電廠電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施計(jì)劃方案

1、電廠電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案一、安全防護(hù)目標(biāo)加強(qiáng)電廠電力監(jiān)控系統(tǒng)的安全性，抵御對(duì)電廠電力監(jiān)控系統(tǒng)的惡意破壞和攻擊，如審批、惡意代碼等非法操作，防止電力監(jiān)控對(duì)電廠系統(tǒng)造成危害癱瘓和失控，導(dǎo)致系統(tǒng)事故和其他事故。2、組織架構(gòu)電廠專門成立了電力監(jiān)控系統(tǒng)安全防護(hù)工作領(lǐng)導(dǎo)小組和工作組，明確了負(fù)責(zé)人的職責(zé)，并將電力監(jiān)控系統(tǒng)安全防護(hù)及其信息上報(bào)納入日常工作。安全工作。生產(chǎn)管理系統(tǒng)。它包含以下內(nèi)容：（一）領(lǐng)導(dǎo)班子組長：xx（總經(jīng)理）會(huì)員：xx職責(zé)：負(fù)責(zé)提出安全工作的目標(biāo)和要求，審議工作計(jì)劃，協(xié)調(diào)指導(dǎo)相關(guān)工作。(2) 工作組組長：xx（部門經(jīng)理）會(huì)員：xx責(zé)任：xx（信息責(zé)任）職責(zé)：工作組負(fù)責(zé)制定工作計(jì)劃和

2、實(shí)施工作計(jì)劃。三、電力監(jiān)控系統(tǒng)概述該電廠擁有九個(gè)電力監(jiān)控系統(tǒng)：集中式風(fēng)力發(fā)電機(jī)組監(jiān)控系統(tǒng)、升壓站監(jiān)控系統(tǒng)、禁用市電電壓和發(fā)電控制（AVC、AGC）系統(tǒng)、同步相位測量單元（PMU）和風(fēng)力發(fā)電。 .預(yù)測系統(tǒng)、故障記錄儀、集電器、產(chǎn)銷系統(tǒng)、視頻監(jiān)控系統(tǒng)。其中，Safety I有四套集中式風(fēng)機(jī)監(jiān)控系統(tǒng)、升壓站監(jiān)控系統(tǒng)、禁用電壓和發(fā)電控制（AVC、AGC）系統(tǒng)、同步移相器測量單元（PMU），Safety II有三套。地方。風(fēng)電預(yù)報(bào)系統(tǒng)、故障記錄儀、電能采集器、兩套管理信息區(qū)，即產(chǎn)銷系統(tǒng)、視頻監(jiān)控系統(tǒng)。 （注：各系統(tǒng)統(tǒng)計(jì)見能源局36號(hào)文“附件4電廠監(jiān)控系統(tǒng)安全防護(hù)方案”附件1。 ）（一）風(fēng)機(jī)集中監(jiān)控系統(tǒng)現(xiàn)

3、狀風(fēng)電機(jī)組集中監(jiān)控系統(tǒng)歸中國南車所有，于2009年12月正式投入運(yùn)行。該系統(tǒng)負(fù)責(zé)風(fēng)電機(jī)組數(shù)據(jù)采集、故障報(bào)警和風(fēng)電機(jī)組遠(yuǎn)程啟停。系統(tǒng)采用C/S模式，分為三部分：風(fēng)扇盒可變部分、服務(wù)器部分、工作站部分。位于主樓二樓機(jī)房。該系統(tǒng)有一臺(tái)服務(wù)器、三臺(tái)工作站和四臺(tái)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、系統(tǒng)的功能模塊有：風(fēng)機(jī)數(shù)據(jù)采集顯示功能風(fēng)扇故障報(bào)警功能風(fēng)扇遙控功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與Safe Zone I無功電壓和發(fā)電控制（AVC，AGC）系統(tǒng)和升壓站監(jiān)控系統(tǒng)交互。它與 Safe Zone II 風(fēng)力預(yù)報(bào)系統(tǒng)交互。(2)升壓站監(jiān)控系統(tǒng)升壓站監(jiān)控系統(tǒng)歸國電自動(dòng)化有限公司所有，于2009年12月正式上

4、線，該系統(tǒng)負(fù)責(zé)升壓站主要系統(tǒng)設(shè)備的狀態(tài)顯示和遠(yuǎn)程控制。系統(tǒng)采用C/S模式，分為主機(jī)部分、服務(wù)器部分和工作站部分三部分。位于主樓二樓機(jī)房。該系統(tǒng)有四臺(tái)服務(wù)器、兩臺(tái)工作站和一臺(tái)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、系統(tǒng)的功能模塊有：1）升壓站一次系統(tǒng)設(shè)備狀態(tài)顯示功能2) 故障報(bào)警功能3) 遙控功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與Safe Zone I中的風(fēng)扇集中監(jiān)控系統(tǒng)和同步相量測量單元（PMU）進(jìn)行交互。它與Safe Zone II故障記錄設(shè)備和電力收集設(shè)備進(jìn)行交互。它與三個(gè)安全區(qū)的生產(chǎn)和銷售系統(tǒng)相連。與調(diào)度數(shù)據(jù)交互。(3) 非活動(dòng)電壓和發(fā)電控制（AVC、AGC）系統(tǒng)無功電壓與發(fā)電控制（AVC，AGC

5、）系統(tǒng)由國電自動(dòng)化有限公司擁有，于2009年12月正式上線，該系統(tǒng)負(fù)責(zé)自動(dòng)無功電壓控制和自動(dòng)發(fā)電?？刂?。系統(tǒng)采用C/S模式，分為服務(wù)器部分和工作站部分兩部分，位于主樓二樓機(jī)房。該系統(tǒng)有一個(gè)服務(wù)器、兩個(gè)工作站和一個(gè)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、系統(tǒng)的功能模塊有：1) 自動(dòng)無功電壓控制功能2) 自動(dòng)發(fā)電控制功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1) 與安全區(qū)風(fēng)機(jī)集中監(jiān)控系統(tǒng)交互 I. 與調(diào)度數(shù)據(jù)交互。(4) 同步相量測量單元 (PMU) 的狀態(tài)同步相量測量單元（PMU）是國電自動(dòng)化股份有限公司的子公司，于2009年12月正式推出。該裝置具有動(dòng)態(tài)監(jiān)測、系統(tǒng)保護(hù)、系統(tǒng)分析和電力系統(tǒng)預(yù)測等功能。系統(tǒng)采用C/S

6、模式，分為一個(gè)部分，其次是服務(wù)器部分。服務(wù)器部分將位于綜合樓二樓機(jī)房。系統(tǒng)有1臺(tái)服務(wù)器、0臺(tái)工作站和0臺(tái)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、設(shè)備的功能模塊有：1）電力系統(tǒng)動(dòng)態(tài)監(jiān)控功能2) 系統(tǒng)保護(hù)功能3) 系統(tǒng)分析預(yù)測功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的升壓站監(jiān)控系統(tǒng)交互。與調(diào)度數(shù)據(jù)交互。例如，它與其他 III 區(qū)系統(tǒng)和有關(guān)氣象、水質(zhì)和政府的數(shù)據(jù)進(jìn)行交互。 . (5) 風(fēng)電預(yù)測系統(tǒng)現(xiàn)狀風(fēng)電預(yù)報(bào)系統(tǒng)歸東潤環(huán)保能源科技有限公司所有，于2016年7月正式投入運(yùn)行，系統(tǒng)進(jìn)行實(shí)時(shí)電量采集、數(shù)值天氣預(yù)報(bào)、短期預(yù)報(bào)、超短期預(yù)報(bào)等。期限預(yù)測。期預(yù)測。系統(tǒng)采用B/S模式，分為服務(wù)器部分和工作站部分兩部分，

7、位于主樓二樓機(jī)房。該系統(tǒng)有兩臺(tái)服務(wù)器、兩臺(tái)工作站和一臺(tái)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、系統(tǒng)的功能模塊有：1) 實(shí)時(shí)電量采集功能2）數(shù)值天氣預(yù)報(bào)功能3) 短期預(yù)測功能4) 超短期預(yù)測功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1) 與安全區(qū)風(fēng)機(jī)集中監(jiān)控系統(tǒng)交互 I. 與調(diào)度數(shù)據(jù)交互。與天氣數(shù)據(jù)交互。(6) 故障錄波裝置狀態(tài)故障記錄儀歸國電自動(dòng)化有限公司所有，于2009年12月正式投入使用，該設(shè)備負(fù)責(zé)記錄故障前后電能的各種變化。系統(tǒng)采用C/S模式，分為服務(wù)器部分和工作站部分兩部分，位于主樓二樓機(jī)房。系統(tǒng)有一臺(tái)服務(wù)器、一臺(tái)工作站和零個(gè)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、設(shè)備的功能模塊有：1）記錄故障前后電能的各種變化

8、功能2) 分析和處理事件以確定保護(hù)是否正常工作2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的升壓站監(jiān)控系統(tǒng)交互。與調(diào)度數(shù)據(jù)交互。（七）電能采集設(shè)備現(xiàn)狀該電力采集器歸國電自動(dòng)化有限公司所有，于2009年12月正式投產(chǎn)。該裝置具有遠(yuǎn)程采集、存儲(chǔ)和遠(yuǎn)程傳輸電力的功能。系統(tǒng)采用C/S模式，分為一個(gè)部分，其次是服務(wù)器部分。服務(wù)器部分將位于綜合樓二樓機(jī)房。系統(tǒng)有1臺(tái)服務(wù)器、0臺(tái)工作站和0臺(tái)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、設(shè)備的功能模塊有：1) 遠(yuǎn)程電力采集、存儲(chǔ)和遠(yuǎn)程傳輸能力2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的升壓站監(jiān)控系統(tǒng)交互。與調(diào)度數(shù)據(jù)交互。（八）產(chǎn)銷體系生產(chǎn)銷售系統(tǒng)為國電自動(dòng)化股份有限公司，于20

9、09年12月正式投入運(yùn)行。系統(tǒng)負(fù)責(zé)實(shí)時(shí)數(shù)據(jù)采集、數(shù)據(jù)標(biāo)準(zhǔn)化、數(shù)據(jù)存儲(chǔ)和上傳。系統(tǒng)采用C/S模式，分為服務(wù)器部分和工作站部分兩部分，位于主樓二樓機(jī)房。該系統(tǒng)由三臺(tái)服務(wù)器、一臺(tái)工作站和一臺(tái)網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）組成。1、系統(tǒng)的功能模塊有：1) 實(shí)時(shí)數(shù)據(jù)采集功能2）數(shù)據(jù)標(biāo)準(zhǔn)化功能3) 數(shù)據(jù)保存和上傳功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1）與安全區(qū)I的增壓站監(jiān)控系統(tǒng)進(jìn)行交互。與一組數(shù)據(jù)進(jìn)行交互。(9) 視頻監(jiān)控系統(tǒng)該視頻監(jiān)控系統(tǒng)歸國電自動(dòng)化有限公司所有，于2009年12月正式上線，系統(tǒng)實(shí)時(shí)監(jiān)控升壓站周邊環(huán)境。系統(tǒng)采用C/S模式，分為服務(wù)器部分和工作站部分兩部分，位于主樓二樓機(jī)房。該系統(tǒng)有一臺(tái)服務(wù)器、兩臺(tái)

10、工作站和零網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）。1、系統(tǒng)的功能模塊有：1）升壓站周邊環(huán)境實(shí)時(shí)監(jiān)測功能2. 與其他系統(tǒng)的數(shù)據(jù)交互1) 沒有交互。4、安全防護(hù)方案(1) 安全區(qū)根據(jù)國家發(fā)改委令2014年第14號(hào)電力監(jiān)控系統(tǒng)安全保護(hù)規(guī)定和國家能源局國寧安201536號(hào)文件，電力監(jiān)控系統(tǒng)的電力監(jiān)控系統(tǒng)與電力監(jiān)控系統(tǒng)相結(jié)合安全分區(qū)文件位于相應(yīng)的安全區(qū)域。詳見表 1。表1 電廠電力監(jiān)控系統(tǒng)安全分區(qū)表安全分區(qū)操作系統(tǒng)網(wǎng)絡(luò)分段設(shè)備類型設(shè)備名稱1區(qū)（實(shí)時(shí)控制區(qū)）集中式風(fēng)機(jī)監(jiān)控系統(tǒng)數(shù)據(jù)采集網(wǎng)段：193.168.1.130-193.168.22.130；服務(wù)器心跳網(wǎng)段：193.168.1.100主持人風(fēng)扇監(jiān)控服務(wù)器網(wǎng)絡(luò)設(shè)備風(fēng)

11、扇數(shù)據(jù)采集開關(guān)1風(fēng)扇數(shù)據(jù)采集開關(guān)2風(fēng)扇數(shù)據(jù)采集開關(guān)3CSR 風(fēng)扇開關(guān)增壓站監(jiān)控系統(tǒng)服務(wù)器心跳網(wǎng)段：172.20.110.101、172.20.110.102主持人遠(yuǎn)程控制服務(wù)器 1遠(yuǎn)程控制服務(wù)器2通訊服務(wù)器 1通訊服務(wù)器 2網(wǎng)絡(luò)設(shè)備非活動(dòng)電壓和發(fā)電控制（AVC、AGC）系統(tǒng)主持人AGC/AVC 服務(wù)器智能服務(wù)終端網(wǎng)絡(luò)設(shè)備AGC / AVC 開關(guān)同步相位器測量單元 (PMU)主持人同步移相器數(shù)據(jù)集中器同步相位器測量裝置網(wǎng)絡(luò)設(shè)備II區(qū)（非管理生產(chǎn)區(qū)）風(fēng)力預(yù)報(bào)系統(tǒng)主持人天氣服務(wù)器風(fēng)電服務(wù)器網(wǎng)絡(luò)設(shè)備風(fēng)開關(guān)故障記錄儀主持人故障錄波測距裝置網(wǎng)絡(luò)設(shè)備電力收割機(jī)主持人電力收割機(jī)網(wǎng)絡(luò)設(shè)備3區(qū)（生產(chǎn)控制區(qū)）生產(chǎn)銷

12、售體系服務(wù)器心跳網(wǎng)段： 202.119.100.81 -202.119.100.83主持人待機(jī)接口機(jī)風(fēng)扇監(jiān)控接口單元升壓站接口機(jī)網(wǎng)絡(luò)設(shè)備產(chǎn)銷系統(tǒng)切換視頻監(jiān)控系統(tǒng)主持人視頻監(jiān)控設(shè)備網(wǎng)絡(luò)設(shè)備(2) 網(wǎng)絡(luò)連接1) 廣域網(wǎng)電廠與總部通過中國聯(lián)通的專網(wǎng)相連，路由器和防火墻均由集團(tuán)部署。電廠與配電數(shù)據(jù)網(wǎng)絡(luò)通過專線連接，在站側(cè)與配電數(shù)據(jù)網(wǎng)絡(luò)之間部署加密認(rèn)證網(wǎng)關(guān)。生活網(wǎng)絡(luò)是電信網(wǎng)絡(luò)。局域網(wǎng)公司部門網(wǎng)絡(luò)結(jié)構(gòu)采用三層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，系統(tǒng)實(shí)現(xiàn)敏捷、可靠、安全，具有優(yōu)良的運(yùn)行性能和容錯(cuò)能力。規(guī)劃局域網(wǎng)的IP地址，使用分組統(tǒng)一分配的IP地址劃分VLAN或子網(wǎng)。(3) 橫向安全防護(hù)1. 風(fēng)力發(fā)電預(yù)測系統(tǒng)1) 基本情況互聯(lián)網(wǎng)

13、氣象數(shù)據(jù)采集服務(wù)器與三區(qū)交換機(jī)之間的二、三區(qū)正向隔離裝置和反向隔離裝置。 Zone I 和 II 防火墻，以及 Zone III 和辦公網(wǎng)絡(luò)之間的防火墻。2) 安防設(shè)備介紹詳細(xì)描述設(shè)備部署位置和配置策略，包括設(shè)備品牌和型號(hào)，如表2所示。電廠風(fēng)力發(fā)電預(yù)測系統(tǒng)水平安全保護(hù)裝置序列號(hào)設(shè)備名稱設(shè)備型號(hào)安裝位置安全保護(hù)策略1 、區(qū)正極隔離裝置鴻銳HRwall-85M-II二樓繼電保護(hù)室和機(jī)房2互聯(lián)網(wǎng)氣象數(shù)據(jù)采集服務(wù)器和三區(qū)反分離器國家電力存儲(chǔ)SysKeeper-2000二樓繼電保護(hù)室和機(jī)房3區(qū)域 I 和區(qū)域 II 防火墻 1對(duì)所有人LB-2206二樓繼電保護(hù)室和機(jī)房四3區(qū)與辦公網(wǎng)絡(luò)之間的防火墻瞻博網(wǎng)絡(luò)

14、SSG140二樓繼電保護(hù)室和機(jī)房集團(tuán)一體化管控(4)垂直安全保護(hù)1.數(shù)據(jù)調(diào)度網(wǎng)絡(luò)1) 基本情況調(diào)度數(shù)據(jù)網(wǎng)與站側(cè)I區(qū)之間連接垂直加密裝置1，調(diào)度數(shù)據(jù)網(wǎng)與站側(cè)II區(qū)之間設(shè)置垂直加密裝置2。2) 安防設(shè)備介紹詳細(xì)描述設(shè)備部署位置和配置策略，包括設(shè)備品牌和型號(hào)，如表3所示。電廠數(shù)據(jù)調(diào)度網(wǎng)絡(luò)垂直保護(hù)裝置清單序列號(hào)設(shè)備名稱設(shè)備型號(hào)安裝位置安全保護(hù)策略1第一區(qū)垂直加密1科東PSTunnel-2000L二樓繼電保護(hù)室和機(jī)房2II區(qū)垂直加密2科東PSTunnel-2000L二樓繼電保護(hù)室和機(jī)房(5) 全面的安全防護(hù)1.入侵檢測電廠生產(chǎn)控制區(qū)配備0套網(wǎng)絡(luò)入侵檢測系統(tǒng)。2.主機(jī)和網(wǎng)絡(luò)設(shè)備的增強(qiáng)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制區(qū)內(nèi)有8臺(tái)服務(wù)器和6臺(tái)網(wǎng)絡(luò)設(shè)備。增強(qiáng)了一臺(tái)主機(jī)和四個(gè)網(wǎng)絡(luò)設(shè)備。加固的主要措施如下。安全配置，一臺(tái)服務(wù)器集中風(fēng)扇監(jiān)控系統(tǒng)，風(fēng)力開關(guān)，風(fēng)扇開關(guān)，I區(qū)開關(guān)，II區(qū)開關(guān)。安全補(bǔ)丁、風(fēng)扇集中監(jiān)控系統(tǒng) 1臺(tái)服務(wù)器。生產(chǎn)控制區(qū)不使用無線通訊功能設(shè)備。業(yè)務(wù)信息區(qū)業(yè)務(wù)系統(tǒng)不使用無線網(wǎng)絡(luò)致業(yè)務(wù)。3. 安全審計(jì)生產(chǎn)控制區(qū)監(jiān)控系統(tǒng)不具備安全審計(jì)功能。4. 備份和災(zāi)難恢復(fù)電廠關(guān)鍵業(yè)務(wù)數(shù)據(jù)備份：歸檔的歷史數(shù)據(jù)存儲(chǔ)在不同的位置，主要主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備或部件冗余配置，控制區(qū)域內(nèi)