【正文】 關(guān)的交換機(jī)、路由器、縱向加密認(rèn)證裝置由對應(yīng)的*****電站新能源場站進(jìn)行端口配置、策略配置，而數(shù)據(jù)備份等運(yùn)維管理工作則由*****電站新能源場站及調(diào)度共同組織工作。*****電站新能源場站調(diào)度數(shù)據(jù)網(wǎng)與生產(chǎn)控制大區(qū)控制區(qū)縱向邊界之間部署經(jīng)有關(guān)部門認(rèn)可的縱向認(rèn)證加密裝置，通過建立加密隧道，實(shí)現(xiàn)網(wǎng)絡(luò)層雙向身份認(rèn)證、數(shù)據(jù)加密和訪問控制。*****電站新能源場站在安全區(qū)I與安全區(qū)II之間部署了邏輯隔離裝置。 輻射儀和天氣預(yù)報系統(tǒng)，服務(wù)于光功率預(yù)測系統(tǒng)，實(shí)時提供更加準(zhǔn)確的數(shù)值，預(yù)測數(shù)值更加接近實(shí)際值；MIS系統(tǒng)可以將每日、每月、每年的數(shù)據(jù)生成報表，免去人工記錄的成本，為歷史數(shù)據(jù)的存儲提供更加便利的人機(jī)接口。監(jiān)控系統(tǒng)應(yīng)能在操作員站實(shí)現(xiàn)對每個方陣數(shù)據(jù)采集器所傳來的信息的實(shí)時顯示功能，發(fā)電量日、月、年報表功能，長條圖、曲線圖及圓餅圖功能，發(fā)電異常報表及警報功能，歷史數(shù)據(jù)查詢功能，數(shù)據(jù)匯出功能，數(shù)據(jù)設(shè)定及系統(tǒng)設(shè)定功能，使用者權(quán)限管理功能，人性化控制接口，多人聯(lián)機(jī)使用。 （2）電氣信號量統(tǒng)計說明對重要的位置信號(如要求作遙控斷路器)按雙位置信號統(tǒng)計；開關(guān)量輸出對同一設(shè)備的合閘/分閘，按一路控制量統(tǒng)計；（3）光伏發(fā)電方陣信息量說明*****電站光伏發(fā)電設(shè)備相關(guān)的所有信息通過智能監(jiān)控單元以光纖、以太網(wǎng)和RS485的方式上傳至監(jiān)控系統(tǒng)。35kV綜保裝置的信號采用現(xiàn)場總線方式或以太網(wǎng)方式接入監(jiān)控系統(tǒng)；各光伏發(fā)電方陣的信號通過數(shù)據(jù)采集器以光纖環(huán)網(wǎng)方式接入監(jiān)控系統(tǒng)；每個直流匯流箱的進(jìn)線回路信號通過RS485屏蔽雙絞線進(jìn)方陣數(shù)據(jù)采集器。電度量輸入：通過串口通信獲得。對于要作合閘同期檢測的斷路器，應(yīng)采集同期電壓。本工程TV次級額定電壓為 100/3V或 100/√3V，所用變壓器低壓側(cè)交流電壓采樣 380/220V，各側(cè) TA次級額定電流為 5A。專用環(huán)網(wǎng)雙通道傳輸，計算機(jī)監(jiān)控系統(tǒng)的站控層及間隔層設(shè)備按發(fā)電站按 35MWp規(guī)模進(jìn)行配置，并能方便擴(kuò)充，各級設(shè)備應(yīng)具有良好的兼容性和擴(kuò)展性。（安全區(qū)I）控制區(qū)中的業(yè)務(wù)系統(tǒng)是電力生產(chǎn)的重要環(huán)節(jié)，直接實(shí)現(xiàn)對電力一次系統(tǒng)的實(shí)時監(jiān)控，縱向使用調(diào)度數(shù)據(jù)網(wǎng)或?qū)Ｓ猛ǖ?，是安全防護(hù)的重點(diǎn)與核心。根據(jù)電力監(jiān)控系統(tǒng)防護(hù)“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，對*****電站新能源場站的監(jiān)控系統(tǒng)、功率預(yù)測系統(tǒng)、天氣預(yù)報系統(tǒng)、AVC、五防系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)等進(jìn)行安全防護(hù)。功能如下:（1）逆變器/光伏電站歷史有功功率、無功功率、電壓等運(yùn)行數(shù)據(jù)（時間周期不大于1分鐘）；逆變器/光伏電站功率15分鐘的平均數(shù)據(jù)；逆變器/光伏電站有功功率變化數(shù)據(jù)，包括1分鐘、10分鐘內(nèi)有功功率最大、最小值的變化量，數(shù)據(jù)周期分別為1分鐘和10分鐘；（2）投運(yùn)時間不足1年的光伏電站應(yīng)包括投運(yùn)后的所有歷史功率數(shù)據(jù)，時間分辨率不大于1min；（3）光伏電站輻照強(qiáng)度、云量、氣溫、濕度、風(fēng)速、風(fēng)向、氣壓等參數(shù)信息實(shí)時數(shù)據(jù)傳輸時間分辨率應(yīng)不大于1min；（4）數(shù)值天氣預(yù)報數(shù)據(jù)應(yīng)和歷史功率數(shù)據(jù)的時間段相對應(yīng)，時間分辨率應(yīng)為15分鐘，包括總輻射、直接輻射、散射輻射、環(huán)境溫度、濕度、光伏電池板溫度、風(fēng)速、風(fēng)向、氣壓、濕度等信息；光伏站功率預(yù)測結(jié)果包括短期光伏電站功率預(yù)測的結(jié)果（數(shù)據(jù)周期15分鐘）、超短期光伏電站功率預(yù)測結(jié)果（數(shù)據(jù)周期15分鐘）。能夠按照山東省調(diào)要求生成日報（包括光伏電站日電量、光伏電站限電電力、光伏電站限電電量）等報表并上傳至調(diào)度主站。 歷史數(shù)據(jù)管理將現(xiàn)場采集的實(shí)時數(shù)據(jù)進(jìn)行定時存儲、統(tǒng)計、累計、積分等綜合數(shù)據(jù)處理；并可方便的進(jìn)行檢索和使用。 可方便地交互式查詢和調(diào)用；178。 輸出控制的各種參數(shù)；178。 開關(guān)量狀態(tài)正常、異常的定義；178。 模擬量越限處理的死區(qū)；178。 模擬量的各種限值；178。 對開關(guān)量的狀態(tài)描述；178。 各數(shù)據(jù)項的編號；178。 數(shù)據(jù)庫能夠擴(kuò)充和維護(hù)，保證數(shù)據(jù)的一致性、安全性；可在線修改或離線生成數(shù)據(jù)庫；可用人—機(jī)交互方式對數(shù)據(jù)庫中的各個數(shù)據(jù)項進(jìn)行修改和增刪。歷史數(shù)據(jù)應(yīng)能在線存儲12個月，與光伏電站功率預(yù)測相關(guān)的歷史數(shù)據(jù)至少保存10年。實(shí)時數(shù)據(jù)庫的刷新周期及數(shù)據(jù)精度應(yīng)滿足工程要求。電能量輸入：對于智能電度表可通過串口通訊采集；太陽能光伏方陣的信號接入：采用以太網(wǎng)或 RS485的方式送入監(jiān)控系統(tǒng)（此項內(nèi)容根據(jù)方陣數(shù)據(jù)采集器距離的結(jié)果再行確定）。模擬量輸入：間隔層測控單元電氣量除溫度通過變送器輸入外，其余電氣量采用交流采樣，輸入 TA、TV二次值，計算 I、U、P、Q、f、COSΦ；對于要作合閘同步檢測的斷路器，還應(yīng)采集同步電壓；交流采樣頻率 ≥ 32點(diǎn)/秒；變送器輸出為 4～20mA（0~5V）。設(shè)備異常報警：當(dāng)被監(jiān)測的設(shè)備狀態(tài)發(fā)生變化時，應(yīng)出現(xiàn)設(shè)備變位指示或異常報警，其報警信息應(yīng)包括報警條文、事件性質(zhì)及報警時間。追憶記錄：對要求追憶的模擬量，應(yīng)能追憶記錄事故前 1分鐘至事故后 3分鐘的采集數(shù)據(jù)。（1）模擬量的采集處理定時采集：按掃描周期定時采集數(shù)據(jù)并進(jìn)行相應(yīng)轉(zhuǎn)換、濾波、精度檢驗及數(shù)據(jù)庫更新等，掃描周期應(yīng)滿足性能指標(biāo)要求。狀態(tài)量（開關(guān)量）：斷路器、隔離開關(guān)以及接地開關(guān)的位置信號、繼電保護(hù)裝置和安全自動裝置動作及報警信號、運(yùn)行監(jiān)視信號、主變壓器 /所用變壓器有載調(diào)壓分接頭位置采用的 BCD碼和一對一節(jié)點(diǎn)輸入等。 運(yùn)行管理功能 采集信號的類型分為模擬量、脈沖量和狀態(tài)量（開關(guān)量）。 系統(tǒng)自診斷與自恢復(fù)178。 時鐘同步178。 電能量處理178。 畫面生成及顯示178。 事件順序記錄178。 電壓無功自動調(diào)節(jié)178。 數(shù)據(jù)庫的建立與維護(hù)178。 計算機(jī)監(jiān)控系統(tǒng)具有如下的功能：178。 與光伏逆變器的通信接口軟件；計算機(jī)監(jiān)控系統(tǒng)與智能設(shè)備的通信規(guī)約執(zhí)行國標(biāo)、行標(biāo)及 IEC標(biāo)準(zhǔn)。 工業(yè)視頻監(jiān)控系統(tǒng)接口軟件；178。 與UPS系統(tǒng)的通信接口軟件；178。 與微機(jī)保護(hù)測控裝置的通信接口軟件；178。 與地調(diào)、省調(diào)中心的通信接口軟件；178。應(yīng)用程序和數(shù)據(jù)在結(jié)構(gòu)上應(yīng)互相獨(dú)立。具有出錯檢測能力。應(yīng)用軟件滿足本站監(jiān)控系統(tǒng)的各項功能要求。系統(tǒng)組態(tài)軟件用于畫面編程，數(shù)據(jù)生成。 安全性：對數(shù)據(jù)庫的修改，應(yīng)設(shè)置操作權(quán)限；178。 分布性：各間隔層智能監(jiān)控單元應(yīng)具有獨(dú)立執(zhí)行本地控制所需的全部數(shù)據(jù)，以便在中央控制層停運(yùn)時，能進(jìn)行就地操作控制；178。 并行操作：應(yīng)允許不同程序（任務(wù)）對數(shù)據(jù)庫內(nèi)的同一數(shù)據(jù)進(jìn)行并行訪問，要保證在并行方式下數(shù)據(jù)庫的完整性；178。 可維護(hù)性：應(yīng)提供數(shù)據(jù)庫維護(hù)工具，以便用戶在線監(jiān)視和修改數(shù)據(jù)庫內(nèi)的各種數(shù)據(jù)；178。數(shù)據(jù)庫軟件系統(tǒng)滿足下列要求：178。操作系統(tǒng)能防止數(shù)據(jù)文件丟失或損壞，支持系統(tǒng)生成及用戶程序裝入，支持虛擬存儲，能有效管理多種外部設(shè)備。，它包括操作系統(tǒng)、編譯系統(tǒng)、診斷系統(tǒng)以及各種軟件維護(hù)、開發(fā)工具等。光伏發(fā)電方陣上傳的信息包括：每一個光伏逆變器進(jìn)出口的電壓、電流和功率，逆變器輸出的交流頻率，逆變器運(yùn)行狀態(tài)及內(nèi)部參數(shù)。對于少數(shù)不能用通信方式傳送的信號，則采用電纜硬接線的方式直接將信號送入相關(guān)測控裝置?？刂菩盘栞敵觯簾o源接點(diǎn)方式輸出，接點(diǎn)容量為DC 220V、10A。直流系統(tǒng)電流電壓等模擬量通過變送器采用 4~20mA。計算 I、U、P、Q、F、Wh、Varh電氣量工程值。（1）輸入/輸出方式位置信號輸入：無源接點(diǎn)(空接點(diǎn))方式輸入；模擬量輸入：交流采樣。在雷擊過電壓及操作過電壓發(fā)生及一次設(shè)備出現(xiàn)短路故障時，設(shè)備均不發(fā)生誤動作且不發(fā)生元器件損壞。對計算機(jī)監(jiān)控系統(tǒng)使用的站用交流 220V電源，采用電磁隔離措施。計算機(jī)監(jiān)控系統(tǒng)各間隔層之間，間隔層與站控層之間的連接，以及設(shè)備通訊口之間的連接應(yīng)采用電磁隔離或光 /電隔離。機(jī)箱、機(jī)柜以及電纜屏蔽層均應(yīng)可靠接地。 設(shè)備技術(shù)要求 電源、接地與抗干擾（1）電源交流電壓：220V（變化范圍 80%~120%額定電壓值）頻率：50Hz（頻率 ~）計算機(jī)系統(tǒng)的交流電源高度可靠，采用不間斷電源(UPS)供電。 h）遙控操作正確率不小于 %，遙調(diào)正確率不小于 %。 g）模數(shù)轉(zhuǎn)換分辨率不小于 12位，最大轉(zhuǎn)換誤差不大于177。 e）動態(tài)畫面響應(yīng)時間不大于 2s。網(wǎng)絡(luò)正常負(fù)荷率宜低于 20%，事故負(fù)荷率宜低于 40%。b）系統(tǒng)平均故障間隔時間（ MTBF）不小于 20，000h，間隔層設(shè)備平均故障間隔時間（ MTBF）不小于 30，000h。計算機(jī)監(jiān)控系統(tǒng)具有綜合終端（該裝置在調(diào)度自動化技術(shù)規(guī)范中配置），不再獨(dú)立設(shè)置 RTU裝置，綜合終端數(shù)據(jù)直采直送，除采用專用通道傳輸外，所采集數(shù)據(jù)依據(jù)省調(diào)、地調(diào)要求加密傳輸特定信息。計算機(jī)監(jiān)控系統(tǒng)故障時不會引起電氣運(yùn)行設(shè)備（如開關(guān)、刀閘、地刀等）誤動，不會影響與計算機(jī)監(jiān)控系統(tǒng)接口的智能設(shè)備（如保護(hù)、自動裝置、光伏逆變器等）正常運(yùn)行。站級控制層需采用 100M以太網(wǎng)的結(jié)構(gòu)模式。I/O模件可帶電拔插。 計算機(jī)監(jiān)控系統(tǒng)為分層、分布式布置，傳輸介質(zhì)采用屏蔽雙絞線、同軸電纜、光纜，計算機(jī)監(jiān)控系統(tǒng)包括兩部分：站級控制層和間隔級控制層。電廠生產(chǎn)控制大區(qū)與調(diào)度數(shù)據(jù)網(wǎng)的縱向連接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置，實(shí)現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)加密和訪問控制。防火墻的功能、性能、電磁兼容性必須經(jīng)過國家相關(guān)部門的認(rèn)證和測試。應(yīng)當(dāng)采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須部署經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置，隔離強(qiáng)度應(yīng)當(dāng)接近或達(dá)到物理隔離。發(fā)電廠端的電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)劃分為邏輯隔離的實(shí)時子網(wǎng)和非實(shí)時子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。電力調(diào)度數(shù)據(jù)網(wǎng)是與生產(chǎn)控制大區(qū)相連接的專用網(wǎng)絡(luò)，承載電力實(shí)時控制等業(yè)務(wù)。本方案制定過程中依據(jù)以下標(biāo)準(zhǔn)：《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定（國家發(fā)改委〔2014〕年第14號）《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國能安全〔2015〕36號）《發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)方案》《信息安全等級保護(hù)管理辦法》（公通字〔2007〕43號）《電力行業(yè)信息安全等級保護(hù)管理辦法》（國能安全[2014]318號）《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》（國能安全[2014]317號）《電力行業(yè)信息安全等級保護(hù)基本要求》《電力監(jiān)控系統(tǒng)安全防護(hù)評估規(guī)范》*****電站新能源場站電力監(jiān)控系統(tǒng)安全防護(hù)的總體目標(biāo)：堅持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的總體原則，明確分層分區(qū)，以生產(chǎn)控制大區(qū)和管理信息大區(qū)之間的安全防護(hù)為重點(diǎn)，有效抵御黑客、病毒、惡意代碼等通過兩個大區(qū)的邊界連接對電廠生產(chǎn)網(wǎng)絡(luò)系統(tǒng)發(fā)起的惡意破壞和攻擊，防止由此導(dǎo)致的一次系統(tǒng)事故或大面積停電事故，以及電力監(jiān)控系統(tǒng)的崩潰或癱瘓；防止未授權(quán)用戶訪問系統(tǒng)或非法獲取信息和侵入以及重大的非法操作；不發(fā)生電力監(jiān)控系統(tǒng)的人為責(zé)任事故，不因電力監(jiān)控系統(tǒng)的安全問題引發(fā)電網(wǎng)事故。電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)承載著電力調(diào)度生產(chǎn)各類業(yè)務(wù)數(shù)據(jù)的傳輸，*****電站新能源場站作為接入節(jié)點(diǎn)接入山東省調(diào)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，為電站相關(guān)應(yīng)用系統(tǒng)的數(shù)據(jù)交換和資源共享提供傳輸平臺。 117 為貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》、《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》 （國家發(fā)展改革委員會第14號令）、《國家能源局關(guān)于印發(fā)電 力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評估規(guī)范》（國能安全[2015]36號文）、《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》（國能安全[2014]317號文）、《電力行業(yè)信息安全等級保護(hù)管理辦法》（國能安全[2014]318號文）等國家有關(guān)規(guī)定，加強(qiáng)發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)，抵御黑客及惡意代碼等對發(fā)電廠電力監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力監(jiān)控系統(tǒng)癱瘓和失控，防止由此導(dǎo)致的電力監(jiān)控系統(tǒng)一次系統(tǒng)事故和其它事故，確保電力監(jiān)控系統(tǒng)的安全、穩(wěn)定、可靠運(yùn)行，制定本方案。 117 確定網(wǎng)絡(luò)設(shè)備遭到黑客入侵，對配置參數(shù)等進(jìn)行修改，造成網(wǎng)絡(luò)中斷(Ⅱ級）: 立即利用備份配置對設(shè)備進(jìn)行恢復(fù)，修改各級登錄口令，尋找不安全接入點(diǎn)，加強(qiáng)安全管理。 117 確定網(wǎng)絡(luò)遭受大面積病毒感染或惡意代碼攻擊(Ⅱ級）: 立即停用整個網(wǎng)絡(luò)，斷開全部網(wǎng)絡(luò)應(yīng)用。 1173. 調(diào)度數(shù)據(jù)網(wǎng)絡(luò)應(yīng)急處置方案 117 廣域網(wǎng)絡(luò)邊界流量異常(Ⅰ級）: 啟用網(wǎng)絡(luò)實(shí)時監(jiān)視工具；對安全產(chǎn)品（縱向加密認(rèn)證裝置）日志進(jìn)行分析；對系統(tǒng)進(jìn)程監(jiān)視分析。 117 應(yīng)用系統(tǒng)局域網(wǎng)內(nèi)一臺或多臺主機(jī)確定受到病毒感染，或遭受惡意代碼攻擊(Ⅱ級）: 立即斷開該局域網(wǎng)與其它網(wǎng)絡(luò)的全部連接，分析病毒/攻擊源，發(fā)現(xiàn)病毒/攻擊源后，斷開傳染/攻擊源，查殺病毒/攻擊源，恢復(fù)設(shè)備正常工作，事件上報。 1162. 其它應(yīng)用系統(tǒng)應(yīng)急處置方案 116 應(yīng)用系統(tǒng)局域網(wǎng)網(wǎng)絡(luò)流量異常、部分應(yīng)用響應(yīng)緩慢(Ⅰ級）: 啟用網(wǎng)絡(luò)實(shí)時監(jiān)視工具；對安全產(chǎn)品日志進(jìn)行分析；對系統(tǒng)進(jìn)程監(jiān)視分析。 116 應(yīng)用系統(tǒng)局域網(wǎng)內(nèi)多臺主機(jī)確定受到病毒感染，或遭受惡意代碼攻擊(Ⅱ級）: 立即斷開與其它網(wǎng)絡(luò)的全部連接，啟用備用調(diào)度系統(tǒng)。 116 分站側(cè)某臺主機(jī)確定遭受病毒感染(Ⅰ級）: 立即斷開本機(jī)網(wǎng)絡(luò)，斷開本節(jié)點(diǎn)與調(diào)度數(shù)據(jù)網(wǎng)連接，事件上報，故障排除后恢復(fù)網(wǎng)絡(luò)連接。 116 主站側(cè)某臺主機(jī)網(wǎng)絡(luò)流量異常、系統(tǒng)應(yīng)用響應(yīng)緩慢，懷疑受到病毒感染(Ⅰ級）: 立即斷開本機(jī)網(wǎng)絡(luò)，查看此主機(jī)是否存在病毒告警信息，利用殺毒軟件對主機(jī)進(jìn)行全面掃描及病毒查殺，針對操作系統(tǒng)漏洞為系統(tǒng)打補(bǔ)丁，故障排除后恢復(fù)網(wǎng)絡(luò)連接。*****電站新能源場站電力監(jiān)控系統(tǒng)安全防護(hù)總體方案*****電站新能源場站2017年09月16142 / 142目錄*****電站新能源場站電力監(jiān)控系統(tǒng) 1安全防護(hù)總體方案 1 13 14 14 14 15 15 15 15 16 16 16 16 系統(tǒng)性能指標(biāo) 17 設(shè)備技術(shù)要求 18 22 28 28（安全區(qū)I） 29（安全區(qū)II） 31 32 32 32