一是在网络传输层，为了保证数据网络的安全，又能向外传输必要的数据，必须坚持调度控制系统与调度生产系统之间、调度生产管理系统与企业办公自动化系统(OA/MIS)之间有效安全隔离，它们之间的信息传输只能采用单向传输的方式。 另外在调度数据专用网络的广域网和局域网上，根据不同的业务系统，还可采取以下技术手段：

(1)网络安全访问控制技术。通过对特定网段和服务建立访问控制体系，可以将绝大多数攻击阻止在到达攻击目标之前。

(2)加密通信技术。该措施主要用于防止重要或敏感信息被泄密或篡改。该项技术的核心是加密算法。

(3)身份认证技术。该项技术广泛用于广域网、局域网、拔号网络等网络结构。

(4)备份和恢复技术。对于网络关键资源如路由器、交换机等做到双机备份，以便出现故障时能及时恢复。

二是在系统和应用层面，包括计算机防病毒技术、采用安全的操作系统(达B2级)、应用系统的关键软硬件及关键数据的热备份和冷备份等。防病毒技术和备份措施是通常采用的传统安全技术，而安全的操作系统是一个新的发展趋势。

4.结论

电力调度数据网络是调度自动化系统的支撑平台，网络安全是系统安全的保障，专用数据网络是整体安全防护体系的基础，专网体现在网络互联、网络边界、网络用户的可管性和可控性。对于调度自动化系统及数据网络的安全防护措施，首先应在网络技术体制方面，采用光纤+SDH+IP的数据专网模式，在全系统实现电力调度专用数据网络与其它公用信息网络、电力生产控制系统与办公自动化系统等的安全隔离，同时在调度专用数据网及各相关应用系统上采取必要的安全防护技术手段，建立严密的安全管理措施，以确保电力调度系统和电力系统的安全。

参考文献：

[1]余建斌. 黑客的攻击手段及用户对策. 北京：人民邮电出版社，1998年

[2]OthmarKyas著.王霞，铁满霞，陈希南译. 网络安全技术-风险分析、策略与防火墙. 北京：中国水利水电出版社，1998年

[3]赵遵廉等主编，电力市场运营系统，北京：中国电力出版社，2001年1月