水电厂电力监控系统综合安全方案.docx

《水电厂电力监控系统综合安全方案.docx》由会员分享，可在线阅读，更多相关《水电厂电力监控系统综合安全方案.docx（22页珍藏版）》请在第一文库网上搜索。

1、福建省*水电厂电力监控系统安全防护方案*开发有限企业2023年05月第1章电力监控系统安全防护方案一、总体概况*水电厂共装4台机组，其中#4机单机容量75MW,于1987年投运，接入福建电力调控中心。包括：#广#4机组监控系统、一次升压站监控系统、调度数据网以及厂级实时监控系统、水情调度系统、故障录波系统、广域网相量测量（PMu）系统等。二、安全分区按照电力二次系统安全防护规定，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区H）,重点保护生产控制以及直接影响电力

2、生产（机组运行）的系统。按照表2.1中示例，列举并阐明厂内所有电力监控系统日勺安全分区状况（包括集控中心）。序号业务系统及设备控制区非控制区信息管理大区备注1调速和自动发电功能AGC调速、自动发电控制A12故障录波故障录波装置B3弧门控制系统监控功能A24电量采集装置电量采集装置A1、B5水电厂监控系统及自动电压AVC控制系统发电机组控制，励磁调整器自动电压调整。A16水情信息系统水情信息B7广域网相量测量(PMU)系统省调所辖机组、线路相量测量A1表2.1安全分区表注：A1：与调控中心有关的电厂监控系统A2：电J内部监控系统B:调控中心监控的厂站侧设备与调控中心无关的电力监控系统不接入调度数

3、据网。三、网络专用按3.1和3.2节示例规定，列举并阐明厂内所有电力监控系统B网络描述(包括集控中心)。3.1调度数据网画出厂内调度数据网设备网络拓扑图，并阐明使用的网络协议和通信方式。填写表3.1网络描述及设备清单。描述网络的组网方式及拓扑构造。表3.1：网络描述及设备清单名称用途与否使用独立网络与否与其他网络相设备组网（请详细阐明）连（请详细阐明）调度数据网生产控制大区专用网络是，独立设备组网否名称及数量厂家及型号用途详细配置安全加固措施路由器（2台）华三MSR3020省调接入网路由器华三MSR3020地调接入网路由器名称及数量厂家及型号用途详细配置安全加固措施互换机（4台）华三S3600

4、V2省调接入网互换机（安全I区）华三S3600V2地调接入网互换机（安全I区）华三S3600V2省调接入网互换机（安全区）华三S3600V2地调接入网互换机（安全II区）3.2升压站站控层网络 画出升压站站控层网络拓扑图，并阐明使用B网络协议和通信方式。 填写表3.2：网络描述及设备清单。 描述网络B组网方式及拓扑构造。表3.2：网络描述及设备清单名称用途与否使用独立网络设备组网（请详细阐明）与否与其他网络相连（请详细阐明）升压站站控层网络开关站一次设备0监控否，与四台机组监控单元、公用监控单元及上位机等监控系统设备构成厂内监控系统。通过光纤接入站控层内网互换机，通过通讯机接入调度数据网安全I

5、区互换机。名称及数量厂家及型号用途详细配置安全加固措施互换机（2台）MOXA*构建站控层A网、B网3.3其他网络（根据现场实际状况补充）四、横向隔离按4.1节示例规定，列举并阐明厂内所有电力监控系统I向横向隔离状况（包括集控中心）。4.1 生产控制大区与非生产控制大区的安全隔离填写表4.1：安全设备描述及清单。表4.1安全设备描述及清单名称及数量厂家及型号用途详细配置（可截图）安全加固措施横向隔离装置（1台）南京南瑞Sky-keeper-2023监控系统向WEB服务器正向数据传播方略：单向传播系统配置：等详细列出已采用的安全加固措施。4.2 生产控制大区与信息管理大区的安全隔离生产控制大区一区

6、机组监控系统接口机与二区水情测报系统接口机通过东软防火墙进行隔离，一区机组监控系统实时数据与二区水情测报系统实时数据通过南瑞Sky-Keeper2023正向隔离网闸，传播至信息管理大区EDNA实时数据库服务器。4.3 非生产控制大区与信息管理大区的安全隔离非生产控制大区与信息管理大区无系统间数据传播，完全物理隔离。4.4 安全接入区的安全隔离无安全接入区五、纵向认证按5.1节示例规定，列举并阐明厂内所有电力监控系统的纵向认证状况（包括集控中心）。5.1 生产控制大区与电力调控中心的纵向认证填写表5.1：安全设备描述及清单。表5.1安全设备描述及清单名称及数量厂家及型号用途详细配置（可截图）安全

7、加固措施纵向加密装置（4台）南瑞NetKeeper2023I区省调接入网同中调通信隧道：方略：系统配置：等详细列出已采用的安全加固措施。南瑞NetKeeper2023I区地调接入网同中调通信南瑞NetKeeper2023II区省调接入网同中调通信777T山南瑞NetKeeper2023II区地调接入网同中调通信5.2 生产控制大区与集控中心的纵向认证无集控中心5.3 In区与调控中心的纵向认证In区与调控中心无连接。5.4 安全接入区与公网的纵向认证无连接公网。六、整体安全防护现实状况规定图6.1中画出厂内各系统B互联关系，并阐明各系统间B互联方式及有关安全防护措施，按规定填写表格6.1,6.

8、2,及附表。规定在表格6.1中列出接入电厂内各系统的厂外网络类型（互联网、集团网、政府专网、集控中心专网、调度数据网等）。*电厂电力监控系统总体方案的框架构造图P1生产控制大区P2P3信息管理大区I水恃伯息系统I-*妣-*ASMItVrJMtr*if6.1*电厂系统安全布署示意图pi：mxp2：tmxP3：OWn.MmP5喧全接入区触地图赚储匚3%城表格6.1*电厂监控系统安全分区表（按实际状况填写）序号控制大区（图中PI）/厂外网络接入类型非控制大区（图中P2）/厂外网络接入类型信息管理大区（图中P3）/厂外网络接入类型外部网络（图中P4）安全接入区（图中P5）1NC2023监控系统（含AV

9、C、AGC功能模块）调度数据网电量采集装置调度数据网调控管理系统工作站电力综合通信数据网2PMU调度数据网故障录波装置调度数据网.3发电计划工作站调度数据网4水情信息系统调度数据网表格6.2*电厂监控系统接口描述表（按实际状况填写）编号接口描述数据传播方向数据类型通信方式及协议安全防护措施IONC2023监控系统AGC模块与机组控制系统接口AGC模块-机组控制系统AGC指令值光纤TCP/IP无I1机组控制系统与S1S系统接口机组控制系统-SIS系统接口机组实时数据双绞线，TCP/IP防火墙（对应表4.4中“东软NETeye5200）12SIS系统接口与MIS系统接口SIS系统-MIS系统生产数

10、据双绞线单向隔离设备（对应表*中*）七、控制大区系统概况参照模板,补充各大区的所有系统的概况及其对应示布署意图和网络连接图（集控中心也按各大辨别类补充）。控制大区重要包括：自动发电控制模块（AGC）、自动电压控制模块（AVC）,升压站监控系统（NCS）、机组监控系统、公用系统监控系统、相量测量装置（PMU）、对应调度数据网安防及网络设备等。（I）NCS系统现实状况NCS系统采用日勺是南京南瑞集团企业的NC2023系统，提供对*电厂日勺监控功能，为外部调度数据网系统提供监控数据，布署在安全控制大区，通过远动设备与调度之间使用纵向加密设备传播遥测、遥信数据。NC2023系统重要包括AGC、AVC模

11、块、1CU装置等。监控系统的边界防护的措施较为完善，与调度数据网系统之间存在数据交互,布署了电力行业纵向加密认证装置进行了隔离，与五防系统之间通过串口线连接。（2） AGC模块现实状况AGC系统采用的是南京南瑞集团企业的NC2023系统，提供对*电厂的有功功率调整功能，为外部发电机调速器系统提供调整数据，布署在控制大区，通过远动设备与调度之间使用纵向加密设备传播控制数据。（按实际状况编写）（3） AVC模块现实状况AVC系统采用日勺是南京南瑞集团企业的NC2023系统，提供对*电厂日勺无功功率调整功能，为外部发电机励磁系统提供调整数据，布署在控制大区，通过远动设备与调度之间使用纵向加密设备传播

12、控制数据。(4)AVC、AGC系统现实状况*电厂AGC、AVC系统随2023年监控系统改造投运后，经单机调整、成组调整试验，各项指标符合均规定，交付系统正常使用。运行近23年，系统运行正常，未发生三类以上缺陷及系统考核等安全事件。7.1.1 控制大区系统布署示意图：规定详细画出厂内控制大区内所有系统，并阐明各系统互联状况及有关安全防护措施，并填写表格7.1.1。地谓接入网II区纵向加卷I省调接入网I区纵向加密表格7.1.1*电厂监控系统接口描述表（按实际状况填写）编号接口描述数据传播方向数据类型通信方式及协议安全防护措施IONC2023监控系统AGC模块与机组控制系统接口AGC模块-机组控制系

13、统AGC指令值4-20mA小信号无I1PMU采集器与机组控制系统接口PMU采集器-机组控制系统PMU采集数据4-20mA小信号和硬接线无7.1.2 控制大区系统实际网络连接图:规定详细画出控制大区内所有系统，及所使用的所有网络、安全设备（包括调度数据网设备），并阐明设备型号、各端口用途。控制大区重要有机组及开关站等生产监控系统、弧门监控系统和广域网相量测量系统（PMU）.五防系统。弧门监控系统为独立系统，与外界不相连，五防系统通过串口通讯与通讯机相连，读取监控系统状态量，与其他系统均无连接，机组及开站等生产监控系统由双星形网络构造的内网构成，两台通讯机接内网接受、转发监控系统和省调调度数据网数据，厂站层内网互换机使用台湾Me）XA（型号EDS726-10G）工业级互换机，调度数据网使用华为网络互换机（型号3600）,路由器使用华为MSR3020路由器。监控系统有自己的通讯机，通过双平面2M调度专用数据网经纵向加密认证装置（南京南瑞NetKeePer-2023）上