【正文】 了安全防護(hù)設(shè)備及訪問(wèn)控制策略，現(xiàn)已初步形成了覆蓋省、市、縣及所屬?gòu)S站的二 次系統(tǒng)安全防護(hù)體系。已建二次安防的變電站分散于 揚(yáng)州 所屬 的各個(gè)區(qū)縣，但是各區(qū)縣均有未做二次安防的變電站，本期根據(jù)省公司規(guī)劃及 揚(yáng)州 地區(qū)實(shí)際情況，選取本期 68 座變電站作為工程實(shí)施的地點(diǎn)，并根據(jù)實(shí)際情況優(yōu)先建設(shè)廠站至 第一平面的 二次安防系統(tǒng)。 ”變電站二次系統(tǒng)安全防護(hù)的重點(diǎn)是強(qiáng)化變電站邊界防護(hù)，提高內(nèi)部安全防護(hù)能力，保證電力生產(chǎn)控制系統(tǒng)及重要數(shù)據(jù)的安全。 網(wǎng)絡(luò)專用 電力調(diào)度數(shù)據(jù)網(wǎng)是為電力系統(tǒng)生產(chǎn)控制大區(qū)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò)，應(yīng)該在專用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實(shí)現(xiàn)揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 8 與電力企業(yè)其它數(shù)據(jù)網(wǎng)以及外部公告信息網(wǎng)的安全隔離。采用不同強(qiáng)度的安全設(shè)備隔離各個(gè)安全分區(qū)，在生產(chǎn)控制大區(qū)和管理信息大區(qū)之間必須設(shè)臵經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝臵，隔離強(qiáng)度應(yīng)接近或達(dá)到物理 隔離?？v向加密認(rèn)證裝臵為廣域網(wǎng)通信提供認(rèn)證與加密功能，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)，同時(shí)具有類似防火墻的安全過(guò)濾功能。 徐 州連 云 港淮 安泰 州宿 遷鹽 城揚(yáng) 州南 通常 州無(wú) 錫蘇 州省 調(diào)備 調(diào)P O S1 5 5 MP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O SP O S1 5 5 MP O S1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 MP O S1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 MP O S1 5 5 MP O S省 調(diào)泰 州淮 安南 京鎮(zhèn) 江揚(yáng) 州P O SP O SP O SP O SP O SP O SP O SP O SP O S1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M省 調(diào)P O SP O S 圖 ：第一平面骨干網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖 2) 第二平面骨干網(wǎng)網(wǎng)絡(luò) 揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 11 省調(diào)、省調(diào)備調(diào)及 13 個(gè)地調(diào)，采用 POS 接口互聯(lián)，形成環(huán)網(wǎng)拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)帶寬為 155M。 2 2 0 k V 用戶 變1 1 0 k V、 3 5 k V 變地 調(diào)縣 調(diào) 21 1 0 k V、 3 5 k 用 戶 變縣 調(diào) 32 2 0 k V 變電 站縣 調(diào) N縣 調(diào) 1 圖 ：市級(jí)接入網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖 4) 省級(jí)接入網(wǎng)網(wǎng)絡(luò) 省級(jí)接入網(wǎng)以地區(qū)為單位建設(shè)，由環(huán)型和星型組成，覆蓋地區(qū) 500kV、220kV 變電站。 揚(yáng)州 地區(qū)市級(jí)接入網(wǎng)，通過(guò)《 揚(yáng)州 地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)第二匯聚點(diǎn)改造工程》，網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整為具有雙核心節(jié)點(diǎn)的星型網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn) 110kV、35kV 變電站雙路由上聯(lián)。 根據(jù)揚(yáng)州地區(qū) 110kV 及以下變電站 一平面 二次安防已建設(shè)方案，如圖 52： 揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 19 圖 52 揚(yáng)州地區(qū)已建 110kV 及以下變電站二次安全設(shè)備連接圖 根據(jù)上述揚(yáng)州地區(qū) 二次安防系統(tǒng)情況 ， 在本期揚(yáng)州地區(qū) 68 座110kV 及以下變電站 改造 二次安全防護(hù)設(shè)備。 本期添加后 揚(yáng)州地調(diào)端二次安全防護(hù)系統(tǒng)拓?fù)浣Y(jié)構(gòu)如圖 62： 信 息 管 理 大 區(qū)生 產(chǎn) 控 制 大 區(qū)I 區(qū)I I 區(qū)I I I 區(qū)縣 級(jí) 調(diào) 度 數(shù) 據(jù) 網(wǎng)省 級(jí) 調(diào) 度 數(shù) 據(jù) 網(wǎng)縣 級(jí) 調(diào) 度 數(shù) 據(jù) 網(wǎng)省 級(jí) 調(diào) 度 數(shù) 據(jù) 網(wǎng)安 全 撥 號(hào)認(rèn) 證 網(wǎng) 關(guān)縱 向 加 密 裝 置入 侵 檢 測(cè) 引 擎入 侵 檢 測(cè) 工作 站入 侵 檢 測(cè) 工作 站入 侵 檢 測(cè) 引 擎漏 洞 管 理 裝 置訪 問(wèn) 控 制 服 務(wù) 器防 火 墻I 區(qū) 加 密 裝 置管 理I 區(qū) 加 密 裝 置管 理I I 區(qū) 加 密 裝 置管 理I I 區(qū) 加 密 裝 置管 理 圖 62 揚(yáng)州地調(diào)端二次安防在本期添加后的拓?fù)鋱D揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 22 7 設(shè)備配臵清單 根據(jù)省公司規(guī)劃及關(guān)于二次安防設(shè)備的相關(guān)要求，結(jié)合 揚(yáng)州 所屬110kV 及以下變電站實(shí)際情況，配臵相應(yīng)的設(shè)備及輔材，設(shè)備列表如下： 表 揚(yáng) 州二次安防設(shè)備材料列表 序號(hào) 設(shè)備名稱 單位 數(shù)量 型號(hào)規(guī)格 備注 1 縱向加密認(rèn)證裝臵(低端 ) 臺(tái) 136 不少于 4 個(gè) 10/100M 加密網(wǎng)絡(luò)接口， 1 個(gè)終端接口（ RS232），1 個(gè)智能 IC 卡接口， AC220V。 ? 100M LAN 環(huán)境下，加密隧道建立延遲小于 1s。 ? 該裝臵應(yīng)支持 10/100M 自適應(yīng)以太網(wǎng)口。 （ 2） 擴(kuò)展功能 ? 網(wǎng)絡(luò)環(huán)境適應(yīng)性：裝臵支持路由模式與透明模式。 ? 支持手工批量配臵明通或密通策略。 ? 符合《 IP 加密認(rèn)證裝臵技術(shù)規(guī)范》的技術(shù)要求，支持不同廠家設(shè)備的互聯(lián)互通。 ? 必須通過(guò)國(guó)家密碼管理委員會(huì)辦公室組織的安全性審查和技術(shù)鑒定，提供合格證。 揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 28 附件： 揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 29 附表： 揚(yáng)州地區(qū) 110kV 及以下變電站加密裝臵統(tǒng)計(jì)情況 序號(hào) 變電站名稱 一平面 加密裝臵 建設(shè)情況 二平面 加密裝臵 建設(shè)情況 備注 是否已建 設(shè) 本期建 設(shè) 后期建 設(shè) 是否已建 設(shè) 本期建 設(shè) 后期建 設(shè) 市區(qū) 110kV 變電站統(tǒng)計(jì)資料 1 五里變 √ √ 2 雙橋變 √ √ 3 文匯變 √ √ 4 施橋變 √ √ 5 灣頭變 √ √ 6 平山變 √ √ 7 汊河變 √ √ 8 杭集變 √ √ 9 南郊變 √ √ 10 瓊花變 √ √ 11 施井變 √ √ 12 沙頭變 √ √ 13 開發(fā)變 √ √ 14 西湖變 √ √ 15 港口變 √ √ 16 方巷變 √ √ 17 火車站變 √ √ 18 頭橋變 √ √ 19 龍泉變 √ √ 20 呂橋變 √ √ 21 八里變 √ √ 22 泰安變 √ √ 23 京華變 √ √ 24 東石變 √ √ 25 新壩變 √ √ 26 金槐變 √ √ 27 廖家變 √ √ 28 花園變 √ √ 29 何橋變 √ √ 30 柏樹變 √ √ 31 董莊變 √ √ 32 酒甸變 √ √ 小計(jì) 32 7 25 市區(qū) 35kV 變電站統(tǒng)計(jì)資料 揚(yáng)州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護(hù)設(shè)備 完善工程 初步設(shè)計(jì)說(shuō)明 30 序號(hào) 變電站名稱 一平面 加密裝臵 建設(shè)情況 二平面 加密裝臵 建設(shè)情況 備注 是否已建 設(shè) 本期建 設(shè) 后期建 設(shè) 是否已建 設(shè) 本期建 設(shè) 后期建 設(shè) 1 揚(yáng)壽變 √ √ 2 北洲變 √ √ 3 揚(yáng)廟變 √ √ 4 賈橋變 √ √ 5 槐泗變 √ √ 6 樸席變 √ √ 7 瓜洲變 √ √ 小計(jì) 6 1 7 儀征 110kV 變電站統(tǒng)計(jì)資料 1 儀城變 √ √ 2 城南變 √ √ 3 謝集變 √ √ 4 城東變 √ √ 5 浦西變 √ √ 6 圩區(qū)變 √ √ 7 曹山變 √ √ 8 大儀變 √ √ 9 金馬變 √ √ 10 青礦變 √ √ 11 胥南變 √ √ 小計(jì) 11 11 儀征 35kV 變電站統(tǒng)計(jì)資料 1 青山變 √ √ 2 礦區(qū)變 √ √ 3 馬集變 √ √ 4 陳集變 √ √ 5 劉集變 √ √ 6 月塘變 √ √ 7 新集變 √