简介:摘要:水电站实施网络安全防护系统建设,确保电力网络安全。结合国家信息安全等级保护工作的相关要求对电力监控系统从主机、网络设备、恶意代码方案、应用安全控制、审计、备份等多个层面进行信息安全防护的措施。严格遵循信息化建设十六字方针“安全分区、网络专用、横向隔离和纵向加密”建设电站网络防护体系。
简介:摘要: 工业化程度的提高增加了对能源的需求量,然而能源供应紧张的局面不断出现,为缓解国内能源紧缺的现状,新能源发电技术得到国家政策的鼓励和重点扶持,给风能、太阳能等清洁能源发展利用带来重大契机。越来越多的风电场和光伏电站不断新建和并网发电,极大的扩展了电力通信网络的节点数量,由于地理位置分散且数量巨大,易于成为电力通信网络的薄弱环节,如何保证并网新能源发电厂的监控系统信息安全成为亟待解决的重要问题。 关键词: 新能源;电厂电力监控;安全防护;设计 作为事关民生的重要企业,电力企业供电稳定性与安全性的高低不仅与自身的经营效益息息相关,同时还将直接影响到地方经济发展质量。近年来,为了满足人们日益增长的用电需求,大量风电场、光伏电站出现,在这过程中,我国电力通信网络的节点数量不断增多,受此影响,电力通信网络面临的网络攻击风险持续上升。在这样的大背景下,寻找有效途径加强电力监控系统安全防护在新能源发电厂的设计研究就变得十分重要且必要了。 一、电力监控系统安全防护总体概述 电力企业应该将国家信息安全等级保护制度落实到电力监控系统安全防护工作,防范黑客及恶意代码等对电力二次系统所造成的攻击侵害,避免引发电力系统事故,坚持“安全分区、网络专用、横向隔离、纵向认证”的原则。 电力企业内部基于计算机和网络技术的业务系统,原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(安全区 I)和非控制区(安全区 II);管理信息大区内部在满足安全防护总体原则的前提下,可以根據业务系统实际情况,简化安全区的设置,但应避免形成不同安全区的纵向交叉连接,用不同强度的安全隔离设备对安全区之间和安全区通信通道之间进行隔离。 二、电力监控系统安全防护的必要性 电力二次系统是在维护电网的安全、稳定目标的基础上,实现电网的优化运行。电力二次系统的快速进步与近年来电网的蓬勃发展密不可分,调度中心通过电力调度数据网与厂站之间进行数据交换,厂站内部生产控制系统和管理信息网络横向结合,通过网络实现远方遥控,二次系统依靠网络新技术提高全网监控管理可靠性、准确性和实时性。与此同时,各级电力企业广泛使用互联网和计算机应用,给日益猖獗的黑客、计算机病毒、木马程序带来可乘之机。对电力系统的网络攻击可借助系统漏洞进行,使监控系统或通信网络的正常运行被扰乱。由于一次设备通过监控系统遥控操作,还可借此将攻击影响放大,达到引发电力系统停电甚至连锁故障的最终目的。安全性成为计算机系统和网络不得不考虑的重要问题。 三、电力监控系统安全防护在新能源发电厂的设计原则 在对新能源发电厂的电力监控系统进行安全防护设计时,为确保设计的科学性、合理性,使设计效益最大化,应当遵循以下基本原则: 第一,安全Ⅰ区应当具备实时监控功能,在系统设计时,确保其中包括调度自动化系统、综合自动化系统以及同步测量系统等部分,与此同时,将安全Ⅰ区作为整个系统安全保护的核心内容; 第二,安全Ⅱ区可以不具备实时监控功能但应当能够稳定的在线运行,在系统设计时,确保其中包括电量系统、故障录波系统、新能源系统等部分; 第三,安全Ⅲ区应当具备高速的数据处理能力和信息处理能力,能够及时的为新能源发电厂的日常生产管理提供决策依据,在系统设计时,确保其中包括管理信息系统、调度生产管理系统等部分。 此外,在上述原则的基础上,对于横向连接的安全分区,在采取相关的隔离措施时,应当保证同时满足以下要求: 第一,在对安全Ⅰ区和安全Ⅱ区进行隔离处理时,应当选择逻辑隔离的方式,同时采用经检测机构检验合格的国产硬件防火墙进行逻辑隔离、报文过滤、状态检测、访问控制。 第二,在对安全Ⅰ区、安全Ⅱ区与安全Ⅲ区进行隔离处理时,应当选择专业、经国家检验合格的隔离装置。当信息是由安全Ⅰ区、安全Ⅱ区传入安全Ⅲ区时,使用正向隔离装置;反之,当信息是由安全Ⅲ区传入安全Ⅰ区、安全Ⅱ区时,选择反向隔离装置。在这过程中,为进一步保证信息传输的安全性,应当加密安全Ⅰ区、安全Ⅱ区的外部通信网关,同时安全加固外部通信网络的主机操作系统。 纵向边界防护应遵循以下原则: 生产控制大区与调度端通过电力调度数据网进行数据传输时,配置纵向加密认证或纵向加密网关实现纵向边界安全防护。 四、电力监控系统安全防护在新能源发电厂的设计方案 4.1系统架构 安全可靠的网络系统的建立是所有应用系统稳定运行的前提条件。对此,在新能源发电厂进行电力监控系统安全防护设计时,首先应当建立起安全可靠的网络系统。其次,有效隔离电力控制系统与办公自动化系统,尤其将控制系统所使用的网络与公共信息网络和因特网有效地隔离。最后,确保调度 SCADA系统和配电 DMS系统能够高效服务于电网运行和生产的实时监控工作,保证提供的数据的实时性和安全性。 另外,安全分区的设计应当以系统的安全级别为依据,不同安全级别的系统选择不同的分区设计。在进行系统架构的过程中,还应当根据每个区域的特点和不同的安全要求,在区域之间设置不同的预防措施。与此同时,网络入侵不仅来自于网络之外,还来自于网络内部,因此在系统中设计网络安全的同时,还要从多方面加强内部安全防范与设计,如:通过定义节点权限和操作符权限自动实现对系统内部对象(如交换机)的安全级别的定义,对于不同安全级别的系统内部对象,赋予相应的人员访问和操作的权限。为保证系统的功能性,应当为系统设置完整的工具软件,保证员工能够进入系统进行相应的业务操作。 4.2应用实践 由于我国地形复杂,气候环境多样,因此以风力、太阳能等为发电能源的新能源发电厂广泛存在用电负荷高峰期电力输送不稳定的问题。与此同时,各个发电机组的位置设置较远,网络节点之间的连接不够稳定,在对各个节点进行网络监控时,容易出现人力资源浪费等问题。鉴于此,在进行电力监控系统的安全防护设计并在实际运用过程中应当始终坚持一套计算机监控系统的原则。在发电厂设备安全分区原则的指导下,综合电力监控系统安全防护要求,对风光互补等设备和系统进行安全防护级别划分,然后以划分结果为依据,使用不同强度的设备对其进行安全管理与防护。保证防护效果的同时,避免资源的不必要浪费。
简介:摘要:智能变电站在电网建设中的地位与日俱增,产生与处理的数据越来越多,对整个电力网络提出了新的挑战。智能变电站二次安全防护系统已成为保障智能变电站安全与稳定的重要部分。因此,本研究重点探讨其系统设计,以期能为系统的安全性、可靠性作出切实的防护方案。
简介:摘要:近年来,我国的智能化建设的发展迅速,5G通信技术具有大带宽、低时延、高可靠性、服务化网络架构等优势,被认为是解决智能电网、智能交通、工业4.0等控制类应用场景通信需求的新型无线通信技术。从配电网精准控制保护业务底层原理出发,通过分析保护装置差动电流触发故障隔离控制指令机制、保护业务规约报文与传输模式、装置热稳定性等,精确定义配电网差动保护业务通信模式、传输带宽、接收时延、时间同步和网络安全防护等通信需求;结合5G通信技术最新标准化进程,开展面向配电网差动保护业务端到端网络组网方案、安全认证等方面的设计,并通过承载实验验证了方案的技术可行性。