張永昆

昆明地鐵運營有限公司 云南昆明 650000

1 地鐵供電系統(tǒng)電力監(jiān)控調(diào)試的目的和流程

1.1 調(diào)試目的

監(jiān)控系統(tǒng)包含多個子系統(tǒng)，處于自動化狀態(tài)，不配備值班人員，但通過調(diào)試可以了解系統(tǒng)中不同對象的具體操作和信息的準(zhǔn)確性。通過調(diào)試還可以了解設(shè)備中是否存在問題，然后進(jìn)行調(diào)整。此外，調(diào)試還可以了解設(shè)備的功能是否完好，功能是否符合設(shè)備運行的基本規(guī)范。如果在調(diào)試過程中發(fā)現(xiàn)異?，F(xiàn)象，必須深入研究原因，盡快排除故障并解決，以免變成更大的問題。

1.2 調(diào)試流程

調(diào)試方案的制定可以使整個調(diào)試工作更加順利，因此在正式調(diào)試前必須做好檢查工作，并制定相應(yīng)的處理方案。同時，做好具體分工，準(zhǔn)備好相關(guān)文書。另外，為了保證調(diào)試人員的專業(yè)性，我們必須對他們進(jìn)行培訓(xùn)，幫助他們掌握調(diào)試的重點和需要注意的問題。此外，在調(diào)試過程中，調(diào)試范圍應(yīng)首先控制在測控單元內(nèi)，機(jī)組運行狀態(tài)是否能滿足供電的基本要求，然后控制可調(diào)雙聯(lián)系統(tǒng)，其主要點包括監(jiān)控室和車間。為了節(jié)省時間，通?？梢酝瑫r調(diào)試不同的功能單元。

2 地鐵供電系統(tǒng)電力監(jiān)控調(diào)試的方法

在具體的調(diào)控過程中，可以采用多系統(tǒng)調(diào)節(jié)或本體調(diào)試。多系統(tǒng)連接是電力監(jiān)控調(diào)試與綜合監(jiān)控供電系統(tǒng)的結(jié)合，驗證了整個方面。本體調(diào)試是指設(shè)備本身的調(diào)試和供電系統(tǒng)各方面設(shè)備的調(diào)試。根據(jù)不同測控單元的具體要求，選擇合適的控制方式。

2.1 被控站監(jiān)控子系統(tǒng)調(diào)試

子系統(tǒng)主要有遙控輸入子系統(tǒng)、模擬輸入接口等。在這類子系統(tǒng)的控制中，以信號控制盤和顯示器上的信號為基礎(chǔ)，聲光報警和信號顯示正常，說明調(diào)試工作已經(jīng)完成。在子系統(tǒng)調(diào)試過程中，必須滿足調(diào)試方案設(shè)計的要求。一旦發(fā)現(xiàn)問題，應(yīng)及時處理，確保各子系統(tǒng)功能達(dá)到相關(guān)標(biāo)準(zhǔn)。

2.2 中央控制系統(tǒng)與被控站之間的聯(lián)調(diào)

在整個應(yīng)用過程中必須按照相應(yīng)的步驟進(jìn)行聯(lián)合作業(yè)。首先，對遠(yuǎn)程信號工程進(jìn)行調(diào)試，主要采用開關(guān)位置信號的方式，檢查所控制開關(guān)的分體式位置，與調(diào)度終端相對應(yīng)，處理后直接在控制臺上顯示調(diào)試過程中的數(shù)據(jù)。電源系統(tǒng)中的保護(hù)報警信號和保護(hù)動作需要在電源端加模擬電源來實現(xiàn)。通過對調(diào)試數(shù)據(jù)的分析，可以檢查保護(hù)動作的信號狀態(tài)是否正確，及時發(fā)現(xiàn)不穩(wěn)定因素。其次是遠(yuǎn)程控制項目。在特定的調(diào)試操作中，控制開關(guān)在控制臺上控制。經(jīng)過一系列的傳輸處理，控制命令到達(dá)控制開關(guān)?？刂崎_關(guān)可按指令開閉。如果在傳輸和處理過程中出現(xiàn)問題，必須及時采取糾正措施。

3 電力監(jiān)控系統(tǒng)的安全防護(hù)

3.1 安全分區(qū)

安全分區(qū)的主要含義是根據(jù)不同設(shè)備系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的重要性以及對主系統(tǒng)是否有重大影響對其進(jìn)行分區(qū)。對更重要的分區(qū)的服務(wù)數(shù)據(jù)進(jìn)行加密和認(rèn)證是非常必要的，這樣可以有效地保護(hù)數(shù)據(jù)。國家電網(wǎng)公司的電力監(jiān)控系統(tǒng)均以終端系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ)，主要分為生產(chǎn)控制區(qū)和管理信息區(qū)。生產(chǎn)控制區(qū)分為實時控制區(qū)（安全區(qū)一）和非控制生產(chǎn)區(qū)（安全區(qū)二），管理信息區(qū)不如生產(chǎn)控制區(qū)重要。區(qū)域，可根據(jù)企業(yè)安全區(qū)的不同安全要求進(jìn)行劃分。在實際應(yīng)用中需要根據(jù)具體情況進(jìn)行工作開展，在確?？傮w安全下，進(jìn)一步加強(qiáng)安全區(qū)域優(yōu)化，同時還需要防止通過廣域網(wǎng)形成不同安全區(qū)的縱向交叉連接。另外也需要不斷加強(qiáng)電力監(jiān)控系統(tǒng)控制，對應(yīng)系統(tǒng)的因素進(jìn)行重點控制，加強(qiáng)安全控制分析，目前主要將監(jiān)控系統(tǒng)分為四大安全區(qū)：安全區(qū)Ⅰ：實時控制區(qū)；安全區(qū)Ⅱ：非控制生產(chǎn)區(qū)；安全區(qū)Ⅲ：生產(chǎn)管理區(qū)；安全區(qū)Ⅳ：管理信息區(qū)。其重要程度和安全級別依次遞減。

3.2 系統(tǒng)安全建設(shè)

被批注及具有操作訪問權(quán)限的人可在單點登錄下，訪問需要管理的應(yīng)用服務(wù)器和數(shù)據(jù)庫，并對服務(wù)器里的程序或數(shù)據(jù)庫里的數(shù)據(jù)進(jìn)行操作、更改、刪除等相關(guān)操作需進(jìn)行統(tǒng)一的賬號管理，防止系統(tǒng)外人員對我公司設(shè)備進(jìn)行非法操作。并在核心服務(wù)器上或分區(qū)內(nèi)部署IDS入侵檢測系統(tǒng)，實現(xiàn)對基于系統(tǒng)的操作進(jìn)行記錄。各生產(chǎn)大區(qū)配置防病毒管理中心，實現(xiàn)全網(wǎng)的病毒防范，并且各分散病毒庫能夠通過管理中心進(jìn)行統(tǒng)一升級。

3.3 網(wǎng)絡(luò)安全建設(shè)

通過IDS入侵檢測及防火墻的訪問控制基礎(chǔ)上，需要重點加強(qiáng)網(wǎng)絡(luò)中轉(zhuǎn)發(fā)的數(shù)據(jù)包做好深層檢測，同時重點進(jìn)行訪問數(shù)據(jù)控制，并且不斷加強(qiáng)防火墻的聯(lián)動以及IDS入侵檢測系統(tǒng)自身來阻斷非法訪問。在應(yīng)用過程中需要深度查殺存在安全控件的相關(guān)數(shù)據(jù)以及安全包，防止出現(xiàn)感染情況，確保整體安全運行。實現(xiàn)基于網(wǎng)絡(luò)、主機(jī)、日志的安全審計，能夠確保事后追查工作開展。在進(jìn)行電力調(diào)度數(shù)據(jù)網(wǎng)生產(chǎn)控制管理大區(qū)實時控制I區(qū)引入第三方服務(wù)，重點加固電力二次系統(tǒng)的相關(guān)網(wǎng)絡(luò)設(shè)備，從而進(jìn)一步提高系統(tǒng)整體性能。在分支互聯(lián)鏈路上配置VPN，更好的確保數(shù)據(jù)安全，保障整體運行。

總之，地鐵項目的建設(shè)能夠進(jìn)一步環(huán)境城市交通壓力，同時其具有很多優(yōu)勢，運行高效，同時無污染，因此成為了人們安全出現(xiàn)的重要選擇。但是因為地鐵系統(tǒng)非常付，因此必須要不斷加強(qiáng)監(jiān)控系統(tǒng)調(diào)試，采取有效的措施解決存的問題，從而確保整體安全運行，保障人們的安全。