風(fēng)電安全研究-新能源

風(fēng)電安全研究一、當(dāng)前風(fēng)電場(chǎng)主要安全問(wèn)題（一）風(fēng)電場(chǎng)主要物理安全問(wèn)題1.機(jī)房安全保障措施落實(shí)不到位部分并網(wǎng)風(fēng)電場(chǎng)存在監(jiān)控系統(tǒng)機(jī)房未安裝電子門禁系統(tǒng)或系統(tǒng)未投入，無(wú)法實(shí)現(xiàn)對(duì)機(jī)房進(jìn)行人員訪問(wèn)的控制，存在安全隱患。部分并網(wǎng)風(fēng)電場(chǎng)在環(huán)境監(jiān)測(cè)系統(tǒng)、消防設(shè)備、防水防潮和溫濕度控制等方面未按照要求投入或更新設(shè)備，存在安全隱患。2.風(fēng)電機(jī)組管理與物理安全防護(hù)手段不足大量并網(wǎng)風(fēng)電場(chǎng)所屬風(fēng)電機(jī)組與主控室之間存在較遠(yuǎn)的距離，缺乏圍擋、巡檢或視頻監(jiān)控等物理安全監(jiān)視手段；風(fēng)電機(jī)組門鎖安全級(jí)別不夠，容易遭受非法人員的入侵，致使風(fēng)電機(jī)組數(shù)據(jù)交互終端暴露在非法人員之前，也使整個(gè)風(fēng)電場(chǎng)網(wǎng)絡(luò)面臨威脅。3.現(xiàn)場(chǎng)運(yùn)維風(fēng)險(xiǎn)較大部分并網(wǎng)風(fēng)電場(chǎng)在進(jìn)行設(shè)備運(yùn)維之時(shí)，存在外部人員管理不足的問(wèn)題，如交叉使用移動(dòng)介質(zhì)、不合規(guī)外接使用外部計(jì)算機(jī)、跨接外部網(wǎng)絡(luò)等，容易導(dǎo)致風(fēng)電場(chǎng)主要監(jiān)控設(shè)備感染病毒，直接威脅整個(gè)風(fēng)電場(chǎng)甚至電網(wǎng)企業(yè)的安全。（二）風(fēng)電場(chǎng)遠(yuǎn)程運(yùn)維網(wǎng)絡(luò)安全問(wèn)題部分并網(wǎng)風(fēng)電場(chǎng)從生產(chǎn)控制大區(qū)向區(qū)外的集團(tuán)公司總部或其他第三方部門發(fā)送運(yùn)行數(shù)據(jù)時(shí)，存在未經(jīng)過(guò)電力專用單向隔離裝置的情形，直接經(jīng)過(guò)外部網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸。部分并網(wǎng)風(fēng)電場(chǎng)某些關(guān)鍵服務(wù)器廠商存在經(jīng)跨接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行設(shè)備遠(yuǎn)程運(yùn)維的情況。風(fēng)電場(chǎng)集團(tuán)公司總部或第三方部門存在繞過(guò)電力專用隔離裝置直接維護(hù)風(fēng)電場(chǎng)遠(yuǎn)程數(shù)據(jù)數(shù)據(jù)采集設(shè)備的情況。上述風(fēng)電場(chǎng)遠(yuǎn)程運(yùn)維網(wǎng)絡(luò)安全問(wèn)題均直接影響整個(gè)風(fēng)電場(chǎng)的安全。（三）設(shè)備運(yùn)行數(shù)據(jù)安全并網(wǎng)風(fēng)電場(chǎng)監(jiān)控系統(tǒng)在于運(yùn)行風(fēng)機(jī)之間進(jìn)行數(shù)據(jù)通信時(shí)，缺乏必要的安全防護(hù)措施。由于風(fēng)電機(jī)組往往處于距離較遠(yuǎn)的戶外地區(qū)，因此其運(yùn)行、控制數(shù)據(jù)極容易受到外部的攻擊，進(jìn)而影響到風(fēng)電機(jī)組的運(yùn)行安全。當(dāng)使用無(wú)線通信網(wǎng)或公用數(shù)據(jù)網(wǎng)進(jìn)行通信的，必須設(shè)立安全接入?yún)^(qū)，并按接入?yún)^(qū)要求部署安全隔離、訪問(wèn)控制、身份認(rèn)證等安全措施；諸多并網(wǎng)運(yùn)行風(fēng)電場(chǎng)在此方面做的工作不足，致使主要運(yùn)行數(shù)據(jù)暴露外，威脅設(shè)備運(yùn)行數(shù)據(jù)安全。二、典型問(wèn)題圖1典型問(wèn)題云主機(jī)可以經(jīng)管理信息大區(qū)與外網(wǎng)之間的防火墻對(duì)處于管理信息大區(qū)的數(shù)據(jù)采集服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)；嚴(yán)重的安全隱患在于，云主機(jī)可以經(jīng)防火墻對(duì)處于生產(chǎn)控制大區(qū)的數(shù)據(jù)采集服務(wù)器甚至風(fēng)機(jī)SCADA系統(tǒng)服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)，安全隱患較大。在對(duì)新能源場(chǎng)站進(jìn)行信息安全檢查時(shí)，應(yīng)該對(duì)網(wǎng)絡(luò)設(shè)備，如防火墻的安全配置進(jìn)行檢查，禁止不需要的端口打開或非認(rèn)可的網(wǎng)絡(luò)地址訪問(wèn)；同時(shí)針對(duì)電站二次系統(tǒng)拓?fù)?，?yīng)進(jìn)行定期檢查，杜絕繞過(guò)隔離、防火墻的網(wǎng)絡(luò)連接現(xiàn)象存在。新能源設(shè)備廠家在維護(hù)調(diào)試的過(guò)程中應(yīng)派專人前往場(chǎng)站現(xiàn)場(chǎng)進(jìn)行調(diào)試，杜絕任何遠(yuǎn)程連接進(jìn)行維護(hù)調(diào)試的情況出現(xiàn)。三、主要應(yīng)對(duì)措施（一）重點(diǎn)管理風(fēng)電場(chǎng)生產(chǎn)控制大區(qū)網(wǎng)絡(luò)安全邊界落實(shí)“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，國(guó)家電網(wǎng)公司電力調(diào)控部門重點(diǎn)檢查調(diào)管范圍內(nèi)風(fēng)電場(chǎng)監(jiān)控系統(tǒng)網(wǎng)絡(luò)邊界防護(hù)技術(shù)措施的落實(shí)情況，確認(rèn)風(fēng)電場(chǎng)與調(diào)控機(jī)構(gòu)的縱向邊界、風(fēng)電場(chǎng)內(nèi)部生產(chǎn)控制大區(qū)與其它外部網(wǎng)絡(luò)的橫向邊界是否按照要求部署專用安全防護(hù)設(shè)備，并遵循訪問(wèn)最小化原則正確配置防護(hù)策略，禁止生產(chǎn)控制大區(qū)任何形式的非法外聯(lián)。（二）強(qiáng)化風(fēng)電場(chǎng)監(jiān)控系統(tǒng)主站與風(fēng)電機(jī)組之間的通信安全風(fēng)電場(chǎng)生產(chǎn)控制大區(qū)的業(yè)務(wù)系統(tǒng)與風(fēng)電機(jī)組的縱向通信應(yīng)采取有效的防護(hù)措施，如加密認(rèn)證機(jī)制；其中使用無(wú)線通信網(wǎng)或公用數(shù)據(jù)網(wǎng)進(jìn)行通信的，必須設(shè)立安全接入?yún)^(qū)，并按接入?yún)^(qū)要求部署安全隔離、訪問(wèn)控制、身份認(rèn)證等安全措施。（三）強(qiáng)化風(fēng)電場(chǎng)監(jiān)控系統(tǒng)內(nèi)部設(shè)備的本體安全要求并網(wǎng)風(fēng)電場(chǎng)監(jiān)控系統(tǒng)所使用的服務(wù)器、工作站、交換機(jī)、路由器等設(shè)備，應(yīng)采用國(guó)家指定機(jī)構(gòu)檢測(cè)合格的設(shè)備并按照要求進(jìn)行安全加固。具有控制功能的關(guān)鍵應(yīng)用系統(tǒng)主服務(wù)器應(yīng)采用國(guó)家指定部門認(rèn)證的安全加固的操作系統(tǒng)，禁止生產(chǎn)控制大區(qū)主機(jī)違規(guī)使用非安全及非正版操作系統(tǒng)。排查治理缺省用戶、弱口令、空閑硬件端口未停用等問(wèn)題，關(guān)閉生產(chǎn)控制大區(qū)禁用的通用網(wǎng)絡(luò)服務(wù)。督促并網(wǎng)電廠落實(shí)用戶管理、網(wǎng)絡(luò)管理、接入管理、安全策略配置、日志與審計(jì)等方面的安全措施。（四）強(qiáng)化風(fēng)電場(chǎng)物理安全保障措施檢查風(fēng)電場(chǎng)監(jiān)控系統(tǒng)安全防護(hù)的人員配備和職責(zé)分工情況。核查風(fēng)電場(chǎng)監(jiān)控系統(tǒng)防護(hù)方案涉網(wǎng)部分是否符合國(guó)家要求，核查等級(jí)保護(hù)定級(jí)、備案及測(cè)評(píng)工作的落實(shí)情況。加強(qiáng)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》的宣貫，明確風(fēng)電場(chǎng)對(duì)安全防護(hù)的主體責(zé)任，提高風(fēng)電場(chǎng)相關(guān)人員網(wǎng)絡(luò)安全意識(shí)。加強(qiáng)并網(wǎng)風(fēng)電場(chǎng)安全防護(hù)的技術(shù)指導(dǎo)，開展相關(guān)專責(zé)的技術(shù)培訓(xùn)。（五）實(shí)施網(wǎng)絡(luò)安全事件監(jiān)測(cè)與應(yīng)急處置方案梳理并網(wǎng)風(fēng)電場(chǎng)縱向加密認(rèn)證裝置接入內(nèi)網(wǎng)安全監(jiān)視平臺(tái)監(jiān)視管理的情況，確保裝置的運(yùn)行狀態(tài)、安全策略配置和告警信息得到有效監(jiān)視。核查風(fēng)電場(chǎng)生產(chǎn)控制大區(qū)網(wǎng)絡(luò)安全監(jiān)視納