電力系統(tǒng)二次安全防護(hù)(已修改)
2025-01-21 23:31 本頁面
【正文】 電力系統(tǒng)二次安全防護(hù) 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 2 二灘水電廠異常停機(jī)事件； 故障錄波裝置“時間邏輯炸彈”事件； 換流站控制系統(tǒng)感染病毒事件； 近年世界上大停電事故反映出電力二次系統(tǒng)的脆弱性和重要性。 電力二次系統(tǒng)安全事件 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 3 二次系統(tǒng)安全防護(hù)的由來 ? 2022年四川某水電站無故全廠停機(jī)造成川西電網(wǎng)瞬間缺電 80萬仟瓦引起電網(wǎng)大面積停電。其根源估計(jì)是廠內(nèi) MIS系統(tǒng)與電站的控制系統(tǒng)無任何防護(hù)措施的互連，引起有意或無意的控制操作導(dǎo)致停機(jī)。 ? 2022年 10月間，安裝在全國 147座變電站的銀山公司生產(chǎn)的錄波器的頻頻 “ 出事 ” ，出現(xiàn)不錄波或死機(jī)現(xiàn)象，嚴(yán)重影響高壓電網(wǎng)安全運(yùn)行。事后分析結(jié)論是該錄波器中人為設(shè)置了 “ 時間限制 ”或 “ 時間邏輯炸彈 ” 。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 4 二次系統(tǒng)安全防護(hù)的由來 ? 2022年 8月 14日美國加拿大的停電事故震驚世界，事故擴(kuò)大的直接原因是兩個控制中心的自動化系統(tǒng)故障。若黑客攻擊將會引起同樣的災(zāi)難性后果。 這次 “ 814”美國、加拿大大停電造成 300億美圓的損失及社會的不安定。由此可說明電力系統(tǒng)的重要性。 ? 2022年 12月龍泉、政平、鵝城、荊州等換流站受到計(jì)算機(jī)病毒的攻擊。 ? 幾年來我國不少基于 WINDOWSNT的電力二次系統(tǒng)的計(jì)算機(jī)系統(tǒng) ,程度不同的受到計(jì)算機(jī)病毒的攻擊。造成了業(yè)務(wù)損失和經(jīng)濟(jì)損失。值得我們嚴(yán)重的關(guān)注。 ? 有攻擊就必須有防護(hù) 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 5 主要風(fēng)險 ? 調(diào)度數(shù)據(jù)網(wǎng)上：明文數(shù)據(jù)； ? 104規(guī)約等的識別，著重保護(hù) “ 控制報文 ” ； ? 物理等原因造成的數(shù)據(jù)中斷不是最危險的；最危險的是旁路控制。 ? 竊聽 ? 篡改 ? 偽造 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 6 優(yōu)先級 風(fēng)險 說明 /舉例 0 旁路控制 （ Bypassing Controls） 入侵者對發(fā)電廠、變電站發(fā)送非法控制命令，導(dǎo)致電力系統(tǒng)事故，甚至系統(tǒng)瓦解。 1 完整性破壞 （ Integrity Violation） 非授權(quán)修改電力控制系統(tǒng)配置或程序；非授權(quán)修改電力交易中的敏感數(shù)據(jù)。 2 違反授權(quán) （ Authorization Violation） 電力控制系統(tǒng)工作人員利用授權(quán)身份或設(shè)備，執(zhí)行非授權(quán)的操作。 3 工作人員的隨意行為 （ Indiscretion） 電力控制系統(tǒng)工作人員無意識地泄漏口令等敏感信息，或不謹(jǐn)慎地配置訪問控制規(guī)則等。 4 攔截 /篡改 （ Intercept/Alter） 攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)。 5 非法使用 （ Illegitimate Use） 非授權(quán)使用計(jì)算機(jī)或網(wǎng)絡(luò)資源。 6 信息泄漏 （ Information Leakage） 口令、證書等敏感信息泄密。 7 欺騙 （ Spoof） Web服務(wù)欺騙攻擊； IP 欺騙攻擊。 8 偽裝 (Masquerade) 入侵者偽裝合法身份，進(jìn)入電力監(jiān)控系統(tǒng)。 9 拒絕服務(wù) （ Availability, . DoS） 向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)。 10 竊聽 （ Eavesdropping, . Data Confidentiality） 黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)。 電力二次系統(tǒng)主要安全風(fēng)險 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 7 系列文件 ? 國家經(jīng)貿(mào)委 [2022]第 30 號令： 《 電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定 》 。于 2022年 5月 8日公布，自 2022 年 6 月 8 日起施行。 ? 國家電力監(jiān)管委員會第 5 號令： 《 電力二次系統(tǒng)安全防護(hù)規(guī)定 》 于 2022 年 12 月 20 日公布，自 2022 年 2 月 1 日起施行。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 8 系列文件 ? 《 電力二次系統(tǒng)安全防護(hù)規(guī)定 》 配套文件： ? 《 電力二次系統(tǒng)安全防護(hù)總體方案 》 ? 《 省級及以上調(diào)度中心二次系統(tǒng)安全防護(hù)方案 》 ? 《 地、縣級調(diào)度中心二次系統(tǒng)安全防護(hù)方案 》 ? 《 變電站二次系統(tǒng)安全防護(hù)方案 》 ? 《 發(fā)電廠二次系統(tǒng)安全防護(hù)方案 》 ? 《 配電二次系統(tǒng)安全防護(hù)方案 》 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 9 總體安全防護(hù)策略 ? 在對電力二次系統(tǒng)進(jìn)行了全面系統(tǒng)的安全分析基礎(chǔ)上，提出了十六字總體安全防護(hù)策略。 ? 安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 10 電力二次系統(tǒng)安全防護(hù)的目標(biāo) 抵御黑客、病毒、惡意代碼等通過各種形式對系統(tǒng)發(fā)起的惡意破壞和攻擊，特別是能夠抵御集團(tuán)式攻擊，防止由此導(dǎo)致一次系統(tǒng)事故或大面積停電事故及二次系統(tǒng)的崩潰或癱瘓。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 11 安全分區(qū) 實(shí)時子網(wǎng) 非實(shí)時子網(wǎng) 縱向加密認(rèn)證裝置 控制區(qū) ( 安全區(qū) I) 非控制區(qū) ( 安全區(qū) I I)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1