火电厂电力监控系统由燃料系统、点火系统、汽水系统、电气系统、辅助系统组成。当前,火电厂电力监控系统依照发改委《电力监控系统安全防护划定》(2014年14呼吁)及《电力监控系统安全防护总体规划》(国内安全[2015]36号)的要求,凭据安全分区、网络专用、横向隔离、纵向认证的准则进行了安全防护建设,电力监控系统划分为出产节造大区和治理信息大区,各区域之间通过隔离装置进行安全隔离,这些措施起到了很好的防护作用。但是随着网络攻击大局的复杂化以及内控要求的提升,运维管控、违规表联、非授权接入等问题成为了当前火电厂电力监控系统必要解决的首要问题,同时也不足自动发现网络关键风险的能力。
匡安火电厂电力监控系统网络安全解决规划基于等级;2.0的根基要求,并结合《电力监控系统安全防护总体规划》、《电力监控系统安全防护划定》(2014年14呼吁)的要求设计。
火电厂电力监控系统凭据《电力监控系统安全防护总体规划》划分为安全Ⅰ区、安全Ⅱ区及安全Ⅲ区,其中安全Ⅰ区重要蕴含火电机组分散节造系统(DCS)、火电机组辅机节造系统、自动发电节造系统(AGC)、自动电压节造系统(AVC)、PMU、继电;ぁ⑽宸老低车;安全Ⅱ区重要蕴含火电厂厂级信息监控系统的优化职能、电能量采集装置、电力市场报价终端、故障录波等;安全Ⅲ区重要蕴含火电厂厂级信息监控系统的治理职能、检建治理系统和治理信息系统(MIS)等。 在基于“安全分区、网络专用、横向隔离、纵向认证”的根基准则下,沉点解决当前电力监控系统运维管控、违规表联等问题,并使得火电厂具备电力监控系统网络安全关键风险专项检测能力。
为保险火电厂电力监控系统如监控系统、AGC、AVC等系统的运维工作有序发展,防控运维前、运维钟注运维后的安全风险,在火电厂安全I/II区部署机架式主站运维网关或配置移动式便携式运维网关,实现对系统内部运维资产、运维用户的统一治理,并细化运维过程细粒度监管,从而对运维事前事中进行有效管控及过后可追忆,保险运维安全。
违规表联、非授权接入等风险是影响火电厂电力监控系统不变运行的沉要成分,通过在火电厂安全II区部署设备接口安全管控系统,共同终端主机上部署的USB接口管控装置,并接入局域网互换机,实现对电力监控系统设备接口(USB接口、网络接口)的统一集中管控,从接入本原上杜绝违规表联、非授权接入,从而提升接入电力监控系统的防护水平。
违规表联、横向跨区等问题是当前火电厂电力监控系统存在的凸起问题,但是火电厂自身很少有具备专项检测能力。网络安全关键风险检测装置,可能对电力监控系统网络及设备进行网络跨区衔接检测、主机违规表联检测、纵向天堑安全检测及电力监控系统频发缝隙专项检测,使得电厂具备风险检测能力发现网络存在的安全风险,从而提升网络安全治理水平。
提高运维管控及设备接入安全管控水平,强化事前及事中节造能力,降低电力监控系统运维及接入带来的风险。
具备风险检测能力,实时发现技术性违章,预防治理性违章,从而提升网络安全治理水平。