XX水电厂电力监控系统安全防护整体方案

福建省***水电厂电力监控零碎平安防护计划******************开辟2017年05月

第1章电力监控零碎平安防护计划一、总体概略***水电厂共装4台机组，此中#1~#4机单机容量75MW,于1987年投运，接入福建电力调控核心。包含：#1~#4机组监控零碎、一次升压站监控零碎、调理数据网以及厂级及时监控零碎、水情调理零碎、毛病录波零碎、广域网相量丈量〔PMU〕零碎等。二、平安分区依照《电力二次零碎平安防护规则》，原那么年夜将发电厂基于盘算机及收集技术的营业零碎分别为消费操纵年夜区跟治理信息年夜区，并依照营业零碎的主要性跟对一次零碎的妨碍水平再将消费操纵年夜区分别为操纵区〔平安区I〕及非操纵区〔平安区II〕，重点爱护消费操纵以及直截了当妨碍电力消费(机组运转)的零碎。依照表2.1中比方，罗列并阐明厂内全体电力监控零碎的平安分区状况〔包括集控核心〕。序营业零碎及设操纵区号备非操纵区信息治理年夜区备注1调速跟主动发调速、主动发A1电功用AGC2毛病录波电操纵毛病录波安装电量收罗安装B3弧门操纵零碎4电量收罗安装监控功用A2A1、B5水电厂监控系发电机组控......A1

统及主动电压抑，励磁调理AVC操纵零碎器主动电压调节。6水情信息零碎水情信息B7广域网相量测省调所辖机量〔PMU〕零碎组、线路相量丈量A1表2.1平安分区表注：A1：与调控核心有关的电厂监控零碎A2：电厂外部监控零碎B:调控核心监控的厂站侧装备与调控核心有关的电力监控零碎不接入调理数据网。三、收集公用按3.1跟3.2节比方请求，罗列并阐明厂内全体电力监控零碎的收集描绘〔包括集控核心〕。3.1调理数据网画出厂内调理数据网装备收集拓扑图，并阐明运用的收集协定跟通信方法。

填写表3.1：收集描绘及装备清单。描绘收集的组网方法及拓扑构造。表3.1：收集描绘及装备清单能否运用独破收集能否与其余收集相连〔请具体阐明〕称号用处装备组网〔请具体说明〕调理数据网消费操纵年夜区公用是，独破装备组网否

收集称号及数量厂家及型号用处具体设置平安加固办法路由器(2台)华三MSR3020华三MSR3020省调接入网路由器地调接入网路由器称号及数量厂家及型号用处具体设置平安加固办法华三省调接入网交流机〔平安I区〕S3600V2华三地调接入网交流机〔平安I区〕S3600V2华三交流机(4台)省调接入网交流机〔平安II区〕地调接入网交流机〔平安II区〕S3600V2华三S3600V23.2升压站站控层收集画出升压站站控层收集拓扑图，并阐明运用的收集协定跟通信方法。填写表3.2：收集描绘及装备清单。描绘收集的组网方法及拓扑构造。表3.2：收集描绘及装备清单

能否运用独破收集装备组网〔请具体阐明〕能否与其余收集相连〔请具体阐明〕称号用处经过光纤接入站控层内网交流机，经过通信机接入调理数据网平安I区交流机。否，与四台机组监控单位、公用监控单位及上位机等监控系统装备构成厂内监控零碎。升压站站控层收集开关站一次设备的监控...称号及数量厂家及型号用处具体设置平安加固办法交流机(2台)构建站控层A网、BMOXA*****网3.3其余收集〔依照现场实践状况弥补〕..无四、横向断绝按4.1节比方请求，罗列并阐明厂内全体电力监控零碎的横向断绝状况〔包括集控核心〕。4.1消费操纵年夜区与非消费操纵年夜区的平安断绝填写表4.1：平安装备描绘及清单。表4.1：平安装备描绘及清单

称号及数量具体设置(可截图)战略：单向传输厂家及型号用处平安加固办法横向断绝安装南京南瑞Sky-keeper-2000具体列出已采取的平安加固办法。监控零碎向WEB服务器正向数据传输零碎设置：等(1台)4.2消费操纵年夜区与信息治理年夜区的平安断绝消费操纵年夜区一区机组监控零碎接口机与二区水情测报零碎接口机经过东软防火墙进展断绝，一区机组监控零碎及时数据与二区水情测报零碎及时数据经过南瑞Sky-Keeper2000正向断绝网闸，传输至信息治理年夜区EDNA及时数据库效劳器。4.3非消费操纵年夜区与信息治理年夜区的平安断绝非消费操纵年夜区与信息治理年夜区无零碎间数据传输，完整物理断绝。4.4平安接入区的平安断绝无平安接入区五、纵向认证按5.1节比方请求，罗列并阐明厂内全体电力监控零碎的纵向认证状况〔包括集控核心〕。5.1消费操纵年夜区与电力调控核心的纵向认证填写表5.1：平安装备描绘及清单。表5.1：平安装备描绘及清单

称号及数量具体设置(可截图)地道：厂家及型号南瑞用处平安加固办法具体列出已采取的平安加固办法。I区省调接入网战略：NetKeeper2000同中调通信零碎设置：等纵向加密安装南瑞I区地调接入网NetKeeper2000同中调通信II区省调接入NetKeeper2000网同中调通信II区地调接入NetKeeper2000网同中调通信(4台)南瑞南瑞5.2消费操纵年夜区与集控核心的纵向认证无集控核心5.3III区与调控核心的纵向认证III区与调控核心无衔接。5.4平安接入区与公网的纵向认证无衔接公网。六、全体平安防护近况请求图6.1中画出厂内各零碎的互联关联，并阐明各零碎间的互联方法及相

关平安防护办法，按请求填写表格6.1,6.2，及附表。请求在表格6.1中列出接入电厂内各零碎的厂外收集范例〔互联网、团体网、当局专网、集控核心专网、调理数据网等〕。***电厂电力监控零碎总体计划的框架构造图6.1***电厂零碎平安安排表现图

表格6.1***电厂监控零碎平安分区表〔按实践状况填写〕序号操纵年夜区〔图中P1〕非操纵年夜区〔图中P2〕信息治理年夜区〔图中P3〕外部收集/厂外收集接入范例/厂外收集接入范例/厂外收集接入范例〔图中P4〕〔图中P5〕平安接入区1NC2000监调理数据电量收罗安装调理数据调控治理系电力综合通......控零碎网〔含AVC、AGC功用模块〕网统任务站信数据网234PMU调理数据毛病录波安装网调理数据......网发电计划任务调理数据站网水情信息零碎调理数据网表格6.2***电厂监控零碎接口描绘表〔按实践状况填写〕编号接口描绘数据传输偏向数据范例通信方法及协定平安防护办法

I0I1NC2000监控零碎AGC模块AGC模块->机组操纵系AGC指令值光纤TCP/IP无与机组操纵零碎接口统机组操纵零碎与SIS零碎机组操纵零碎->SIS系机组及时数据双绞线，TCP/IP防火墙〔对应表4.4中“东软接口统接口NETeye5200〞〕I2SIS零碎接口与MIS零碎SIS零碎->MIS零碎消费数据双绞线单向断绝装备〔对接口应表**中**〕

七、操纵年夜区零碎概略参照模板，弥补各年夜区的全体零碎的概略及其响应示安排用意跟收集衔接图〔集控核心也按各年夜辨别类弥补〕。操纵年夜区要紧包含：主动发电操纵模块〔AGC〕、主动电压操纵模块〔AVC〕、升压站监控零碎〔NCS〕、机组监控零碎、公用零碎监控零碎、相量丈量安装〔PMU〕、响应调理数据网安防及收集装备等。(1)NCS零碎近况NCS零碎采纳的是南京南瑞团体公司的NC2000零碎，供给对***电厂的监控功用，为外部调理数据网零碎供给监控数据，安排在平安操纵年夜区，经过远动装备与调理之间运用纵向加密装备传输遥测、遥信数据。NC2000零碎要紧包括AGC、AVC模块、LCU安装等。监控零碎的界限防护的办法较为完美，与调理数据网零碎之间存在数据交互，安排了电力行业纵向加密认证安装进展了断绝，与五防零碎之间经过串口线衔接。(2)AGC模块近况AGC零碎采纳的是南京南瑞团体公司的NC2000零碎，供给对***电厂的有功功率调理功用，为外部发电机调速器零碎供给调理数据，安排在操纵年夜区，经过远动装备与调理之间运用纵向加密装备传输操纵数据。〔按实践状况编写〕(3)AVC模块近况AVC零碎采纳的是南京南瑞团体公司的NC2000零碎，供给对***电厂的无功功率调理功用，为外部发电机励磁零碎供给调理数据，安排在操纵年夜区，通过远动装备与调理之间运用纵向加密装备传输操纵数据。(4)AVC、AGC零碎近况***电厂AGC、AVC零碎随监控零碎改革投运后，经单机调理、成组调理实验，各项目标契合均请求，交付零碎畸形运用。运转近10年，零碎运转畸形，未发作三类以上缺点及零碎考察等平安事情。

7.1.1操纵年夜区零碎安排表现图:请求具体画出厂内操纵年夜区内全体零碎，并阐明各零碎互联状况及相干安全防护办法，并填写表格7.1.1。图7.1.1操纵年夜区零碎安排表现图表格7.1.1***电厂监控零碎接口描绘表〔按实践状况填写〕编接口描绘号数据传输偏向数据范例通信方法及平安防护措协定施I0NC2000监控零碎AGC模块->机AGC指令值4-20mA小无AGC模块与机组组操纵零碎旌旗灯号操纵零碎接口

I1PMU收罗器与机PMU收罗器->PMU收罗数4-20mA小无组操纵零碎接口机组操纵零碎据旌旗灯号跟硬接线7.1.2操纵年夜区零碎实践收集衔接图:请求具体画出操纵年夜区内全体零碎，及所运用的全体收集、平安装备〔包含调理数据网装备〕，并阐明装备型号、各端口用处。操纵年夜区要紧无机组及开关站等消费监控零碎、弧门监控零碎跟广域网相量丈量零碎〔PMU〕、五防零碎。弧门监控零碎为独破零碎，与外界不相连，五防零碎经过串口通信与通信机相连，读取监控零碎形态量，与别的零碎均无衔接，机组及开站等消费监控零碎由双星形收集构造的内网构成，两台通讯机接内网接纳、转发监控零碎跟省调调理数据网数据，厂站层内网交流机使用台湾MOXA〔型号EDS726-10G〕产业级交流机，调理数据网运用华为收集交流机〔型号3600〕，路由器运用华为MSR3020路由器。监控零碎有本人的通信机，经过双破体2M调理公用数据网经纵向加密认证安装〔南京南瑞NetKeeper-2000〕上送调理远动信息。平安I区与别的分区及零碎联网状况：平安I区与平安II区、III区间现在不联网，均互相独破。全厂消费操纵年夜区跟非操纵年夜区均无经过拨号访咨询对消费操纵零碎平安I区进展近程保护等功用。操纵年夜区均已实现二破体改革，冗余设置分不接入省调接入网跟地调接入网。八．非操纵年夜区零碎概略平安II区要紧有电能量零碎、毛病录波零碎、水情测报零碎、调理计划工

作站零碎构成，平安II区联网状况：平安II区的数据量经过正向物理断绝安装断绝，将数据送到III区效劳器上宣布。其余各零碎均各自独破，未与别的零碎联网。九．信息治理年夜区零碎概略信息治理年夜区零碎包含本公司在用公司内网网站、MIS治理零碎、EDNA及时数据库零碎、工程图档零碎、灌音治理零碎等，供给本公司局域网外部信息零碎运用效劳，不触及对互联网外的信息零碎运用宣布。十、平安接入区概略无对外网衔接，未设平安接入区。十一、集控核心操纵年夜区零碎概略无集控核心。第2章电厂电力监控零碎平安治理概略一、规章轨制请求列出与收集平安相干的治理轨制，并将资料作为附件上传〔依照实践情况上报〕。序号01称号体例日期信息零碎应急治理规则信息零碎平安治理规则盘算机信息零碎数据备份治理规则调理数据网运转保护治理规则8月14日9月30日10月30日11月30日020304

二、相干职员职责请求列出相干职员职责与名单，并将资料作为附件上传〔依照实践状况上报〕。序号姓名岗亭职责联络方法12蒋**叶**主动化点检信息主管电主动化治理及监视1385099****信息零碎治理及建破1370600****三、应急预案请求列出相干的应急预案，并将资料作为附件上传〔依照实践状况上报〕。序号01称号体例日期电力监控零碎应急预案弧门集控零碎应急预案水情水调零碎应急预案11月30日11月30日11月30日0203第3章品级爱护一、信息平安品级爱护请求各电厂依照实践状况阐明能否实现电力监控零碎定级、存案任务，且开展活期测评。零碎定级情零碎所属单位称号存案状况测评任务状况序号况零碎称号监控零碎测评单位福建省电力调控中零碎品级存案号公安构造前次测评时刻福建省**市公安局年夜众信息收集平安监察科***电350700000342016年10月271二级厂日

心第4章通用平安防护办法请求各电厂依照国能平安36号文件跟国网福建电力调控核心对于印发《福建电力监控零碎平安防护专项反省“回首看〞任务计划》的告诉〔调自〔2016〕59号〕弥补通用防护办法的展开状况〔依照实践状况上报〕，按照比方弥补各章节内容。一．物理平安请求各电厂列出厂内机房情况及UPS电压等物理装备信息，弥补下表。温湿度监控布防潮、防水情视频监控零碎部...称号备安排状况况署状况主动化机房接入监控零碎契合请求接入产业电视系统，契合请求。称号装备容量以后负载装备冗余状况UPS间情况...电源侧电源及放置继保容量冗余，负载室，契合要#1UPS电源10KVA20%18%侧可切换。求。#2UPS电源10KVA电源侧电源及放置继保容量冗余，负载室，契合要侧可切换。求。...二、主机加固请求各电厂列出厂内全体主机信息，弥补下表。

称号及数目厂家及型号操纵零碎范例用处主机加固状况撤消主机默许路由，封闭无用端口，运用巨细写字母+数字的密码WEB效劳器，提供监控数据查询。美国HPLin