XX水电站电力监控系统安全防护的策略研究

《XX水电站电力监控系统安全防护的策略研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX水电站电力监控系统安全防护的策略研究XXXXXXXXX公司成果主要创造人：XXX概述:XXXXXX限公司XX水电站为了防范黑客及恶意代码等对电力监控系统的攻击侵害及由此引发电力系统事故，特建立电力监控系统安全防护体系，保障电力系统的安全稳定运行。根据《中华人民共和国计算机信息系统安全保护条例》和2014年国家发展改革委员会第14号令《电力监控系统安全防护规定》、国家能源局《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全〔2015〕36号）等有关文件精神，建设XX水电站电力监控系统安全防护，确

2、保电站机组安全、优质、稳定运行。XX水电站电力监控系统安全防护在生产控制大区添加企业型防火墙、企业型网络安全隔离装置、隔离型纵向加密认证系统等，是为了防范抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，加强电厂内外部网络的安全性，有效的防止不同渠道及非法用户跨权限访问，通过独特的加密体系认证，避免数据在传输过程中被非法劫持及篡改，确保了电力调度信息资源的合法性、安全性。一'XX水电站电力监控系统安全防护策略电力监控系统安全防护总体框架要求电力监控安全防护系统的安全防护技术方案必须按照2014年国家发展改革委员会第14号

3、令《电力监控系统安全防护规定》、国家能源局《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全〔2015〕36号）进行设计构建。（―）安全防护的基本原则1.系统整体性原则;2.简单易操作性原则3.系统牢固可靠性原则；4.需求与代价相平衡的原则；5.实时与安全相统一的原则；6.先进性与实用性相结合的原则；7.安全性与方便性相统一的原则；8.全面防护与重点突出的原则；9.划层分区、强固边界的原则；10.全面规划、分散实施的原则；11.责任到人，分级管理，综合防控，联合防护的原则。（二）安全策略安全策略是

4、安全防护体系的核心，是安全工程的中心。安全策略可以分为总体策略、面向每个安全目标的具体策略两个层次。策略定义了安全风险的解决思路、技术路线以及相配合的管理措滋。安全策略是系统安全技术体系与管理体系的依据。电力监控系统的安全防护策略为：1.系统安全分区根据系统中各业务的重要性和对一次系统的影响程度划分为二个大区：生产控制大区I、管理信息大区II,所有系统都必须置于相应的安全区内。1.调度网络专用建立专用电力调度数据网络，与电力企业数据网络实现物理隔离，在调度数据网上形成相互逻辑隔离的实时子网和非实时子网，避免安全区纵向交叉连接。3•设备横

5、向隔离采用不同强度的安全设备隔离各安全区，尤其是在生产控制大区与管理信息大区之间实行有效安全隔离，隔离强度应接近或达到物理隔离。4.纵向加密认证采用认证、加密、访问控制等技术实现生产控制数据的远程安全传输以及纵向边界的安全防护。《三〉电力监控系统安全防护的安全区划分根据XX水电站电力监控系统安全防护的特点，各相关业务系统的重要程度和相关流程、现时状况和安全要求，将电力监控系统安全防护分为二个安全区：生产控制大区I、管理信息大区II,不同的安全区确定了不同的安全防护要求，从而决定了不同的安全等级和防护水平。其中安全区I的安全等级最高，安全

6、区II次之。生产控制大区与管理信息大区之间必须采用经国调中心认可的电力专用安全隔离装置。（四〉业务系统安全区的规则根据该系统的实时性、使用者、功能、场所、在各业务系统的相互关系、广域网通信的方式以及受到攻击之后所产生的影响，将其分置于两个安全区之中。实时控制系统或未来可能有实时控制功能的系统需置于安全区I。女口：机组监控系统，实时性很强。用于在线控制，所以置于安全区Io电力监控系统安全防护中不允许把本属于高安全区的业务系统迁移到低安全区。允许把属于低安全区的业务系统的终端设备放置于高安全区，由属于高安全区的人员使用。《五〉安全区横向隔离

7、要求在各安全区之间均需选择适当安全强度的隔离装置，尤其在生产控制大区和管理信息大区之间要选择使用达到或接近物理强度的专用隔离装置。具体隔离装置的选择不仅需要考虑网络安全的要求，还需要考虑带宽及实时性的要求。隔离装置必须是国产设备并经过国家或电力系统有关部门认证。二'XX水电站电力监控系统安全防护总体结构拓朴图三、XX水电站电力监控系统安全防护实施方案电力监控系统安全防护设备放置于通信机房专用机柜，使用监控系统UPS电源及通信-48V直流双路供电（一》设备柜上分布情况电力监控系统安全防护一平面设备PDU（监控系统UPS电源）纵向加密装置（

8、实时）纵向加密装置（非实时）数据网络交换机（实时）数据网络交换机（非实时）数据网络路由器PDU（通信-48V直流）电力监控系统安全防护二平面设备PDU（监控系统UPS电源）纵向加密装置（实时）纵向加密装置（