【正文】 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 火電廠分散分層控制系統(tǒng)（ 3） 第三級廠級監(jiān)控系統(tǒng)管理一個或多個監(jiān)控操作級別，通常采用基于 TCP/IP的數(shù)據(jù)網(wǎng)絡(luò)通信。應(yīng)當(dāng)在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間部署強隔離的安全防護(hù)措施。 水電廠監(jiān)控系統(tǒng)包括機(jī)組單元控制、機(jī)組保護(hù)和自動裝置、輔機(jī)控制、公用系統(tǒng)控制、閘門控制；輸變電部分包括數(shù)據(jù)采集、控制保護(hù)和自動裝置；公用系統(tǒng)包括廠用電、油、水、氣系統(tǒng)等。 當(dāng)水電廠監(jiān)控系統(tǒng)與梯級調(diào)度中心或監(jiān)控中心之間通過廣域網(wǎng)絡(luò)連接時 ， 應(yīng)當(dāng)采取必要的安全防護(hù)措施 。如以網(wǎng)絡(luò)方式相連，必須部署電力專用橫向單向安全隔離裝置。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠的電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置 要求 對于沒有 DCS系統(tǒng)，或不參與 AGC、 AVC調(diào)節(jié)的發(fā)電廠，其電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置的安全防護(hù)措施可根據(jù)具體情況進(jìn)行簡化。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 省級以上直調(diào)發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)要求 對于省級以上調(diào)度機(jī)構(gòu)直調(diào)發(fā)電廠的二次系統(tǒng)，可在廠級層面構(gòu)造控制區(qū)和非控制區(qū)。對于具有遠(yuǎn)方設(shè)置功能的繼電保護(hù)管理終端應(yīng)當(dāng)置于控制區(qū)，否則可以置于非控制區(qū)。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 負(fù)荷預(yù)測系統(tǒng) 發(fā)電廠負(fù)荷預(yù)測系統(tǒng)部署在 非控制區(qū)內(nèi) ，如需要接收互聯(lián)網(wǎng)氣象信息的，必須經(jīng)過專用反向隔離裝置與 III區(qū)通信再經(jīng)過防火墻與互聯(lián)網(wǎng)實現(xiàn)安全通信。發(fā)電企業(yè)的市場報價終端與同安全區(qū)內(nèi)其它業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)交換時，應(yīng)當(dāng)采取必要的安全措施，以保證敏感數(shù)據(jù)的安全。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 一、 發(fā)電廠 監(jiān)控 系統(tǒng)防護(hù)措施和管理規(guī)定 二、安全分區(qū) 三、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體部署 四、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體部署 五、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體要求 六、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)注意事項 七、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 八、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 九、電廠 監(jiān)控 系統(tǒng)安全防護(hù)幾個專題 提 綱 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù) 注意事項 發(fā)電廠 監(jiān)控 系統(tǒng)的特點 發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)實施 火力發(fā)電廠的監(jiān)控信息系統(tǒng) 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 監(jiān)控 系統(tǒng)的特點（一） ? 電廠 監(jiān)控 系統(tǒng)與調(diào)度中心 監(jiān)控 系統(tǒng)相比具有不同特點：地域分散、參與人員眾多、需加強物理設(shè)備安全，所以技術(shù)措施不可能解決一切問題，需要加強管理，保證高安全區(qū)基本的物理安全。 ? 發(fā)電廠的控制屬于工業(yè)過程控制范疇，是典型分散分層控制系統(tǒng)，系統(tǒng)結(jié)構(gòu)復(fù)雜，所以對生產(chǎn)控制大區(qū)安全區(qū)內(nèi)各系統(tǒng)的訪問控制要加以特別注意。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間隔離方案可根據(jù)實際情況處理。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)實施（一） ? 在保證滿足安全防護(hù)的前提下進(jìn)行安全分區(qū)、應(yīng)用系統(tǒng)改造時應(yīng)盡可能簡化網(wǎng)絡(luò)系統(tǒng)，保證系統(tǒng)的可靠性、穩(wěn)定性，并節(jié)約投資。例如中小型電廠監(jiān)控系統(tǒng)整合了生產(chǎn)控制大區(qū)內(nèi)多數(shù)功能，不易分割。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 火力發(fā)電廠的監(jiān)控信息系統(tǒng) 對于監(jiān)控信息系統(tǒng) SIS (Supervisory information system）由于各電廠的實際情況和個人對其功能的理解有較大差異，所以可根據(jù)總體方案的要求，依其各模塊功能而分置入不同安全區(qū)。 如果 SIS與短期報價終端相連，必須有嚴(yán)格安全防護(hù)措施。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)實施（二） ? 發(fā)電廠 監(jiān)控 系統(tǒng)生產(chǎn)控制大區(qū)各系統(tǒng)應(yīng)只面向現(xiàn)場運行操作人員和系統(tǒng)工程師 。跨安全區(qū)的通信必須采取安全隔離措施，保證相應(yīng)的安全隔離強度。如非網(wǎng)絡(luò)方式保證單向可認(rèn)為接近于物理隔離（僅用于正向）。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 一、 發(fā)電廠 監(jiān)控 系統(tǒng)防護(hù)措施和管理規(guī)定 二、安全分區(qū) 三、火電廠安全防護(hù)總體部署 四、水電廠安全防護(hù)總體部署 五、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)總體要求 六、發(fā)電廠 監(jiān)控 系統(tǒng)安全防護(hù)注意事項 七、火電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 八、水電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案舉例 九、電廠 監(jiān)控 系統(tǒng)安全防護(hù)幾個專題 提 綱 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 火電廠 監(jiān)控 系統(tǒng)安全防護(hù) 方案舉例 某火電廠 監(jiān)控 系統(tǒng)說明 某火電廠 監(jiān)控 系統(tǒng)安全防護(hù)方案 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 某火電廠 監(jiān)控 系統(tǒng)安全防護(hù)前網(wǎng)絡(luò)示意圖 主站 /控制站/操作員站 DP/PLC 現(xiàn)場總線 網(wǎng)關(guān)機(jī) 網(wǎng)關(guān)機(jī) 主站 /控制站/操作員站 DP/PLC 現(xiàn)場總線 網(wǎng)關(guān)機(jī) 網(wǎng)關(guān)機(jī) SCADA系統(tǒng)及實時數(shù)據(jù)庫 SIS應(yīng)用系統(tǒng) MIS數(shù)據(jù)庫及系統(tǒng) 集團(tuán)公司遠(yuǎn)程生產(chǎn)數(shù) 據(jù)上報系統(tǒng) 公用系統(tǒng) PLC 1機(jī) DCS 2機(jī) DCS 防火墻 防火墻 二層交換機(jī)及生產(chǎn)專網(wǎng) 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 某火電廠 監(jiān)控 系統(tǒng)說明（一） ? 某電廠利用以太網(wǎng)將原有獨立的機(jī)組 DCS系統(tǒng)、升壓站控制系統(tǒng)和公共系統(tǒng)控制單元（ PLC）聯(lián)結(jié)。 ? 兩臺機(jī)組 DCS仍然獨立，無外部控制信號接入，但將來技術(shù)改造要求升級 DCS系統(tǒng)并與 SIS系統(tǒng)融合，實現(xiàn)集中操控。其他系統(tǒng)控制單元使用網(wǎng)絡(luò)或者硬線連接通信網(wǎng)關(guān)機(jī)接入生產(chǎn)控制網(wǎng)，部分控制單元可由 SIS系統(tǒng)直接管理和控制。 ? 除集控室系統(tǒng)及終端外，該廠主要領(lǐng)導(dǎo)及生產(chǎn)部門領(lǐng)導(dǎo)桌面均有 SIS系統(tǒng)終端。 ? 生產(chǎn)控制網(wǎng)絡(luò)主交換機(jī)更改為支持 VLAN劃分和完善訪問控制的三層交換機(jī)，下聯(lián)交換機(jī)也必須支持VLAN劃分，將各控制系統(tǒng)單元置于不同的 VLAN中，主交換機(jī)設(shè)置合理的訪問策略。應(yīng)將無直接控制功能的服務(wù)器和終端置于非控制區(qū)的 VLAN中，禁止直接訪問控制單元邊界。 ? 原防病毒系統(tǒng)與管理信息網(wǎng)分離，單獨設(shè)立防病毒系統(tǒng)，定期在保證安全的前提下離線升級。 ? 上游電站有完善的電站生產(chǎn)監(jiān)控系統(tǒng)，提供遠(yuǎn)程控制和工程師站功能，該系統(tǒng)連接至梯級監(jiān)控中心。 ? 下游電站也有相對獨立完善的電站生產(chǎn)監(jiān)控系統(tǒng)還兼作梯級監(jiān)控中心。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 某水電廠 監(jiān)控 系統(tǒng)說明（二） ? 該網(wǎng)絡(luò)有一個外部出口，連接企業(yè)管理網(wǎng)，采用防火墻進(jìn)行網(wǎng)絡(luò)隔離。 ? 水文、氣象、水情自動測報和大壩監(jiān)測系統(tǒng)等相對獨立于梯級監(jiān)控系統(tǒng)。 發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案 某水電廠 監(jiān)控 系統(tǒng)安全防護(hù)后網(wǎng)絡(luò)示意圖 主站 /控制站/操作員站 DP/PLC 現(xiàn)場總線 網(wǎng)關(guān)機(jī) 路由器 主站 /控制站/操作員站 DP/PLC 現(xiàn)場總線 網(wǎng)關(guān)機(jī) 網(wǎng)關(guān)機(jī) 梯級生產(chǎn)監(jiān)控系統(tǒng) MIS數(shù)據(jù)庫及系統(tǒng) 遠(yuǎn)端電站 當(dāng)?shù)仉娬? 安全隔離裝置 三層交換機(jī)及生產(chǎn)專網(wǎng) 遠(yuǎn)端控制站 /操作員站 /數(shù)據(jù)網(wǎng)關(guān) 防火墻 互聯(lián)網(wǎng) 水文氣象系統(tǒng)