水电厂电力监控系统安全防护整体方案

水电厂电力监控零碎平安防护打算*********

*********开拓2023年05月第1章电力监控零碎平安防护打算一、总体概略***水电厂共装4台机组，此中#1~#4机单机容量75MW,于1987年投运，接入福建电力调控核心。包含：#1~#4机组监控零碎、一次升压站监控零碎、调理数据网以及厂级准时监控零碎、水情调理零碎、毛病录波零碎、广域网相量丈量〔PMU〕零碎等。二、平安分区依照《电力二次零碎平安防护规章》，年夜将发电厂基于盘算机及收集技术的营业零碎分别为消费操纵年夜区跟治理信息年夜区，并依照营业零碎的主要性跟对一次零碎的阻碍水平再将消费操纵年夜区分别为操纵区〔平安区I〕及非操纵区〔平安区II〕，重点疼惜消费操纵以及直截了当阻碍电力消费(机组运转)的零碎。依照表2.1中比方，排列并说明厂内全体电力监控零碎的平安分区状况〔包括集控核心〕。序营业零碎及设操纵区号备1调速跟主动发调速、主动发

非操纵区 信息治理年夜区备注A1电功用AGC2毛病录波3弧门操纵零碎

电操纵监控功用

毛病录波安装 BA24电量收罗安装5水电厂监控系发电机组控...

电量收罗安装

...

A1、BA1统及主动电压抑，励磁调理AVC操纵零碎 器主动电压调节。6水情信息零碎7广域网相量测省调所辖机量〔PMU〕零碎组、线路相量丈量

水情信息 BA1表2.1平安分区表注：A1：与调控核心有关的电厂监控零碎A2：电厂外部监控零碎B:调控核心监控的厂站侧装备与调控核心有关的电力监控零碎不接入调理数据网。三、收集公用按3.1跟3.2节比方恳求，排列并说明厂内全体电力监控零碎的收集描绘〔包括集控核心〕。调理数据网画出厂内调理数据网装备收集拓扑图，并说明运用的收集协定跟通信方法。填写表3.1：收集描绘及装备清单。描绘收集的组网方法及拓扑构造。表3.1：收集描绘及装备清单能否运用独破收集称号 用处 装备组网〔请具体说明〕

能否与其余收集相连〔请具体说明〕调理数据网消费操纵年夜区公用 是，独破装备组网 否收集称号及数量

厂家及型号 用处 具体设置 平安加固方法路由器(2台)

华三MSR3020华三MSR3020

省调接入网路由器地调接入网路由器称号及数量

厂家及型号 用处 具体设置 平安加固方法沟通机(4台)

华三S3600V2华三S3600V2华三S3600V2华三S3600V2

省调接入网沟通机〔平安I区〕地调接入网沟通机〔平安I区〕省调接入网沟通机〔平安II区〕地调接入网沟通机〔平安II区〕升压站站控层收集画出升压站站控层收集拓扑图，并说明运用的收集协定跟通信方法。填写表3.2：收集描绘及装备清单。描绘收集的组网方法及拓扑构造。表3.2：收集描绘及装备清单称号 用处

能否运用独破收集装备组网〔请具体说明〕

能否与其余收集相连〔请具体说明〕升压站站控层收集

开关站一次设备的监控

否，与四台机组监控单位、公用监控单位及上位机等监控系统装备构成厂内监控零碎。

经过光纤接入站控层内网沟通机，经过通信机接入调理数据网平安I区沟通机。...称号及数量

厂家及型号 用处 具体设置 平安加固方法沟通机(2台)

MOXA*****

构建站控层A网、B网其余收集〔依照现场实践状况弥补〕..无四、横向断绝按4.1节比方恳求，排列并说明厂内全体电力监控零碎的横向断绝状况〔包括集控核心〕。消费操纵年夜区与非消费操纵年夜区的平安断绝填写表4.1：平安装备描绘及清单。表4.1：平安装备描绘及清单称号及数厂家及型号 用处量

具体设置(可截图)

平安加固方法横向断绝安装(1台)

南京南瑞Sky-keeper-2023

监控零碎向WEB效劳器正向数据传输

战略：单向传输零碎设置：等

具体列出已实行的平安加固方法。消费操纵年夜区与信息治理年夜区的平安断绝消费操纵年夜区一区机组监控零碎接口机与二区水情测报零碎接口机经过东软防火墙进展断绝，一区机组监控零碎准时数据与二区水情测报零碎准时数据经过南瑞Sky-Keeper2023正向断绝网闸，传输至信息治理年夜区EDNA准时数据库效劳器。非消费操纵年夜区与信息治理年夜区的平安断绝非消费操纵年夜区与信息治理年夜区无零碎间数据传输，完整物理断绝。平安接入区的平安断绝无平安接入区五、纵向认证按5.1节比方恳求，排列并说明厂内全体电力监控零碎的纵向认证状况〔包括集控核心〕。消费操纵年夜区与电力调控核心的纵向认证填写表5.1：平安装备描绘及清单。表5.1：平安装备描绘及清单称号及数厂家及型号 用处量南瑞I区省调接入网

具体设置(可截图)地道：战略：

平安加固方法具体列出已实行纵向加密安装(4台)

NetKeeper2023同中调通信南瑞 I区地调接入网NetKeeper2023同中调通信南瑞 II区省调接入

零碎设置：等

方法。NetKeeper2023网同中调通信南瑞 II区地调接入NetKeeper2023网同中调通信消费操纵年夜区与集控核心的纵向认证无集控核心III区与调控核心的纵向认证III区与调控核心无连接。平安接入区与公网的纵向认证无连接公网。六、全体平安防护近况恳求图6.1中画出厂内各零碎的互联关联，并说明各零碎间的互联方法及相关平安防护方法，按恳求填写表格6.1,6.2，及附表。恳求在表格6.1中列出接入电厂内各零碎的厂外收集范例〔互联网、团体网、当局专网、集控核心专网、调理数据网等〕。*** 电厂电力监控零碎总体打算的框架构造图6.1***电厂零碎平安安排表现图表格6.1***电厂监控零碎平安分区表〔按实践状况填写〕序号操纵年夜区〔图中P1〕非操纵年夜区〔图中P2〕信息治理年夜区〔图中P3〕外部收集/厂外收集接入范例/厂外收集接入范例/厂外收集接入范例〔图中P4〕〔图中P5〕NC2023监调理数据电量收罗安装控零碎网〔含AVC、AGC功用模块〕

调理数据调控治理系电力综合通...网 统任务站 信数据网PMU 调理数据毛病录波安装网

调理数据...网

...发电打算任务调理数据站水情信息零碎

网调理数据网表格6.2***电厂监控零碎接口描绘表〔按实践状况填写〕编号接口描绘 数据传输偏向 数据范例 I0 NC2023监控零碎AGC模块AGC模块->机组操纵系AGC指令值 光纤TCP与机组操纵零碎接口 统I1机组操纵零碎与SIS零碎机组操纵零碎->SIS系机组准时数据

接口 统接口I2 SIS零碎接口与MIS零碎SIS零碎->MIS零碎接口

消费数据 双绞线七、操纵年夜区零碎概略参照模板，弥补各年夜区的全体零碎的概略及其响应示安排用意跟收集连接图〔集控核心也按各年夜区分类弥补〕。操纵年夜区要紧包含：主动发电操纵模块〔AGC〕、主动电压操纵模块〔AVC〕、升压站监控零碎〔NCS〕、机组监控零碎、公用零碎监控零碎、相量丈量安装〔PMU〕、响应调理数据网安防及收集装备等。NCS零碎近况NCS零碎承受的是南京南瑞团体公司的NC2023零碎，供给对***电厂的监控功用，为外部调理数据网零碎供给监控数据，安排在平安操纵年夜区，经过远动装备与调理之间运用纵向加密装备传输遥测、遥信数据。NC2023零碎要紧包括AGC、AVC模块、LCU安装等。监控零碎的界限防护的方法较为完善，与调理数据网零碎之间存在数据交互，安排了电力行业纵向加密认证安装进展了断绝，与五防零碎之间经过串口线连接。AGC模块近况AGC零碎承受的是南京南瑞团体公司的NC2023零碎，供给对***电厂的有功功率调理功用，为外部发电机调速器零碎供给调理数据，安排在操纵年夜区，经过远动装备与调理之间运用纵向加密装备传输操纵数据。〔按实践状况编写〕AVC模块近况AVC零碎承受的是南京南瑞团体公司的NC2023零碎，供给对***电厂的无功功率调理功用，为外部发电机励磁零碎供给调理数据，安排在操纵年夜区，通过远动装备与调理之间运用纵向加密装备传输操纵数据。AVC、AGC零碎近况***电厂AGC、AVC零碎随监控零碎改革投运后，经单机调理、成组调理试验，各工程标契合均恳求，交付零碎畸形运用。运转近10年，零碎运转畸形，未发作三类以上缺点及零碎考察等平安事情。操纵年夜区零碎安排表现图:恳求具体画出厂内操纵年夜区内全体零碎，并说明各零碎互联状况及相干安全防护方法，并填写表格7.1.1。图7.1.1操纵年夜区零碎安排表现图表格7.1.1***电厂监控零碎接口描绘表〔按实践状况填写〕编接口描绘号

数据传输偏向数据范例 通信方法及平安防护措协定 施I0NC2023监控零碎AGC模块->机AGC指令值4-20mA小无AGC模块与机组组操纵零碎操纵零碎接口

旌旗灯号I1PMU收罗器与机PMU收罗器->PMU收罗数4-20mA小无组操纵零碎接口机组操纵零碎据 旌旗灯号跟硬接线操纵年夜区零碎实践收集连接图:恳求具体画出操纵年夜区内全体零碎，及所运用的全体收集、平安装备〔包含调理数据网装备〕，并说明装备型号、各端口用处。操纵年夜区要紧无机组及开关站等消费监控零碎、弧门监控零碎跟广域网相量丈量零碎〔PMU〕、五防零碎。弧门监控零碎为独破零碎，与外界不相连，五防零碎经过串口通信与通信机相连，读取监控零碎形态量，与别的零碎均无连接，机组及开站等消费监控零碎由双星形收集构造的内网构成，两台通讯机接内网接纳、转发监控零碎跟省调调理数据网数据，厂站层内网沟通机使用台湾MOXA〔型号EDS726-10G〕产业级沟通机，调理数据网运用华为收集沟通机〔型号3600〕，路由器运用华为MSR3020路由器。监控零碎有本人的通信机，经过双破体2M调理公用数据网经纵向加密认证安装〔南京南瑞NetKeeper-2023〕上送调理远动信息。平安I区与别的分区及零碎联网状况：平安I区与平安II区、III区间现在不联网，均相互独破。全厂消费操纵年夜区跟非操纵年夜区均无经过拨号访询问对消费操纵零碎平I区进展近程保护等功用。操纵年夜区均已实现二破体改革，冗余设置分不接入省调接入网跟地调接入网。八．非操纵年夜区零碎概略平安II区要紧有电能量零碎、毛病录波零碎、水情测报零碎、调理打算工作站零碎构成，平安II区联网状况：平安II区的数据量经过正向物理断绝安装断绝，将数据送到III区效劳器上宣布。其余各零碎均各自独破，未与别的零碎联网。九．信息治理年夜区零碎概略信息治理年夜区零碎包含本公司在用公司内网网站、MIS治理零碎、EDNA准时数据库零碎、工程图档零碎、灌音治理零碎等，供给本公司局域网外部信息零碎运用效劳，不触及对互联网外的信息零碎运用宣布。十、平安接入区概略无对外网连接，未设平安接入区。十一、集控核心操纵年夜区零碎概略无集控核心。第2章电厂电力监控零碎平安治理概略一、规章轨制恳求列出与收集平安相干的治理轨制，并将资料作为附件上传〔依照实践状况上报〕。序号 称号信息零碎应急治理规章信息零碎平安治理规章盘算机信息零碎数据备份治理规章调理数据网运转保护治理规章

体例日期8月14日9月30日10月30日11月30日二、相干职员职责恳求列出相干职员职责与名单，并将资料作为附件上传〔依照实践状况上报〕。序号姓名 岗亭 职责 联络方法1 蒋**2 叶**

主动化点检信息主管

电主动化治理及监视1385099****信息零碎治理及建破1370600****三、应急预案恳求列出相干的应急预案，并将资料作为附件上传〔依照实践状况上报〕。序号 称号电力监控零碎应急预案弧门集控零碎应急预案水情水调零碎应急预案

体例日期11月30日11月30日11月30日第3章品级疼惜一、信息平安品级疼惜恳求各电厂依照实践状况说明能否实现电力监控零碎定级、存案任务，且开展活期测评。序号零碎所序号零碎所称号零碎称号况零碎品级存案号存案状况公安构造测评任务状况前次测评时刻1厂监控零碎二级35070000034福建省**市公收集平安监察省电力调2023年10月27日科控中心第4章通用平安防护方法恳求各电厂依照国能平安36号文件跟国网福建电力调控核心对于印发《福建电力监控零碎平安防护专项反省“回首看〞任务打算》的告知〔调自〔2023〕59号〕弥补通用防护方法的开放状况〔依照实践状况上报〕，依据比方弥补各章节内容。一．物理平安恳求各电厂列出厂内机房状况及UPS电压等物理装备信息，弥补下表。称号 温湿度监控布防潮、防水情视频监控零碎部...备安排状况 况 署状况主动化机房

接入监控零碎契合恳求

接入产业电视系统，契合恳求。称号 装备容量以后负载

装备冗余状况UPS间状况...#1UPS电源10KVA#2UPS电源10KVA...二、主机加固

20%18%

电源侧电源及放置继保容量冗余，负载室，契合要侧可切换。 求。电源侧电源及放置继保容量冗余，负载室，契合要侧可切换。 求。恳求各电厂列出厂内全体主机信息，弥补下表。称号及数目 厂家及型号 操纵零碎范例 用处WEB效劳器，提

主机加固状况由，封闭无用端效劳器(4台)

美国HP*****美国SUN

Linux—****

询。

口，运用巨细写字母+数字的密码T2023

S****10Linux—****

准时数据效劳器 同上供给监控数据通信 同上XW4300 〔2台〕称号及数目 厂家及型号 操纵零碎范例 用处 主机加固状况Ultra45

监控零碎任务站〔2台〕，要紧用封闭无用端口，于一样寻常监控零运用巨细写字母碎工程师站(3台)..

美国SUN公司Ultra20

W****

数据〔图形〕调阅及装备操纵。监控零碎工程师一样寻常保护及语音零碎。

+数字的暗码同上三、恶意代码防范无。四、入侵检测无。五、备用与容灾1、电力监控二次零碎安规章活期进展数据备份〔本机、异地备份〕；2、监控零碎等操纵