電廠電力監(jiān)控系統(tǒng)安全防護實施計劃方案

1、電廠電力監(jiān)控系統(tǒng)安全防護實施方案一、安全防護目標加強電廠電力監(jiān)控系統(tǒng)的安全性，抵御對電廠電力監(jiān)控系統(tǒng)的惡意破壞和攻擊，如審批、惡意代碼等非法操作，防止電力監(jiān)控對電廠系統(tǒng)造成危害癱瘓和失控，導致系統(tǒng)事故和其他事故。2、組織架構(gòu)電廠專門成立了電力監(jiān)控系統(tǒng)安全防護工作領(lǐng)導小組和工作組，明確了負責人的職責，并將電力監(jiān)控系統(tǒng)安全防護及其信息上報納入日常工作。安全工作。生產(chǎn)管理系統(tǒng)。它包含以下內(nèi)容：（一）領(lǐng)導班子組長：xx（總經(jīng)理）會員：xx職責：負責提出安全工作的目標和要求，審議工作計劃，協(xié)調(diào)指導相關(guān)工作。(2) 工作組組長：xx（部門經(jīng)理）會員：xx責任：xx（信息責任）職責：工作組負責制定工作計劃和

2、實施工作計劃。三、電力監(jiān)控系統(tǒng)概述該電廠擁有九個電力監(jiān)控系統(tǒng)：集中式風力發(fā)電機組監(jiān)控系統(tǒng)、升壓站監(jiān)控系統(tǒng)、禁用市電電壓和發(fā)電控制（AVC、AGC）系統(tǒng)、同步相位測量單元（PMU）和風力發(fā)電。 .預測系統(tǒng)、故障記錄儀、集電器、產(chǎn)銷系統(tǒng)、視頻監(jiān)控系統(tǒng)。其中，Safety I有四套集中式風機監(jiān)控系統(tǒng)、升壓站監(jiān)控系統(tǒng)、禁用電壓和發(fā)電控制（AVC、AGC）系統(tǒng)、同步移相器測量單元（PMU），Safety II有三套。地方。風電預報系統(tǒng)、故障記錄儀、電能采集器、兩套管理信息區(qū)，即產(chǎn)銷系統(tǒng)、視頻監(jiān)控系統(tǒng)。 （注：各系統(tǒng)統(tǒng)計見能源局36號文“附件4電廠監(jiān)控系統(tǒng)安全防護方案”附件1。 ）（一）風機集中監(jiān)控系統(tǒng)現(xiàn)

3、狀風電機組集中監(jiān)控系統(tǒng)歸中國南車所有，于2009年12月正式投入運行。該系統(tǒng)負責風電機組數(shù)據(jù)采集、故障報警和風電機組遠程啟停。系統(tǒng)采用C/S模式，分為三部分：風扇盒可變部分、服務器部分、工作站部分。位于主樓二樓機房。該系統(tǒng)有一臺服務器、三臺工作站和四臺網(wǎng)絡設備（路由器、交換機）。1、系統(tǒng)的功能模塊有：風機數(shù)據(jù)采集顯示功能風扇故障報警功能風扇遙控功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與Safe Zone I無功電壓和發(fā)電控制（AVC，AGC）系統(tǒng)和升壓站監(jiān)控系統(tǒng)交互。它與 Safe Zone II 風力預報系統(tǒng)交互。(2)升壓站監(jiān)控系統(tǒng)升壓站監(jiān)控系統(tǒng)歸國電自動化有限公司所有，于2009年12月正式上

4、線，該系統(tǒng)負責升壓站主要系統(tǒng)設備的狀態(tài)顯示和遠程控制。系統(tǒng)采用C/S模式，分為主機部分、服務器部分和工作站部分三部分。位于主樓二樓機房。該系統(tǒng)有四臺服務器、兩臺工作站和一臺網(wǎng)絡設備（路由器、交換機）。1、系統(tǒng)的功能模塊有：1）升壓站一次系統(tǒng)設備狀態(tài)顯示功能2) 故障報警功能3) 遙控功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與Safe Zone I中的風扇集中監(jiān)控系統(tǒng)和同步相量測量單元（PMU）進行交互。它與Safe Zone II故障記錄設備和電力收集設備進行交互。它與三個安全區(qū)的生產(chǎn)和銷售系統(tǒng)相連。與調(diào)度數(shù)據(jù)交互。(3) 非活動電壓和發(fā)電控制（AVC、AGC）系統(tǒng)無功電壓與發(fā)電控制（AVC，AGC

5、）系統(tǒng)由國電自動化有限公司擁有，于2009年12月正式上線，該系統(tǒng)負責自動無功電壓控制和自動發(fā)電?？刂啤Ｏ到y(tǒng)采用C/S模式，分為服務器部分和工作站部分兩部分，位于主樓二樓機房。該系統(tǒng)有一個服務器、兩個工作站和一個網(wǎng)絡設備（路由器、交換機）。1、系統(tǒng)的功能模塊有：1) 自動無功電壓控制功能2) 自動發(fā)電控制功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1) 與安全區(qū)風機集中監(jiān)控系統(tǒng)交互 I. 與調(diào)度數(shù)據(jù)交互。(4) 同步相量測量單元 (PMU) 的狀態(tài)同步相量測量單元（PMU）是國電自動化股份有限公司的子公司，于2009年12月正式推出。該裝置具有動態(tài)監(jiān)測、系統(tǒng)保護、系統(tǒng)分析和電力系統(tǒng)預測等功能。系統(tǒng)采用C/S

6、模式，分為一個部分，其次是服務器部分。服務器部分將位于綜合樓二樓機房。系統(tǒng)有1臺服務器、0臺工作站和0臺網(wǎng)絡設備（路由器、交換機）。1、設備的功能模塊有：1）電力系統(tǒng)動態(tài)監(jiān)控功能2) 系統(tǒng)保護功能3) 系統(tǒng)分析預測功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的升壓站監(jiān)控系統(tǒng)交互。與調(diào)度數(shù)據(jù)交互。例如，它與其他 III 區(qū)系統(tǒng)和有關(guān)氣象、水質(zhì)和政府的數(shù)據(jù)進行交互。 . (5) 風電預測系統(tǒng)現(xiàn)狀風電預報系統(tǒng)歸東潤環(huán)保能源科技有限公司所有，于2016年7月正式投入運行，系統(tǒng)進行實時電量采集、數(shù)值天氣預報、短期預報、超短期預報等。期限預測。期預測。系統(tǒng)采用B/S模式，分為服務器部分和工作站部分兩部分，

7、位于主樓二樓機房。該系統(tǒng)有兩臺服務器、兩臺工作站和一臺網(wǎng)絡設備（路由器、交換機）。1、系統(tǒng)的功能模塊有：1) 實時電量采集功能2）數(shù)值天氣預報功能3) 短期預測功能4) 超短期預測功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1) 與安全區(qū)風機集中監(jiān)控系統(tǒng)交互 I. 與調(diào)度數(shù)據(jù)交互。與天氣數(shù)據(jù)交互。(6) 故障錄波裝置狀態(tài)故障記錄儀歸國電自動化有限公司所有，于2009年12月正式投入使用，該設備負責記錄故障前后電能的各種變化。系統(tǒng)采用C/S模式，分為服務器部分和工作站部分兩部分，位于主樓二樓機房。系統(tǒng)有一臺服務器、一臺工作站和零個網(wǎng)絡設備（路由器、交換機）。1、設備的功能模塊有：1）記錄故障前后電能的各種變化

8、功能2) 分析和處理事件以確定保護是否正常工作2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的升壓站監(jiān)控系統(tǒng)交互。與調(diào)度數(shù)據(jù)交互。（七）電能采集設備現(xiàn)狀該電力采集器歸國電自動化有限公司所有，于2009年12月正式投產(chǎn)。該裝置具有遠程采集、存儲和遠程傳輸電力的功能。系統(tǒng)采用C/S模式，分為一個部分，其次是服務器部分。服務器部分將位于綜合樓二樓機房。系統(tǒng)有1臺服務器、0臺工作站和0臺網(wǎng)絡設備（路由器、交換機）。1、設備的功能模塊有：1) 遠程電力采集、存儲和遠程傳輸能力2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的升壓站監(jiān)控系統(tǒng)交互。與調(diào)度數(shù)據(jù)交互。（八）產(chǎn)銷體系生產(chǎn)銷售系統(tǒng)為國電自動化股份有限公司，于20

9、09年12月正式投入運行。系統(tǒng)負責實時數(shù)據(jù)采集、數(shù)據(jù)標準化、數(shù)據(jù)存儲和上傳。系統(tǒng)采用C/S模式，分為服務器部分和工作站部分兩部分，位于主樓二樓機房。該系統(tǒng)由三臺服務器、一臺工作站和一臺網(wǎng)絡設備（路由器、交換機）組成。1、系統(tǒng)的功能模塊有：1) 實時數(shù)據(jù)采集功能2）數(shù)據(jù)標準化功能3) 數(shù)據(jù)保存和上傳功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的增壓站監(jiān)控系統(tǒng)進行交互。與一組數(shù)據(jù)進行交互。(9) 視頻監(jiān)控系統(tǒng)該視頻監(jiān)控系統(tǒng)歸國電自動化有限公司所有，于2009年12月正式上線，系統(tǒng)實時監(jiān)控升壓站周邊環(huán)境。系統(tǒng)采用C/S模式，分為服務器部分和工作站部分兩部分，位于主樓二樓機房。該系統(tǒng)有一臺服務器、兩臺

10、工作站和零網(wǎng)絡設備（路由器、交換機）。1、系統(tǒng)的功能模塊有：1）升壓站周邊環(huán)境實時監(jiān)測功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1) 沒有交互。4、安全防護方案(1) 安全區(qū)根據(jù)國家發(fā)改委令2014年第14號電力監(jiān)控系統(tǒng)安全保護規(guī)定和國家能源局國寧安201536號文件，電力監(jiān)控系統(tǒng)的電力監(jiān)控系統(tǒng)與電力監(jiān)控系統(tǒng)相結(jié)合安全分區(qū)文件位于相應的安全區(qū)域。詳見表 1。表1 電廠電力監(jiān)控系統(tǒng)安全分區(qū)表安全分區(qū)操作系統(tǒng)網(wǎng)絡分段設備類型設備名稱1區(qū)（實時控制區(qū)）集中式風機監(jiān)控系統(tǒng)數(shù)據(jù)采集網(wǎng)段：193.168.1.130-193.168.22.130；服務器心跳網(wǎng)段：193.168.1.100主持人風扇監(jiān)控服務器網(wǎng)絡設備風

11、扇數(shù)據(jù)采集開關(guān)1風扇數(shù)據(jù)采集開關(guān)2風扇數(shù)據(jù)采集開關(guān)3CSR 風扇開關(guān)增壓站監(jiān)控系統(tǒng)服務器心跳網(wǎng)段：172.20.110.101、172.20.110.102主持人遠程控制服務器 1遠程控制服務器2通訊服務器 1通訊服務器 2網(wǎng)絡設備非活動電壓和發(fā)電控制（AVC、AGC）系統(tǒng)主持人AGC/AVC 服務器智能服務終端網(wǎng)絡設備AGC / AVC 開關(guān)同步相位器測量單元 (PMU)主持人同步移相器數(shù)據(jù)集中器同步相位器測量裝置網(wǎng)絡設備II區(qū)（非管理生產(chǎn)區(qū)）風力預報系統(tǒng)主持人天氣服務器風電服務器網(wǎng)絡設備風開關(guān)故障記錄儀主持人故障錄波測距裝置網(wǎng)絡設備電力收割機主持人電力收割機網(wǎng)絡設備3區(qū)（生產(chǎn)控制區(qū)）生產(chǎn)銷

12、售體系服務器心跳網(wǎng)段： 202.119.100.81 -202.119.100.83主持人待機接口機風扇監(jiān)控接口單元升壓站接口機網(wǎng)絡設備產(chǎn)銷系統(tǒng)切換視頻監(jiān)控系統(tǒng)主持人視頻監(jiān)控設備網(wǎng)絡設備(2) 網(wǎng)絡連接1) 廣域網(wǎng)電廠與總部通過中國聯(lián)通的專網(wǎng)相連，路由器和防火墻均由集團部署。電廠與配電數(shù)據(jù)網(wǎng)絡通過專線連接，在站側(cè)與配電數(shù)據(jù)網(wǎng)絡之間部署加密認證網(wǎng)關(guān)。生活網(wǎng)絡是電信網(wǎng)絡。局域網(wǎng)公司部門網(wǎng)絡結(jié)構(gòu)采用三層網(wǎng)絡拓撲結(jié)構(gòu)，系統(tǒng)實現(xiàn)敏捷、可靠、安全，具有優(yōu)良的運行性能和容錯能力。規(guī)劃局域網(wǎng)的IP地址，使用分組統(tǒng)一分配的IP地址劃分VLAN或子網(wǎng)。(3) 橫向安全防護1. 風力發(fā)電預測系統(tǒng)1) 基本情況互聯(lián)網(wǎng)

13、氣象數(shù)據(jù)采集服務器與三區(qū)交換機之間的二、三區(qū)正向隔離裝置和反向隔離裝置。 Zone I 和 II 防火墻，以及 Zone III 和辦公網(wǎng)絡之間的防火墻。2) 安防設備介紹詳細描述設備部署位置和配置策略，包括設備品牌和型號，如表2所示。電廠風力發(fā)電預測系統(tǒng)水平安全保護裝置序列號設備名稱設備型號安裝位置安全保護策略1 、區(qū)正極隔離裝置鴻銳HRwall-85M-II二樓繼電保護室和機房2互聯(lián)網(wǎng)氣象數(shù)據(jù)采集服務器和三區(qū)反分離器國家電力存儲SysKeeper-2000二樓繼電保護室和機房3區(qū)域 I 和區(qū)域 II 防火墻 1對所有人LB-2206二樓繼電保護室和機房四3區(qū)與辦公網(wǎng)絡之間的防火墻瞻博網(wǎng)絡

14、SSG140二樓繼電保護室和機房集團一體化管控(4)垂直安全保護1.數(shù)據(jù)調(diào)度網(wǎng)絡1) 基本情況調(diào)度數(shù)據(jù)網(wǎng)與站側(cè)I區(qū)之間連接垂直加密裝置1，調(diào)度數(shù)據(jù)網(wǎng)與站側(cè)II區(qū)之間設置垂直加密裝置2。2) 安防設備介紹詳細描述設備部署位置和配置策略，包括設備品牌和型號，如表3所示。電廠數(shù)據(jù)調(diào)度網(wǎng)絡垂直保護裝置清單序列號設備名稱設備型號安裝位置安全保護策略1第一區(qū)垂直加密1科東PSTunnel-2000L二樓繼電保護室和機房2II區(qū)垂直加密2科東PSTunnel-2000L二樓繼電保護室和機房(5) 全面的安全防護1.入侵檢測電廠生產(chǎn)控制區(qū)配備0套網(wǎng)絡入侵檢測系統(tǒng)。2.主機和網(wǎng)絡設備的增強電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制區(qū)內(nèi)有8臺服務器和6臺網(wǎng)絡設備。增強了一臺主機和四個網(wǎng)絡設備。加固的主要措施如下。安全配置，一臺服務器集中風扇監(jiān)控系統(tǒng)，風力開關(guān)，風扇開關(guān)，I區(qū)開關(guān)，II區(qū)開關(guān)。安全補丁、風扇集中監(jiān)控系統(tǒng) 1臺服務器。生產(chǎn)控制區(qū)不使用無線通訊功能設備。業(yè)務信息區(qū)業(yè)務系統(tǒng)不使用無線網(wǎng)絡致業(yè)務。3. 安全審計生產(chǎn)控制區(qū)監(jiān)控系統(tǒng)不具備安全審計功能。4. 備份和災難恢復電廠關(guān)鍵業(yè)務數(shù)據(jù)備份：歸檔的歷史數(shù)據(jù)存儲在不同的位置，主要主機設備、網(wǎng)絡設備或部件冗余配置，控制區(qū)域內(nèi)