風(fēng)電安全研究-新能源

風(fēng)電安全研究一、當(dāng)前風(fēng)電場主要安全問題（一）風(fēng)電場主要物理安全問題1.機(jī)房安全保障措施落實不到位部分并網(wǎng)風(fēng)電場存在監(jiān)控系統(tǒng)機(jī)房未安裝電子門禁系統(tǒng)或系統(tǒng)未投入，無法實現(xiàn)對機(jī)房進(jìn)行人員訪問的控制，存在安全隱患。部分并網(wǎng)風(fēng)電場在環(huán)境監(jiān)測系統(tǒng)、消防設(shè)備、防水防潮和溫濕度控制等方面未按照要求投入或更新設(shè)備，存在安全隱患。2.風(fēng)電機(jī)組管理與物理安全防護(hù)手段不足大量并網(wǎng)風(fēng)電場所屬風(fēng)電機(jī)組與主控室之間存在較遠(yuǎn)的距離，缺乏圍擋、巡檢或視頻監(jiān)控等物理安全監(jiān)視手段；風(fēng)電機(jī)組門鎖安全級別不夠，容易遭受非法人員的入侵，致使風(fēng)電機(jī)組數(shù)據(jù)交互終端暴露在非法人員之前，也使整個風(fēng)電場網(wǎng)絡(luò)面臨威脅。3.現(xiàn)場運維風(fēng)險較大部分并網(wǎng)風(fēng)電場在進(jìn)行設(shè)備運維之時，存在外部人員管理不足的問題，如交叉使用移動介質(zhì)、不合規(guī)外接使用外部計算機(jī)、跨接外部網(wǎng)絡(luò)等，容易導(dǎo)致風(fēng)電場主要監(jiān)控設(shè)備感染病毒，直接威脅整個風(fēng)電場甚至電網(wǎng)企業(yè)的安全。（二）風(fēng)電場遠(yuǎn)程運維網(wǎng)絡(luò)安全問題部分并網(wǎng)風(fēng)電場從生產(chǎn)控制大區(qū)向區(qū)外的集團(tuán)公司總部或其他第三方部門發(fā)送運行數(shù)據(jù)時，存在未經(jīng)過電力專用單向隔離裝置的情形，直接經(jīng)過外部網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸。部分并網(wǎng)風(fēng)電場某些關(guān)鍵服務(wù)器廠商存在經(jīng)跨接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行設(shè)備遠(yuǎn)程運維的情況。風(fēng)電場集團(tuán)公司總部或第三方部門存在繞過電力專用隔離裝置直接維護(hù)風(fēng)電場遠(yuǎn)程數(shù)據(jù)數(shù)據(jù)采集設(shè)備的情況。上述風(fēng)電場遠(yuǎn)程運維網(wǎng)絡(luò)安全問題均直接影響整個風(fēng)電場的安全。（三）設(shè)備運行數(shù)據(jù)安全并網(wǎng)風(fēng)電場監(jiān)控系統(tǒng)在于運行風(fēng)機(jī)之間進(jìn)行數(shù)據(jù)通信時，缺乏必要的安全防護(hù)措施。由于風(fēng)電機(jī)組往往處于距離較遠(yuǎn)的戶外地區(qū)，因此其運行、控制數(shù)據(jù)極容易受到外部的攻擊，進(jìn)而影響到風(fēng)電機(jī)組的運行安全。當(dāng)使用無線通信網(wǎng)或公用數(shù)據(jù)網(wǎng)進(jìn)行通信的，必須設(shè)立安全接入?yún)^(qū)，并按接入?yún)^(qū)要求部署安全隔離、訪問控制、身份認(rèn)證等安全措施；諸多并網(wǎng)運行風(fēng)電場在此方面做的工作不足，致使主要運行數(shù)據(jù)暴露外，威脅設(shè)備運行數(shù)據(jù)安全。二、典型問題圖1典型問題云主機(jī)可以經(jīng)管理信息大區(qū)與外網(wǎng)之間的防火墻對處于管理信息大區(qū)的數(shù)據(jù)采集服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)；嚴(yán)重的安全隱患在于，云主機(jī)可以經(jīng)防火墻對處于生產(chǎn)控制大區(qū)的數(shù)據(jù)采集服務(wù)器甚至風(fēng)機(jī)SCADA系統(tǒng)服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)，安全隱患較大。在對新能源場站進(jìn)行信息安全檢查時，應(yīng)該對網(wǎng)絡(luò)設(shè)備，如防火墻的安全配置進(jìn)行檢查，禁止不需要的端口打開或非認(rèn)可的網(wǎng)絡(luò)地址訪問；同時針對電站二次系統(tǒng)拓?fù)?，?yīng)進(jìn)行定期檢查，杜絕繞過隔離、防火墻的網(wǎng)絡(luò)連接現(xiàn)象存在。新能源設(shè)備廠家在維護(hù)調(diào)試的過程中應(yīng)派專人前往場站現(xiàn)場進(jìn)行調(diào)試，杜絕任何遠(yuǎn)程連接進(jìn)行維護(hù)調(diào)試的情況出現(xiàn)。三、主要應(yīng)對措施（一）重點管理風(fēng)電場生產(chǎn)控制大區(qū)網(wǎng)絡(luò)安全邊界落實“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，國家電網(wǎng)公司電力調(diào)控部門重點檢查調(diào)管范圍內(nèi)風(fēng)電場監(jiān)控系統(tǒng)網(wǎng)絡(luò)邊界防護(hù)技術(shù)措施的落實情況，確認(rèn)風(fēng)電場與調(diào)控機(jī)構(gòu)的縱向邊界、風(fēng)電場內(nèi)部生產(chǎn)控制大區(qū)與其它外部網(wǎng)絡(luò)的橫向邊界是否按照要求部署專用安全防護(hù)設(shè)備，并遵循訪問最小化原則正確配置防護(hù)策略，禁止生產(chǎn)控制大區(qū)任何形式的非法外聯(lián)。（二）強(qiáng)化風(fēng)電場監(jiān)控系統(tǒng)主站與風(fēng)電機(jī)組之間的通信安全風(fēng)電場生產(chǎn)控制大區(qū)的業(yè)務(wù)系統(tǒng)與風(fēng)電機(jī)組的縱向通信應(yīng)采取有效的防護(hù)措施，如加密認(rèn)證機(jī)制；其中使用無線通信網(wǎng)或公用數(shù)據(jù)網(wǎng)進(jìn)行通信的，必須設(shè)立安全接入?yún)^(qū)，并按接入?yún)^(qū)要求部署安全隔離、訪問控制、身份認(rèn)證等安全措施。（三）強(qiáng)化風(fēng)電場監(jiān)控系統(tǒng)內(nèi)部設(shè)備的本體安全要求并網(wǎng)風(fēng)電場監(jiān)控系統(tǒng)所使用的服務(wù)器、工作站、交換機(jī)、路由器等設(shè)備，應(yīng)采用國家指定機(jī)構(gòu)檢測合格的設(shè)備并按照要求進(jìn)行安全加固。具有控制功能的關(guān)鍵應(yīng)用系統(tǒng)主服務(wù)器應(yīng)采用國家指定部門認(rèn)證的安全加固的操作系統(tǒng)，禁止生產(chǎn)控制大區(qū)主機(jī)違規(guī)使用非安全及非正版操作系統(tǒng)。排查治理缺省用戶、弱口令、空閑硬件端口未停用等問題，關(guān)閉生產(chǎn)控制大區(qū)禁用的通用網(wǎng)絡(luò)服務(wù)。督促并網(wǎng)電廠落實用戶管理、網(wǎng)絡(luò)管理、接入管理、安全策略配置、日志與審計等方面的安全措施。（四）強(qiáng)化風(fēng)電場物理安全保障措施檢查風(fēng)電場監(jiān)控系統(tǒng)安全防護(hù)的人員配備和職責(zé)分工情況。核查風(fēng)電場監(jiān)控系統(tǒng)防護(hù)方案涉網(wǎng)部分是否符合國家要求，核查等級保護(hù)定級、備案及測評工作的落實情況。加強(qiáng)《中華人民共和國網(wǎng)絡(luò)安全法》、《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》的宣貫，明確風(fēng)電場對安全防護(hù)的主體責(zé)任，提高風(fēng)電場相關(guān)人員網(wǎng)絡(luò)安全意識。加強(qiáng)并網(wǎng)風(fēng)電場安全防護(hù)的技術(shù)指導(dǎo)，開展相關(guān)專責(zé)的技術(shù)培訓(xùn)。（五）實施網(wǎng)絡(luò)安全事件監(jiān)測與應(yīng)急處置方案梳理并網(wǎng)風(fēng)電場縱向加密認(rèn)證裝置接入內(nèi)網(wǎng)安全監(jiān)視平臺監(jiān)視管理的情況，確保裝置的運行狀態(tài)、安全策略配置和告警信息得到有效監(jiān)視。核查風(fēng)電場生產(chǎn)控制大區(qū)網(wǎng)絡(luò)安全監(jiān)視納