XX水电厂电力监控系统安全防护整体方案

福建省***水电厂电力监控零碎平安防护计划***************开辟2017年05月第1章电力监控零碎平安防护计划一、总体概略***水电厂共装4台机组，此中#1~#4机单机容量75MW，于1987年投运，接入福建电力调控核心。包含：#1~#4机组监控零碎、一次升压站监控零碎、调理数据网以及厂级及时监控零碎、水情调理零碎、毛病录波零碎、广域网相量丈量〔PMU）零碎等。二、平安分区依照《电力二次零碎平安防护规则》，原那么年夜将发电厂基于盘算机及收集技术的营业零碎分别为消费操纵年夜区跟治理信息年夜区，并依照营业零碎的主要性跟对一次零碎的妨碍水平再将消费操纵年夜区分别为操纵区〔平安区I）及非操纵区〔平安区II），重点爱护消费操纵以及直截了当妨碍电力消费（机组运转）的零碎。依照表2.1中比方，罗列并阐明厂内全体电力监控零碎的平安分区状况〔包括集控核心）。^营号备业零碎及设操纵区非操纵区信息治理年夜区备注1调力-2毛&跟主动发调速、三电功用AGCE动发电操纵A1可录波毛病录波安装"B3弧「」操纵零碎mrkillj?>监控功用电量收罗安装A24电理因收罗安装A1、B5水E引’监控系发电机4控…1...A1~6水V广统及主动电压抑，AVC操纵零碎励磁调理器主动电压调节。1t七、一.豺信息零碎水情信息^B^网相量测省调所牛量〔PMU〕零碎仑罟机且、线路相量丈量A1表2.1平安分区表注：A1：与调控核心有关的电厂监控零碎A2：电厂外部监控零碎B:调控核心监控的厂站侧装备与调控核心有关的电力监控零碎不接入调理数据网。三、收集公用按3.1跟3.2节比方请求，罗列并阐明厂内全体电力监控零碎的收集描绘〔包括集控核心〕。3.1调理数据网画出厂内调理数据网装备收集拓扑图，并阐明运用的收集协定跟通信方法。

敏向加密*证笠囱

Netleeper-2000福建省调电厂侧纵向血密认证餐云NetKeeDer~2000地调接入网路由器H3C-3020省调接J•.网路由器H3C-302QK/CMIB(-S3<敏向加密*证笠囱

Netleeper-2000福建省调电厂侧纵向血密认证餐云NetKeeDer~2000地调接入网路由器H3C-3020省调接J•.网路由器H3C-302QK/CMIB(-S3<描绘收集的组网方法及拓扑构造。表3.1：收集描绘及装备清单称号用处能否运用独破收集装备组网〔请具体说明〕能否与其余收集相连〔请具体阐明〕调理数据网消费操纵年夜区公用是，独破装备组网否收集称号及数量厂家及型号用处具体设置平安加固办法路由器^三MSR3020省调接入网路由器（2台）^三MSR3020地调接入网路由器称号及数量厂家及型号用处具体设置平安加固办法交流机（4台）华三S3600V2省调接入网交流机〔平安I区〕华三S3600V2地调接入网交流机〔平安I区〕华三S3600V2省调接入网交流机〔平安II区〕华三S3600V2地调接入网交流机〔平安II区〕3.2升压站站控层收集画出升压站站控层收集拓扑图，并阐明运用的收集协定跟通信方法。填写表3.2:收集描绘及装备清单。描绘收集的组网方法及拓扑构造。表3.2:收集描绘及装备清单称号及数量厂家及型号用处具体设置平安加固办法交流机（2台）MOXA*****构建站控层A网、B网称号用处能否运用独破收集装备组网〔请具体阐明）能否与其余收集相连〔请具体阐明）升压站站控层收集称号用处能否运用独破收集装备组网〔请具体阐明）能否与其余收集相连〔请具体阐明）升压站站控层收集开关站一次设备的监控否，与四台机组监控单位、公

用监控单位及上位机等监控系

统装备构成厂内监控零碎。经过光纤接入站控层内网交流机，经过通信机接入调理数据网平安|区交流机。3.3其余收集〔依照现场实践状况弥补）..无四、横向断绝按4.1节比方请求，罗列并阐明厂内全体电力监控零碎的横向断绝状况〔包括集控核心〕。4.1消费操纵年夜区与非消费操纵年夜区的平安断绝填写表4.1：平安装备描绘及清单。表4.1：平安装备描绘及清单称号及数量厂家及型号用处具体设置（可截图）平安加固办法横向断绝安装（1台）南京南瑞Sky-keeper-2000监控零碎向WEB服务器正向数据传输战略：单向传输零碎设置：等具体列出已采取的平安加固办法。4.2消费操纵年夜区与信息治理年夜区的平安断绝消费操纵年夜区一区机组监控零碎接口机与二区水情测报零碎接口机经过东软防火墙进展断绝，一区机组监控零碎及时数据与二区水情测报零碎及时数据经过南瑞Sky-Keeper2000正向断绝网闸，传输至信息治理年夜区EDNA及时数据库效劳器。4.3非消费操纵年夜区与信息治理年夜区的平安断绝非消费操纵年夜区与信息治理年夜区无零碎间数据传输，完整物理断绝。4.4平安接入区的平安断绝无平安接入区五、纵向认证按5.1节比方请求，罗列并阐明厂内全体电力监控零碎的纵向认证状况〔包括集控核心〕。5.1消费操纵年夜区与电力调控核心的纵向认证填写表5.1：平安装备描绘及清单。表5.1：平安装备描绘及清单称号及数量厂家及型号用处具体设置平安加固办法（可截图）南瑞I区省调接入网NetKeeper2000称号及数量厂家及型号用处具体设置平安加固办法（可截图）南瑞I区省调接入网NetKeeper2000同中调通信地道：战略：零碎设置:具体列出已采取的平安加固办法。纵向加密安装（4台）NetKeeper2000同中调通信南瑞II区省调接入~NetKeeper2000网同中调通信南瑞II区地调接入NetKeeper2000网同中调通信5.2消费操纵年夜区与集控核心的纵向认证无集控核心5.3III区与调控核心的纵向认证III区与调控核心无衔接。5.4平安接入区与公网的纵向认证无衔接公网。六、全体平安防护近况请求图6.1中画出厂内各零碎的互联关联，并阐明各零碎间的互联方法及相关平安防护办法，按请求填写表格6.1,6.2，及附表。请求在表格6.1中列出接入电厂内各零碎的厂外收集范例〔互联网、团体网、当局专网、集控核心专网、调理数据网等〕。***电厂电力监控零碎总体计划的框架构造图6.1***电厂零碎平安安排表现图表格6.1***电厂监控零碎平安分区表〔按实践状况填写〕序号操"纵年夜区〔图/厂外收集接【中P1〕非操入范例/厂外纵年夜区〔图中P2〕信息治理收集接入范例/厂外收集接入范，年夜例催、、♦虹〔图中P3〕外部收集g中P4〕〔图中P5）h:NC2000监调控零碎网（含AVC>AGC功用模块）3理数据电量收罗安装调理网^数据调控治土统任里系电力综，:务站合通...信数据网23PMU调理数据毛网病录波安装调理网岂数据...卜1...1VZ—A发电计划任务调理站水情信息零碎!数据网调理数据网表格6.2***电厂监控零碎接口描绘表〔按实践状况填写〕I编号接口描绘数据传输偏向I编号接口描绘数据传输偏向通信方法I0I1NC2000监控零碎入6。模块/与机组操纵零碎接口XGC模块->机组操纵系AG统亡指令值光纤TCP机组操纵零碎与SIS零碎机^接口2操纵零碎->SIS系机组及统接口时数据双绞线，T2SIS零碎接口与MIS零碎，旧接口零碎->MIS零碎”消费数据’■双绞线七、操纵年夜区零碎概略参照模板，弥补各年夜区的全体零碎的概略及其响应示安排用意跟收集衔接图〔集控核心也按各年夜辨别类弥补〕。操纵年夜区要紧包含：主动发电操纵模块〔AGC〕、主动电压操纵模块〔AVC〕、升压站监控零碎〔NCS)、机组监控零碎、公用零碎监控零碎、相量丈量安装〔PMU)、响应调理数据网安防及收集装备等。NCS零碎近况NCS零碎采纳的是南京南瑞团体公司的NC2000零碎，供给对***电厂的监控功用，为外部调理数据网零碎供给监控数据，安排在平安操纵年夜区，经过远动装备与调理之间运用纵向加密装备传输遥测、遥信数据。NC2000零碎要紧包括AGC.AVC模块、LCU安装等。监控零碎的界限防护的办法较为完美，与调理数据网零碎之间存在数据交互，安排了电力行业纵向加密认证安装进展了断绝，与五防零碎之间经过串口线衔接。AGC模块近况AGC零碎采纳的是南京南瑞团体公司的NC2000零碎，供给对***电厂的有功功率调理功用，为外部发电机调速器零碎供给调理数据，安排在操纵年夜区，经过远动装备与调理之间运用纵向加密装备传输操纵数据。〔按实践状况编写〕AVC模块近况AVC零碎采纳的是南京南瑞团体公司的NC2000零碎，供给对***电厂的无功功率调理功用，为外部发电机励磁零碎供给调理数据，安排在操纵年夜区，通过远动装备与调理之间运用纵向加密装备传输操纵数据。AVC、AGC零碎近况***电厂AGC、AVC零碎随监控零碎改革投运后，经单机调理、成组调理实验，各项目标契合均请求，交付零碎畸形运用。运转近10年，零碎运转畸形，未发作三类以上缺点及零碎考察等平安事情。7.1.1操纵年夜区零碎安排表现图:请求具体画出厂内操纵年夜区内全体零碎，并阐明各零碎互联状况及相干安全防护办法，并填写表格7.1.1。公用幕统刷技图7.1.1操纵年夜区零碎安排表现图表格7.1.1***电厂监控零碎接口描绘表〔按实践状况填写〕编接号身描绘数据传输偏向数:据范例通信方法及平协定•安防护措施I0NiC2000监控零碎AGCAGC模块与机组组:操纵零碎接口:模块->机AGC指操纵零碎令值4-20mA小无旌旗灯号I1PI5。收罗器与机PMU组操纵零碎接口机£收罗器->PMUU^组操纵零碎据牙数4-20mA小3C旌旗灯号跟硬接线7.1.2操纵年夜区零碎实］践收集衔接图：请求具体画出操纵年夜区内全体零碎，及所运用的全体收集、平安装备〔包含调理数据网装备［，并阐明装备型号、各端口用处。操纵年夜区要紧无机组及开关站等消费监控零碎、弧门监控零碎跟广域网相量丈量零碎〔PMU〕、五防零碎。孤门监控零碎为独破零碎，与外界不相连，五防零碎经过串口通信与通信机相连，读取监控零碎形态量，与别的零碎均无衔接，机组及开站等消费监控零碎由双星形收集构造的内网构成，两台通讯机接内网接纳、转发监控零碎跟省调调理数据网数据，厂站层内网交流机使用台湾MOXA〔型号EDS726-10G〕产业级交流机，调理数据网运用华为收集交流机〔型号3600），路由器运用华为MSR3020路由器。监控零碎有本人的通信机，经过双破体2M调理公用数据网经纵向加密认证安装〔南京南瑞NetKeeper-2000）上送调理远动信息。平安I区与别的分区及零碎联网状况：平安I区与平安II区、III区间现在不联网，均互相独破。全厂消费操纵年夜区跟非操纵年夜区均无经过拨号访咨询对消费操纵零碎平安区进展近程保护等功用。操纵年夜区均已实现二破体改革，冗余设置分不接入省调接入网跟地调接入网。非操纵年夜区零碎概略平安II区要紧有电能量零碎、毛病录波零碎、水情测报零碎、调理计划工作站零碎构成，平安II区联网状况：平安II区的数据量经过正向物理断绝安装断绝，将数据送到III区效劳器上宣布。其余各零碎均各自独破，未与别的零碎联网。信息治理年夜区零碎概略信息治理年夜区零碎包含本公司在用公司内网网站、MIS治理零碎、EDNA及时数据库零碎、工程图档零碎、灌音治理零碎等，供给本公司局域网外部信息零碎运用效劳，不触及对互联网外的信息零碎运用宣布。十、平安接入区概略无对外网衔接，未设平安接入区。十^一、集控核心操纵年夜区零碎概略无集控核心。第2章电厂电力监控零碎平安治理概略♦、规章轨制请求列出与收集平安相干的治理轨制，并将资料作为附件上传〔依照实践情况上报）。序号称号体例日:期U1信息零碎应急治理规则，住自勇壮W士诊工EMin8月14Ecr~iccT02信息零碎平安治理规则9月30t303盘算机信息零碎数据备份治理规则一？国TE1、人，1七卜/L444TE4-m!Th【10月30旧04调理数据网运转保护治理规则11月30'日:、相干职员职责请求列出相干职员职责与名单，并将资料作为附件上传〔依照实践状况上报〕。■序号姓：名rI▲・.[岗亭职责联络方法rr将**,口」**土动化点检仁自十地电主动化治理及监视13815099****2叶信息王官信息零碎治理及建破1370600三、应急预案请求列出相干的应急预案，并将资料作为附件上传〔依照实践状况上报〕。序号n4称号体例日期01电力监控零碎应急预案PITT［、~|住十六尹林应刍希*11月301aar~icc102弧门集控零碎应急预案11月301303水情水调零碎应急预案11月30E3第3章品级爱护“、信息平安品级爱护请求各电厂依照实践状况阐明能否实现电力监控零碎定级、存案任务，且开展活期测评。序号零碎所序号零碎所属单位称号零碎称号零碎定级情况零碎品级1***电厂监控零碎二级存案状况测评任务状况存案号公安构造，测评单位前次测评时刻35070000034福建省**市公安局年夜众信息收集平安监察科福建省电力调控中2016年10月27日心第4章通用平安防护办法请求各电厂依照国能平安36号文件跟国网福建电力调控核心对于印发《福建电力监控零碎平安防护专项反省“回首看〃任务计划》的告诉〔调自〔2016〕59号〕弥补通用防护办法的展开状况〔依照实践状况上报〕，按照比方弥补各章节内容。'物理平安请求各电厂列出厂内机房情况及UPS电压等物理装备信息，弥补下表。称号,主动化机房温湿度监控布防备安排状况接入监控零碎契理、防水情视频H况合请求金控零碎部...署状况接入产业电视系统，契合请求。称号装备容量以■'—4、后负载装备冗余状况UP：L/H/rvtrlL/HT7SS可情况…卓/朴E#1UPS电源10》VA#2UPS电源10*VA20%18%电源侧电源及放呈容量冗余，负载室侧可切换。”电源侧电源及放置容量冗余，负载室侧可切换。£继保去契合要求。t继保去契合要求。八主机加固请求各电厂列出厂内全体主机信息，弥补下表。

称号及数目厂家及型号操纵零碎范例用处主机加固状况工程师站（3台）美国SUN公司Ultra45S****10监控零碎任务