【正文】 司遠(yuǎn)程生產(chǎn)數(shù)據(jù)上報系統(tǒng)從管理信息數(shù)據(jù)庫取數(shù)，不與生產(chǎn)控制網(wǎng)絡(luò)連接。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 某火電廠 監(jiān)控 系統(tǒng)說明（二） ? 該網(wǎng)絡(luò)有兩個外部出口，分別連接企業(yè)管理網(wǎng)和其集團(tuán)公司電力生產(chǎn)數(shù)據(jù)網(wǎng)，均采用防火墻進(jìn)行網(wǎng)絡(luò)隔離。升壓站控制系統(tǒng)為該網(wǎng)絡(luò)核心，形成SCADA系統(tǒng)和實(shí)時數(shù)據(jù)庫。該生產(chǎn)控制網(wǎng)絡(luò)利用二層交換機(jī)級聯(lián)構(gòu)成。 ? 由于惡意代碼會嚴(yán)重干擾發(fā)電廠二次系統(tǒng)終端、服務(wù)器甚至網(wǎng)絡(luò)的運(yùn)行，破壞系統(tǒng)可用性，且具有普遍性，需加強(qiáng)惡意代碼防護(hù)。 ? 串口在非網(wǎng)絡(luò)方式下可認(rèn)為二端系統(tǒng)處于邏輯隔離。 ? 通信網(wǎng)關(guān)機(jī)使用 TCP/IP等網(wǎng)絡(luò)協(xié)議，不能承擔(dān)邊界防護(hù)的功能。一般來說 SIS與 MIS系統(tǒng)間要使用電力專用安全隔離裝置。 具有生產(chǎn)控制功能的模塊必須屬于控制區(qū)， SIS的主體屬于生產(chǎn)控制大區(qū)， SIS的生產(chǎn)管理信息或使用電力企業(yè)數(shù)據(jù)網(wǎng)通信部份屬于管理信息大區(qū)。 ? 與調(diào)度中心相連接的系統(tǒng)應(yīng)處于相當(dāng)?shù)陌踩珔^(qū)。 ? 在保證邊界清晰、通信安全的前提下，對已有系統(tǒng)控制區(qū)和非控制區(qū)內(nèi)子系統(tǒng)不必強(qiáng)行分割。 在電廠中有可能安全區(qū)內(nèi)部以廣域網(wǎng)互連則連接端點(diǎn)應(yīng)視為縱向邊界，采取相應(yīng)安全措施。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 監(jiān)控 系統(tǒng)的特點(diǎn)（二） 因原有設(shè)備部署限制、地域、擴(kuò)建、產(chǎn)權(quán)不同和自動化水平等因素，同一電廠內(nèi)或者梯級內(nèi)可能平行存在多個相互獨(dú)立的設(shè)備控制系統(tǒng)，所以同一電廠內(nèi)可以存在多個相同級別的但并不互連的安全區(qū)。電廠 監(jiān)控 系統(tǒng)安全防護(hù)中管理重于技術(shù)。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 管理信息大區(qū) 發(fā)電廠管理信息大區(qū)的業(yè)務(wù)主要運(yùn)行在發(fā)電企業(yè)數(shù)據(jù)網(wǎng)或公共數(shù)據(jù)網(wǎng)，發(fā)電企業(yè)可遵照安全防護(hù)規(guī)定的原則，根據(jù)各自實(shí)際情況，自行決定其安全防護(hù)策略和措施。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠短期 電力市場報價終端部署 發(fā)電廠短期電力市場報價終端部署在非控制區(qū)，與運(yùn)行在管理信息大區(qū)的報價輔助決策系統(tǒng)信息交換應(yīng)當(dāng)采用電力專用橫向單向安全隔離裝置。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 調(diào)度中心控制區(qū) 調(diào)度中心非控制區(qū) 電力調(diào)度數(shù)據(jù)網(wǎng) 實(shí)時子網(wǎng) 非實(shí)時子網(wǎng) 電廠管理信息大區(qū) 邏 輯 隔 離 電廠控制區(qū) 專用安全隔離裝置 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 電能量采集裝置 非控制區(qū)內(nèi)廠站端電能量采集裝置與電廠其它的業(yè)務(wù)系統(tǒng)不存在網(wǎng)絡(luò)方式連接、只接受調(diào)度端電能量計量系統(tǒng)的撥入請求、且使用 非網(wǎng)絡(luò)的 專用通信協(xié)議時，可以 簡化 安全防護(hù)措施。將故障錄波裝置和電能量采集裝置置于非控制區(qū)；對于發(fā)電廠的控制區(qū)內(nèi)具有電能量采集裝置，可以只將計量通信網(wǎng)關(guān)置于非控制區(qū)。 參與系統(tǒng) AGC、 AVC調(diào)節(jié)的發(fā)電廠應(yīng)當(dāng)在電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置縱向加密認(rèn)證裝置或縱向加密認(rèn)證網(wǎng)關(guān)進(jìn)行安全防護(hù)。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠控制區(qū)內(nèi)各系統(tǒng)間防護(hù) 要求 發(fā)電廠內(nèi)同屬于控制區(qū)的各機(jī)組監(jiān)控系統(tǒng)之間、機(jī)組監(jiān)控系統(tǒng)與公用控制系統(tǒng)之間，尤其與輸變電部分控制系統(tǒng)之間應(yīng)當(dāng)采取必要的訪問控制措施。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 一、 發(fā)電廠 監(jiān)控 系統(tǒng)防護(hù)措施和管理規(guī)定 二、安全分區(qū) 三、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體部署 四、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體部署 五、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體要求 六、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)注意事項(xiàng) 七、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 八、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 九、電廠 監(jiān)控 系統(tǒng)安全防護(hù)幾個專題 提 綱 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)的總體要求 ? 發(fā)電廠安全大區(qū)間防護(hù)要求 ? 發(fā)電廠控制區(qū)內(nèi)各系統(tǒng)間防護(hù)要求 ? 發(fā)電廠的電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置要求 ? 直調(diào)發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)要求 ? 小型發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)要求 ? 發(fā)電廠電能量采集裝置 ? 發(fā)電廠短期 電力市場報價終端部署 ? 發(fā)電廠 管理信息大區(qū) 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠安全大區(qū)間防護(hù)要求 發(fā)電廠的生產(chǎn)控制大區(qū)與管理信息大區(qū)間相連必須采取接近于物理隔離強(qiáng)度的隔離措施 。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 梯級水電廠 監(jiān)控 系統(tǒng)安全部署示意圖 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 梯級水電廠安全防護(hù)部署 梯級調(diào)度中心安全防護(hù)部署可參照省級調(diào)度中心及地級集控中心安全防護(hù)方案執(zhí)行 。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 一、 發(fā)電廠 監(jiān)控 系統(tǒng)防護(hù)措施和管理規(guī)定 二、安全分區(qū) 三、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體部署 四、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體部署 五、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體要求 六、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)注意事項(xiàng) 七、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 八、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 九、電廠 監(jiān)控 系統(tǒng)安全防護(hù)幾個專題 提 綱 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 水電廠 監(jiān)控 系統(tǒng)安全防護(hù) 總體部署 水電廠 監(jiān)控 系統(tǒng) 梯級水電廠安全防護(hù)部署 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 水電廠 監(jiān)控 系統(tǒng)安全部署示意圖 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 水電廠 監(jiān)控 系統(tǒng) 水電廠 監(jiān)控 系統(tǒng)主要包括：水情自動測報系統(tǒng) 、水電廠監(jiān)控系統(tǒng) 、 繼電保護(hù)和故障錄波信息管理終端 、 電能量采集裝置 、 大壩自動監(jiān)測系統(tǒng) 、 交直流電源控制系統(tǒng) 、 電力市場報價終端等 。主要對發(fā)電廠全廠生產(chǎn)過程進(jìn)行綜合優(yōu)化、實(shí)時管理和監(jiān)控。應(yīng)當(dāng)在與廠級監(jiān)控系統(tǒng)及調(diào)度中心的通信接口處采取安全防護(hù)措施。并配備各種外部設(shè)備，存儲生產(chǎn)過程全部實(shí)時數(shù)據(jù)。安全防護(hù)的重點(diǎn)是防止外部的非法訪問或入侵。機(jī)爐電輔系統(tǒng)的監(jiān)控系統(tǒng)涉及火電廠監(jiān)控系統(tǒng)的核心業(yè)務(wù)。 ? 非控制區(qū)：電能量采集裝置、繼電保護(hù)和故障錄波信息管理終端、短期電力市場報價終端、水情自動測報系統(tǒng) 、功率預(yù)測系統(tǒng) 等。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠管理信息大區(qū) ? 發(fā)電廠的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：電廠生產(chǎn)管理系統(tǒng)、雷電監(jiān)測系統(tǒng)、氣象信息系統(tǒng)、大壩自動監(jiān)測系統(tǒng)、防汛信息系統(tǒng)、報價輔助決策系統(tǒng)、檢修管理系統(tǒng)以及辦公自動化（ OA）和管理信息系統(tǒng)（ MIS）等。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 各類型發(fā)電廠安全分區(qū)表 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠生產(chǎn)控制大區(qū) ? 發(fā)電廠的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：火電廠廠級監(jiān)控功能、火電機(jī)組控制系統(tǒng) DCS、調(diào)速系統(tǒng)和自動發(fā)電控制功能、勵磁系統(tǒng)和無功電壓控制功能、水電廠監(jiān)控系統(tǒng)、梯級調(diào)度監(jiān)控系統(tǒng)、網(wǎng)控系統(tǒng)、相量測量裝置 PMU、各種控制裝置 (電力系統(tǒng)穩(wěn)定器 PSS、快關(guān)汽門裝置等 )、五防系統(tǒng)等。 ?對于省級以上調(diào)度機(jī)構(gòu)直調(diào)的發(fā)電廠，其 生產(chǎn)控制大區(qū)又分為：控制區(qū)和非控制區(qū)。當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件，應(yīng)當(dāng)