電、輸電、配電、用電等各個環節的高度信息化，二是促進“售電”和“受電”參與各方的信息互動化.信息化為未來智能電網的安全運行帶來了許多問題：
1)信息釆集環節的安全性.在智能電網中，各類高級傳感器和測量表計將廣泛用于對電力系統和電力用戶狀態進行監測.電力系統和用戶狀態的高度信息化為保障智能電網的安全、可靠和經濟運行提供了重要基礎.比如，借助于各類智能表計釆集的大量數據，可以對電網設備的健康狀況和電網的完整性進行評估，對潛在的危險進行預警和有效的規避，還可以通過智能表計實時電價和優惠政策，實現與用戶的溝通，協助用戶制定經濟的用電策略.
未來的智能電網將取消所有的電磁表計及其讀取系統,取而代之的是可以使電力公司與用戶進行雙向通信的智能固態表計.出于成本的考慮，智能表計一般不會加入復雜的加密技術，這導致智能表計比較容易被破解和控制.一旦這些設備受到控制，則攻擊者既可以利用其向電網提供虛假用電信息，影響電網供給;又可以通過其向用戶提供不合理的電價信息，影響用戶側的用電方式.極端情況下，還可以使大量智能表計與電網斷開通信，使電網無法實時掌握系統用電情況，從而造成更大的事故.
2) 信息傳輸環節的安全性.建立高速、雙向、實時、集成的通信系統是實現智能電網的基礎.一方面，大量從智能表計獲得的數據需要通過高速通信網絡及時地傳輸到數據處理中心；另一方面，電力企業也需要將電價信息和相關優惠政策通過通信系統實時地進行.相比于傳統電網，智能電網中需要監測和控制的設備數量更多，分布更廣.為了實現全面和實時的監控，成本低廉的無線通信網和分布廣泛的公用因特網將在智能電網通信系統中占有越來越多的比重.通過無線網絡和公用因特網可以方便地構建多通道的冗余通信網絡，從而實現可靠的通信.然而，電力系統中公用網絡的大量接入為惡意攻擊提供了更多的入口.由于無線網絡的安全標準目前尚處在早期應用階段，有許多已經暴露出來的安全性漏洞還沒有得到妥善解決，信息傳輸的安全性還有待進一步提高.文獻[13]指出，只需要70美元左右的成本即可對基于IEEE802.15.4無線傳感器網絡發起一次拒絕服務攻擊.此外，對于專業的攻擊者而言，多入口的公用因特網環境為發起多點協調的攻擊提供了可能性，這將為電網和用戶帶來更大的危害.
3) 智能控制的安全性.從電網側來看，智能控制系統可以利用搜集到的各類信息對電網狀態進行分析、診斷和預測，并及時采取適當的措施對電網運行狀態進行調節，使之運行在安全、可靠和經濟的狀態;從用戶側來看，內嵌有智能控制技術的家用電器，如熱水器、空調和電動汽車等，可以根據電網狀態自動調節用電計劃，從而獲得實實在在的經濟利益.此外，公共用電場合，如公交汽車充電站、寫字樓等還可以通過其中用電設備之間的智能協調控制來降低整體用電成本.然而，上述應用成功的前提條件是智能電器的控制權得到正確的使用，如果智能電器之間的信息交互安全性缺乏保障，則很有可能被攻擊者利用，不僅電器不能正常工作，還很有可能因大量電器的控制權被攻擊者獲取用于對電網負荷形成較大規模的沖擊.
4) 電網和用戶互動環境下的安全性.智能電網的重要特征之一是鼓勵用戶參與，實現電網和用戶的互動化.電網通過將用戶納入電力系統的運行和管理以更好地實現供需平衡關系，提高系統運行的可靠性和經濟性.而用戶則根據其電力需求和電力系統當前的狀態來制定科學的用電方式，從而獲得經濟上的收益.這一互動過程使得用戶用電行為受系統狀態的影響也越來越廣泛.專業的攻擊者可以利用互動過程對電力系統造成更大的破壞.比如通過信息網絡向用戶側虛假的低電價信息，使得大量智能負荷，如電動汽車充電站、智能熱水器和智能空調等，同時啟用造成系統過負荷；與此同時，通過控制傳感器網絡向電網側提交偽造的低負荷信息使得電網減少電力供應，從而對電力系統的穩定和用戶的用電安全造成巨大的危害.
5)其他安全性問題.出于信息交互的需要，每個家庭的用電負荷、設備構成以及用電規律等個人隱私將出現在信息網上.同時，電力市場化的需要使得電力企業的實時電價政策等重要信息也將在網絡上傳輸.這些信息均有可能被不法分子截獲、篡改甚至用于其他非法用途.
4信息安全與電力系統生存性(Informationsecurityandpowersystemsurvivability)
一般而言，生存性是指系統在遭受攻擊、出現故障或發生意外事故時，依然能夠及時完成任務的能力[22].未來智能電網從宏觀上看將演變成一個由信息網和電力網為主體的復雜交互網絡.在發生系統內部故障、惡意攻擊以及自然災害等情況時均有可能導致電網瓦解，進而引發大面積停電事故.因此，為了保障電力系統的安全運行，不僅要控制和消除電力系統信息化新元素帶來的安全隱患，還要從系統完整性的角度研究系統局部失效或遭受攻擊之后整個系統的生存性.
信息安全對電力系統生存性的影響主要表現在以下兩個方面：
1)網絡間功能的強耦合性.一方面，分布廣泛的信息網絡需要與之配套的電力網絡為其提供工作電源.另一方面，電力網絡中幾乎所有功能的實現都需要借助于信息網絡提供的服務.電力網和信息網的這種強耦合性，使得大停電事故更加容易發生.例如，通過對信息網中的關鍵節點發動攻擊，使得相應的電力網絡中的關鍵電廠停機或重要輸電線出現過載，可以造成與該信息節點對應的電力節點失效.換言之，在智能電網條件下，信息網絡和電力網絡之間的故障可以相互轉化.由于信息網絡目前具有許多已知安全漏洞，可以用來發起攻擊的入口很多，且不受時間、地點和天氣等因素的影響，所需成本極低且攻擊手段更為隱蔽，因而對電力系統的危害性也更大.因此，未來對智能電網的攻擊形式很有可能從傳統的對物理電力系統的直接攻擊轉為對與之相對應的信息系統的攻擊.
2)網絡間故障的傳播性.目前，關于電力系統連鎖故障的研究已有了許多成果，但研究對象大多局限于電力系統內部傳播的故障.在信息網和電力網相互依存的智能電網中，故障的傳播形式有了更多的可能性.對于相互依存兩個網絡，當其中一個網絡中的某個節點失效時，將會引發另一個網絡中相關節點的失效.隨著這一過程在兩個網絡中的交替出現，失效節點數將迅速增加，網絡出現大面積故障，最終導致全網崩潰.值得擔憂的是，未來的智能電網為網絡間故障的傳播提供了很好的平臺.文獻[21]指出，相互依存網絡和單一網絡的復雜性特征也有很大的不同.比如對于單一網絡而言，網絡的度分布越平均，則其對于隨機故障越魯棒，而對于相互依存的網絡而言，網絡的度分布越平均則其對于隨機故障越脆弱.這表明，對于由相互依存網絡構成的智能電網，其內部故障傳播的條件也與以往研究中的單一電力網有了很大的不同.需要指出的是，文獻[21]中構成復合網絡的兩個子網絡均采用的是隨機圖模型，而對于智能電網這一具體的復合網絡，其中的信息網多為無標度網，電力網則多呈小世界網，一旦信息網絡出現連鎖故障，更容易造成全網出現崩潰.
5建議和對策(Suggestions)
1) 加強信息安全技術研究.智能電網的信息安全需要從信息的采集、傳輸、處理和交互等各個環節加強保障.針對智能儀表數據采集和儲存開展數據加密存儲和傳輸的研究;開展對無線網絡中安全傳輸協議以及有線網絡中防火墻技術和安全認證技術的研究;完善網絡與信息安全預警、通報、監控和應急處置平臺，形成有效的安全技術防護體系.
2) 制定信息安全標準體系.目前，國外關于智能電網信息安全標準體系的研究已經走在了前列.在加強對國外相關安全標準的研究和借鑒先進的研究成果的同時，還應由既了解我國電網實際情況，又了解信息安全的專家組對我國信息安全標準體系進行科學的規劃，以此為指導制定信息安全標準體系.同時，還要推進信息安全標準在行業內的合理部署和實施.如此，則有望避免智能電網的無序建設引入的大量安全隱患.
3) 完善相關的政策法規.智能電網的建設牽涉到政府、用戶、電力企業、IT公司和設備制造商等眾多參與者.政府需要根據參與各方在智能電網中扮演的角色制定合理的政策.通過出臺政策規定各方應承擔的責任和義務，同時要制定相應的法律法規來規范參與各方的行為，切實保護用戶隱私和電力企業關鍵信息的安全，使智能電網的建設和運營更加的科學、有序.
4) 建立信息安全培訓體系.對于大多數用戶而言，信息安全還是一個十分復雜的概念，而用戶作為智能電網中參與數量最多的一個主體，其安全意識的高低直接影響到智能電網運行的整體安全水平.因此，完善的信息安全培訓體系是提高智能電網信息安全的重要保障.
5) 加強對相互依存網絡相關理論的研究.如前所述，全面地掌握相互依存網絡的行為特性是防止未來智能電網發生大停電事故的前提，為此需要研究并解決很多關鍵科學問題.如相互依存網絡的靜態和動態特性的數學描述模型；相互依存網絡故障傳播的理論和分析方法；相互依存網絡的脆弱性、可靠性等指標評價體系.此外，不同國家和地區的電力網和信息網的發展水平和網絡特點也不盡相同，需要結合實際情況進行建模和分析.
電力網絡安全的重要性范文3
【關鍵詞】電力企業；信息安全；風險防御
和諧社會的發展是政治、經濟、文化、社會和生態多方面合力的結果，科技的進步使得電力企業意識到亟需盡快的對電力系統進行革新，從計劃經濟到市場經濟體制的改革中，電力企業為了適應這樣的變化，加強了對管理體制的合理改變和生產效率的大步提高，拉開了電力系統改革的序幕。安全的信息網絡系統的構建是電力企業發展改革過程中至關重要的一個環節，有效的將電力企業的信息安全系統與其管理和考核進行有機結合，更好的服務于電力企業的生產、經營和管理，電力企業安全信息系統風險評估與防御也就成為了電力企業在經濟全球化進程中亟待重視的問題所在。
1 電力企業安全信息系統風險評估
1.1 企業規模發展迅速，信息網絡安全意識淡薄
電力資源是我們社會生活中必不可少的一部分，電力企業在相對壟斷的情況下，發展極其迅速，但在這樣的過程中，我們可以看到，大多數電力企業僅僅對基礎設施和簡單的網絡構建有著重視力度，卻沒有對安全信息系統的風險認識足夠，這種情況下必然產生了諸如網絡安全防御意識差，對網絡信息安全防范的資金投入不足等不良情況的出現。企業規模越來越大，對企業安全信息系統的維護資金投入卻并不高，網絡安全技術沒能及時加強，電力企業也就不能很好的抵御網絡風險，對網絡入侵也顯得無所適從。
1.2 信息化安全資金投入少，管理機制有待完善
電力企業對安全信息網絡的建設的重視并不充分，有些電力企業在管理過程中對信息管理部門完全忽視，只是將企業的網絡信息安全的管理安排給幾個技術員或掛靠到生產技術部門，電力企業作為高盈利企業卻對信息安全資金投入并不充分，信息化管理制度也很不健全。電力企業安全信息機制的構建是個長期的系統工程，我們必須注意到構建專門的信息化部門的重要性，才能在激烈的市場競爭中使得電力企業更好的滿足其發展體制對信息化管理的需求。
2 電力企業安全信息系統的主要問題
2.1 信息安全化管理未分區
國家電力管理委員會出臺的5號規定，對電網企業、發電企業、供電企業等電力相關企業做出了有關其信息安全網絡業務系統構建的明確規定，將這些企業的計算機和網絡技術系統大致分為了管理信息的部分以及生產控制的區域。信息管理區域可以依托各個企業不同的經營管理模式對安全區進行劃分，而生產控制區域一般來說應該由可控制區和非可控區兩大部分構成。在這樣兩個大的區域之間，電力企業必須在國家電力監測認定部門的監督下安裝電力生產專用的單向橫向安全的隔離裝置。如若不能很好的遵從這樣一個標準對電力企業網絡系統進行管理，就經常會出現企業管理信息大區部分網絡直接可以對生產控制區域的數據進行訪問，出現網絡安全事件，影響電力企業的安全生產和發展。
2.2 網絡端口接點存在風險
互聯網技術的革新的步伐越來越快，企業的網絡系統安全建設卻并不牢靠，在部分環節仍然十分脆弱，在電力企業的信息安全網絡建設中， Web程序漏洞、系統漏洞不斷出現，對病毒的侵入無力抵抗，為黑客、病毒制造者提供了入侵的機會，這些信息安全威脅的發生可能會引起電力企業網絡安全系統的癱瘓和網絡故障，為企業造成了這些安全威脅使得企業利益造成了巨大的損失。在最近的一項調查數據中顯示，電力企業中遭受到的網絡安全信息系統威脅中約有70%是由于網絡系統內部的危險侵襲。這種危害的可能發現于諸多方面：對于敏感數據的濫用，對于內部員工的信息監管不力使得信息泄露都提升了企業的運行風險。
2.3 互聯網病毒的侵害
從口語傳播時代到印刷傳播時代，直至現在的網絡傳播時代，互聯網的高速發展使得網絡病毒也迅速得以傳播和擴散。諸多的電力企業網絡內外相連，覆蓋范圍相當廣泛，網絡病毒經?？梢杂袡C可乘，牽一發而動全身，從一臺電腦的病毒侵害到整個電力網絡系統，造成網絡通信的阻塞，使得整個系統中的文件和關鍵數據得不到完整的保存，造成不可預計的后果。
2.4 信息安全人員防范意識較低
電力企業信息防范人員對信息安全應用系統的管理是保障信息網絡安全系統的重要一部分。數據庫操作系統的規劃和防范都離不開信息安全人員的有力防范，但在如今的電力企業信息安全系統的管理過程中，相關人員防范意識低下的情況屢屢發生，由此引發的網絡安全漏洞泄露了電力企業機密信息，造成了很大的安全隱患，使企業遭受安全沖擊。用戶的網絡安全防范意識低下是現如今網絡安全的通病，大多數的用戶都認為網絡自身有著一定的自我安全防范意識，對電腦提示的病毒預警視而不見，電力企業中也沒有很好的避免這一點，部分工作人員重技術輕管理，網絡安全信息管理機制的不完善，也給企業的網絡帶來了十分大的管理風險，這就迫切的要求應該對網絡的安全機制進行完善，也應該主動自高工作人員自身的安全防范意識。
3 電力企業安全信息系統風險防御
3.1 防火墻技術的運用
防火墻技術是現今社會經常用于互聯網風險防御的重要手段之一，多用于將可信任網絡和非信任網絡之間相隔開來。電力企業的生產經營和管理的過程中的運行調度中都應該加強在安全檢查中對網絡節點的關注，限制對含帶危險信息的領域的訪問。電力企業在生產經營、分散控制和運行調度的過程中對防火墻技術的運用有效的將信息的采集、整合和應用都限制在可掌控的范圍內，在不同的權限內最大限度的合理的運用著相關資源。
3.2 網絡病毒侵襲的防護
電力企業關系著國家重要電力資源的開發和應用，為了保護電力資源的安全，必須要從內到外的構建起全方位的網絡病毒防侵害系統，更好的對來自于各個方面的病毒信息進行防護。只有提高了企業的整體安全性，在互聯網和周邊的局域網內都安裝好防病毒侵襲的安全網關和內置的病毒防護軟件，才能使得電力企業免受網絡病毒的侵襲，各個方面的數據得以安全與穩定的保存。
在電力企業的網絡準入控制系統中，對接入點客戶的安全策略檢測和身份認證都是必不可少的，若不能通過檢測的用戶應該被嚴令禁止在網絡之外進行隔離。無論是無線用戶還是有限用戶，都將面對互聯網訪問客戶端從驗證、授權到阻止未授權的計算機網絡資源的過程，只有在一系列的檢測中得到審核通過才可以拿到進入內部網絡的通行證，網絡病毒越來越厲害，愈發侵入性越強，對此，電力企業對客戶端主機應該進行更加嚴密的考察，不間斷的對病毒特征信息庫進行更新，維護好網絡的完整和安全性。
3.3 虛擬網的數據備份技術
互聯網技術的網絡拓撲結構設置，加之很好的利用交換機、路由器等功能設置，可以使網絡管理員將任何一個相關局域網內的一些網段結合起來，組成一個局域網。在這個局域網里的信息傳遞速度更加迅速，傳播速度的加快使得網絡信息安全生產過程中的管理效率得到提高，使得電力企業的數據被竊聽的可能性不斷的降低。與此同時，現在電力企業在大多數情況下都會對重要的資料進行數據庫的備份工作，這樣構建起對電力企業信息網絡安全系統的應急預案，可以在出現網絡侵襲時及時的對關鍵業務和應用程序進行保護，確保核心數據系統在出現損害時，企業核心安全得到保護。
3.4 終端設備的網絡準入控制技術
可采用基于網關認證的硬件控制技術，實現對通過無線網絡、有線網絡、VPN網絡、wifi網絡等方式連接的設備進行接入控制。同時，采用“報備重定向+注冊重定向”的雙重認證保護技術，對非法接入的終端設備進行強制重定向安全檢查。對不符合安全等級要求的終端設備，可根據系統策略限制用戶接入網絡或將其訪問限制在隔離區。
網絡準入控制技術應以細致、準確、迅速為原則，對網絡資源訪問進行控制，尤其是一些核心的網絡應用，包括C/S、B/S以及服務器應用；以精益化的客戶端聯動管理為核心，基于多種授權方式，包括單用戶授權、用戶組授權、白名單授權等方式，實現對未受控客戶端實施不同用戶級別的可靠便捷的接入控制。
4 結論
電力企業的安全信息系統是電力企業信息化管理的重要內容之一，有效的對電力企業安全信息系統將要面臨的風險進行評估并且提出切實可行的防御措施，是保障電力企業現代化管理的有力手段。隨著近些年來互聯網技術的增強，電力企業的安全系統構建也愈發的完善，為電力企業的良性循環運行提供了必要的技術支持和保障，因此，我們應該重視對互聯網信息的保護，防御病毒的侵害，為為電力企業的安全信息系統的正常運行營造起安全的網絡環境。
參考文獻：
[1]陳偉.電力系統網絡安全體系研究[J].電力系統通信，2008（01）.
[2]牟奕欣.關于電力系統的網絡安全的探討[J].中國經貿，2010（14）.
電力網絡安全的重要性范文4
關鍵詞：調度自動化 網絡安全 二次防護
中圖分類號：TP29 文獻標識碼：A 文章編號：1007-9416（2012）09-0181-02
1、引言
電力工業是關系國計民生的重要基礎產業和公用事業，電力系統安全穩定運行和電力可靠供應直接關系到國民經濟發展和人民生命財產安全，關系到國家安全和社會穩定。現代電力系統生產運行高度依賴于計算機、通信和控制技術，電力監控系統、電力通信及數據網絡等電力二次系統已經成為電網運行控制不可須臾或缺的重要組成部分。
2、發電廠調度自動化系統概述
調度自動化系統是在對全系統運行信息進行采集分析的科學基礎上，運用現代自動化技術和可靠的通信系統，由計算機監控作出綜觀全局的明智判斷和控制決策。包括遠動裝置和調度主站系統，是用來監控整個電網運行狀態的。調度自動化系統是電網調度和電網運行管理必不可少的技術手段，是電力系統重要基礎設施之一，關系到電網安全穩定運行。發電廠調度自動化系統作為電力監控系統的重要組成部分，其安全問題一直受到國家有關部門的重點關注。
3、電力二次系統安全防護工作開展情況
2002年，原國家經貿委第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護規定》，提出了電網和電廠計算機監控系統及調度數據網絡安全防護的基本原則，即“電力系統中，安全等級較高的系統不受安全等級較低系統的影響”，明確要求要實現兩個隔離：電力監控系統與辦公自動化系統或其他信息系統之間以網絡方式互聯時，必須采用經國家有關部門認證的專用、可靠的安全隔離設施；電力調度數據網應在物理層面上與公用信息網絡安全隔離。電監會成立以后，在充分總結以往工作的基礎上，明確提出了“安全分區、網絡專用、橫向隔離、縱向認證”的二次系統安全防護總體策略，使電力行業二次系統安全防護工作進入了實質建設階段。
2005年以來，電力行業按照《電力二次系統安全防護規定》（電監會5號令）及相關配套文件要求，從規章制度、組織體系、資金保障、人員管理及分區防御、網絡安全、數據防護等方面開展了一系列富有成效的工作，初步建立了覆蓋全行業的二次系統安全防護體系，防護能力顯著提高。隨著網絡安全威脅的日趨嚴重和升級，二次系統安全防護工作所面臨的安全形勢更加嚴峻。
4、調度自動化系統二次防護的主要策略
電力二次系統安全防護方案根據電力系統的特點及各相關業務系統的重要程序、數據流程、目前狀況和安全要求，將整個電力二次系統分為四個安全區：Ⅰ實時控制區、Ⅱ非控制生產區、Ⅲ生產管理區、Ⅲ管理信息區。
4.1 理順關系，合理整合接入業務
（1）調度自動化系統的橫向業務包括：第一、與辦公區域的生產管理信息系統（MIS）的接口。傳統的訪問方式是通過通信網關或WEB服務器實現數據的通信。若想達到橫向安全防護的目標，位于安全區Ⅱ的通信網關或WEB服務器與位于安全區Ⅲ的MIS系統之間必須采用經有關部門認定核準的專用隔離裝置，使MIS系統的用戶終端僅可以通過專用隔離裝置瀏覽WEB服務器上的調度自動化信息，禁止其MIS系統向調度自動化系統發出數據請求。第二、與電能量計量系統、競價上網系統的接口。為使這些位于安全區Ⅱ的系統能夠安全可靠地實現數據業務的傳輸，就要求調度自動化系統與這些系統之間增加硬件防火墻。
（2）調度自動化系統的縱向業務包括：第一、專線通道。通過專線通道和特定的通信協議實現廠站RTU裝置與調度主站EMS系統間的通信。這類接口暫不考慮安全問題。第二、網絡通信接口。通過通信網關實現廠站與調度主站間的通信。為確保處理安全區Ⅰ的各系統能夠安全可靠地實現數據業務的傳輸，就要求調度自動化系統與這些系統之間加設縱向加密認證裝置，再經電力通信數據網絡（SPTnet）進行通信。第三、遠程維護接口。系統維護人員或開發商可以通過撥號方式進行系統維護和故障處理。應加強口令的嚴格管理，在未采取安全防護措施前，不得開通通過撥號服務器接人遠程局域網的服務。
4.2 分區隔離，實施安全防護和加密認證
（1）縱向加密認證：在縱向傳輸防護方面，發電廠調度自動化系統依據傳輸業務的實時性和重要性進行分類傳輸保護。遠動裝置RTU采集數據、脫硫數據、同步相量采集裝置PMU采集數據、電壓自動控制系統AVC采集數據作為Ⅰ實時控制區數據直接接入區內專用交換機，并通過縱向認證裝置接入路由器。電量信息、保護信息子站數據等作為Ⅱ非控制生產區數據業務直接接入區內專用交換機，經防火墻連接至路由器。
各業務系統均直接通過專用交換機實現與上級調度部門的相應業務實現對口通信。為實現對不同安全區域的業務隔離，調度數據網通過縱向認證裝置和防火墻實現對Ⅰ區和Ⅱ區的安全隔離，兩個區域之間的業務不能通過網絡彼此通信。從而減少數據傳輸的中間環節，縮短了傳輸時間，有效地兼顧了二次系統對安全防護強度和數據傳輸實時性的要求。
工作票申請系統、報價系統作為發電廠的Ⅱ區業務接入相應的電力信息專網。以發電廠工作票申請系統為例，由于電力網調度生產信息網為電力內網，終端用戶接入網內時需要進行安全加固和安全隔離。也就是要做到內外網物理隔離，專機專用，同時增加網絡防火墻解決安全隔離的作用。每個用戶終端需要安裝上級電力調度部門簽發的電力調度系統設備數字證書，以保證電廠能及時、安全的獲取調度生產管理信息。
（2）橫向單向隔離：橫向傳輸防護方面，發電廠調度自動化系統主要是微機監測及發電負荷調度系統與安全區Ⅲ的廠信息系統之間的安全防護。一般加設橫向單向安全隔離裝置實現安全防護和隔離目的。生產區域的實時信息經過該物理隔離裝置單向傳輸給WEB服務器，且不接受來自外網的WEB服務器上任何信息和操作。辦公區域的工作站也只能通過外網的WEB服務器瀏覽生產區域的實時信息，從而有效保護內網的服務器和相關子系統設備，實現生產控制大區與管理信息大區之間的高強度的物理隔離，更好地保障電力生產監控系統的安全穩定運行。
4.3 軟件的安全防護功能
（1）分組用戶管理權限：計算機在網絡中的應用，存在兩種身份：一種是作為本地計算機，用戶可以對本地的計算機資源進行管理和使用；另一種是作為網絡中的一份子。高級的操作系統，都支持多用戶模式，可以給使用同一臺計算機的不同人員分配不同的帳戶，并在本地分配不同的權限。對于調度自動化系統所有后臺服務器，應全部實行分級用戶權限進行管理。
（2）設定高強度口令密碼：生活在信息時代的今天，在電力企業的網絡環境里，密碼顯得尤為重要。調度自動化系統所有后臺維護及操作平臺，均設有高強度口令密碼。只有擁有口令密碼的專業技術人員方能有權登錄，并進行相關安全操作。網絡管理人員應具有強烈的安全防護意識，設置以字母、數字、符號相互組合，且長度大于8位的口令密碼，并定期更換，可以有效地防止被黑客破解與攻擊，保護電力企業內部的調度自動化系統安全穩定，尤為重要。
（3）規范執行制度：調度自動化專業應有明確制度規定，定期進行系統數據異地存儲及備份。日常操作時，必須使用專用的移動存儲設備，任何人員均不得使用來歷不明的移動存儲設備。
5、結語
計算機網絡安全是電力生產安全密不可分的一部分。除了依據國家規定建立可靠的網絡安全技術構成的安全防護體系外，還必須建立健全完善的網絡安全管理制度，形成技術和管理雙管齊下的態勢，以確保網絡安全這一最終目的的逐步實現。同時，調度自動化安全防護是一個長期的、動態的工作過程。在隨著人員、技術、外界風險不斷變化發展，以及調度自動化系統應用與開發環境的不斷變化發展，安全目標與防護措施也隨之不斷發展和變化。調度自動化系統的安全管理需要及時跟進并應用新技術，定期進行風險評估、加強管理，才能保障電力行業調度安全穩定、可靠地長周期運行。
參考文獻
電力網絡安全的重要性范文5
關鍵詞：電力調控系統；人員；管理體系；優化管理措施
前言
電力系統安全的運行直接關系到供電的穩定性，特別是在當前社會發展過程中對電能需求量不斷增加的新形勢下，電力系統安全、經濟、可靠的運行更是排在電力行業面前的重要任務。電力調控系統作為調度和控制電力系統的重要手段，通過對電力調控系統管理進行優化，不僅有利于電力系統效率的提高，而且對電力系統調度和運行也具有非常重要的保障作用，通過對電力調控系統進行優化管理，能夠有效的解決其運行中存在的各種問題，提升電力系統運行的安全性和可靠性。
1 電力調控系統的重要性
電力系統結構十分復雜，整個電力系統中不僅包括諸多的環節，而且還包括較多的設備，輸電線路較長，而且覆蓋面積也十分廣，這也導致電網負荷較大。同時作為一個整體，只有每個環節同時保持良好的運行狀態，才能確保正常的供電，這也充分的說明了供電系統運行過程中需要調控的環節較多，對其進行管理具有較大的難度。電力調控系統作為電力系統重要組成部分，主要承擔著電力的平衡協調工作，以此來保護電能的穩定供應。一旦電力系統運行中發生故障或是有安全事故發生時，電力調控中心可以通過協調調度來及時對故障或是事故進行處理。電力調控運行系統主要以監控和調度兩方面為主，通過對電網進行實時監控，對于發現的問題通過調度進行處理。近年來在科學技術快速發展的新形勢下，電力調控運行系統加快了智能化的發展進程，不僅信息收集更加快速和準確，而且能夠自動進行調頻和調壓事故處理，有效的保證了電網運行的安全。電力調控系統運行過程中存在著許多不確定因素，這也需要調控人員要具備較高的專業技能，能夠不斷對調控運行系統進行優化和完善，以減少或是避免故障發生時給電力企業帶來巨額的經濟損失。
2 電力調控運行系統中存在的問題
電力調控運行系統具備統一調度和分級管理兩種模式，統一調度后，可以利用分級管理來其后續工作提供重要的保障，因此在具體運行過程中，統一調度和分級管理兩者相互配合，相互協作。在具體工作時，為了保證電力系統運行的安全性，需要采取正確的運行方式，這樣能夠及時剔除干擾電力系統穩定運行的因素，充分的發揮電力調度的重要作用。目前電力調控運行系統在應用過程中還存在許多弊端，形勢較為嚴峻，需要工作人員在工作中能夠及時進行完善和彌補。
2.1 管理隊伍專業素質低
近年來我國電力系統發展速度較快，調控系統建成后會第一時間在生產生活中應用。這就導致很大一部分操作人員對于調控系統的運行理論缺乏了解，再加之缺乏專業的知識和技能，在系統操作過程中為系統的安全運行埋下了較大的安全隱患。由于電力調控系統管理隊伍整體專業水平不高，實踐經驗缺乏，這必然會對調控系統安全運行帶來較大的影響。
2.2 管理體系不健全
當前我國電力調控運行系統采用的是創新型運作結構，但由于缺乏健全的管理機制，這對電力系統運行的安全性帶來了較大的影響，這就需要電力管理部門要對其有一個深入的認識，并加快建立一套完善的管理體系，從而使其能夠更好的服務于電力系統。
2.3 重視程度不夠
目前電力調度系統由于開發和運用都存在著一定的欠缺，這與電力調控系統不被重視具有直接的關系。當前部分管理人員由于思想較為落后，對新生事物接觸能力較差，再加之長期以來工作傳統中一直側重于電力系統的應用功能，覺得管理工作較為簡單，也導致管理不被重視，對人員管理技能的培訓缺乏，從而導致電力調控系統故障頻繁發生，一旦管理人員無法有效的進行處置，必然會對電力調控系統運行的穩定性帶來較大的影響。
3 電力調控運行系統的優化管理措施
既然已經對存在的問題進行了有針對性的提出和發現，就應該對相關問題采取有效的措施和手段，對電力調控系統實施優化，進而使用戶對用電需求量的規模上有所擴大，接著就是深化整個電力系統，提升電力系統的監控運行及調控運行水平，從而促進和推動國有經濟的增長。
3.1 調度運行系統的優化措施
（1）目標優化
所謂目標優化，主要是對于系統設計而言，由于系統設計本身就存在著多變性、不確定等因素，因此對系統的優化和改善酒存在著著多問題。系統設計往往有針對性的分析，用以完善系統的整體性能，但不免減少整體性改造概念和構思。其實，網絡軟件應該針對不同的操作內容，來設計截然不同的網絡軟件，所以，實現系統的安全可靠運行，對其系統設計過程中，應具體問題具體分析，聯系實際，對相應的目標實施優化。
（2）優化原則
在對電力調控系統進行優化時，需要對優化措施進行必要的約束和限制，使其能夠服從于指令安排，從而保證電力調控系統優化后能夠正常投入使用。在具體優化過程中，要保證優化過程要與開放性原則、實用性原則上及可可擴充性原則相符。即在電力調控系統優化后，系統應該具備資源共享、資源交流及資源整合等項功能，實現信息資源的有效利用。在實用性方面，需要將優化后的內容提升到電力行業發展的層面上來，在不破壞原有資源的基礎上，實現對網絡設備的合理有效使用。另外，科學技術的快速發展，也促使系統更新頻率較高，這就需要在優化時要具備可擴充性，使系統能夠留有一定的空間，為電力系統聯網提供更多的便利條件。
3.2 監控運行系統的優化措施
電力監控運行系統作為電力系統中重要的組成部分，負責電力電網設備的監控和信息反饋的重要任務，以此來確保電力網絡安全穩定的運行。在對電力監控運行系統優化過程中，需要對其內部的報警系統、信號系統及系統預警裝置等進行優化，有效的提高系統傳輸的可靠性，更好的發揮監控運行系統的重要作用。
4 結束語
在社會和科學技術快速發展的新形勢下，電力行業肩負著重要的使命，為了能夠更好的推動電力事業的健康有序發展，需要加強對電力調控系統的管理，對其管理進行優化，改進系統運行過程中存在的一些弊端，更好的發揮電力系統在國民經濟發展中的重要作用。
參考文獻
[1]李軍.電力調控運行系統的優化方法分析[J].科技創新導報，2014（16）：68.
