渑池电厂电力二次系统安全防护方案
21页1、-华能渑池热电*公司电力二次系统平安防护方案报告人:杨新旭*雷企业简介:华能渑池电厂装机容量700MW,装机容量为2350MW超临界机组,1号机于2016年12月02日投产发电,2号机于2016年12月25日投产发电;渑池电厂以2回220kv线路砥柱变I线和砥柱变II线接入电网。二次系统平安分区及防护目标1.1 二次系统平安分区华能渑池热电*公司平安二次系统分为两个大区:生产控制大区和管理信息大区。生产控制大区1平安区I:实时控制区平安区I的典型系统包括机组DCS、烟气脱硫DCS、电气网络控制系统ECMS、PMU、NCS、实时平衡调度系统。控制区内的1、2机组控制系统DCS、辅网DCS、网络监控系统NCS以及非控制区电能量采集装置通过防火墙和接口机与厂级监控信息系统SIS相连,以向SIS中传送数据。相量测量装置PMU、远动装置RTU,无功调压装置AVC通过五类双绞线与调度数据网相连,接入实时子网VPN1;继电保护及故障信息管理子站、电能量采集装置、实时调度系统通过五类双绞线与调度数据网相连,接入非实时子网VPN2。渑池电厂1、2机励磁系统、继电保护装置是不存在外部网络联系的孤立的业务系
2、统,不存在平安防护的问题。平安区I是电力二次系统中最重要的系统,平安等级最高,是平安防护的重点与核心。2平安区II:非实时控制生产区平安区II的系统包括厂级监控系统SIS含核心交换机以及各应用效劳器、保护及故障录波信息子站系统、电能量计量系统、烟气脱硫系统等。平安区II的SIS系统需采集平安区I的DCS、TDM、ECMS等系统的信息。管理信息大区平安区III业务系统或功能模式的典型特征为:实现电力生产的管理功能,但不具备控制功能,不在线运行,该区包括管理信息系统MIS、办公自动化系统OA客户效劳、辅助报价决策系统等。该区的外部通信边界为发电企业的广域网络及因特网。1.2 二次系统平安防护部署方案遵照国家经贸委第30号令电网和电厂计算机监控系统及调度数据网络平安防护的规定以及国家电力监管委员会200634号文件印发的电力二次系统平安防护总体方案等平安防护方案及招标文件的要求。二次系统平安防护可分为电厂内平安区域间的横向防护以及广域网边界纵向防护两局部。1.3 .横向平安防护二次系统平安防护工程横向平安防护整体部署拓扑图如图1-1所示。. z.-图1-1 渑池电厂二次系统横向平安防护部署拓
3、扑图. z.-1.4 硬件设备部署:1) 平安I区与平安II区在厂站端、区之间部署1台防火墙用于平安区和平安区之间的逻辑隔离如图1-2所示。图1-2 渑池电厂平安区I和II之间的平安防护部署图通过以下方式保护网络:1) 为防火墙配置适当的网络访问规则,可以防止不同平安区之间的未经授权访问;2) 通过对网络流量的流量模式进展整型和效劳质量保证措施,保证网络应用的可用性和可靠性;3) 可以根据时间定义防火墙的平安规则,满足网络在不同时间有不同平安需求的现实需要;4) 可以提供用户认证机制,使网络访问规则和用户直接联系起来,平安更为有效和针对性;5) 对网络攻击进展检测,可与专业IDS系统共同组建一个多级网络检测体系。目前新型状态检测的防火墙有效的解决并改善了传统防火墙产品在性能及功能上存在的缺陷,状态检测防火墙具有更高的平安性、系统稳定性、更加显著的功能特性和优异的网络性能,同时具有广泛的适应能力。在不损失网络性能的同时,能够实现网络平安策略的准确制定与执行,同时有效地抵御来自非可信任网络的攻击,并具有对防火墙系统平安性能的诊断功能。其内置的入侵检测系统,可以自动识别黑客的入侵,并对其采取
4、确切的响应措施,有效保护网络的平安,同时使防火墙系统具备无可匹敌的平安稳定性。2) 平安I区/II区与平安III区控制区、非控制区和管理信息大区之间采用电力系统专用平安隔离装置隔离,每个区内使用各自区内的横向互联交换机连接各应用系统网段,同一区内不同业务用不同的虚拟局域网分割,如图3-3所示。图3-3 平安区I/II与III区之间的平安防护部署图正向隔离装置应用专用平安隔离装置正向单bit用于从平安区I/II到平安区III传递数据,是平安区I/II到平安区III的唯一一个数据传递途径。3网络三层交换机的部署在平安I、II、区需布署一台交换机用于各区内设备的组网,统一I、II、III区业务的对外联系和接口。4纵向认证加密装置的部署纵向认证加密装置用于实时控制区的广域网边界防护,实现本地包过滤功能以及广域网通信提供认证与加密功能,保证数据传输的*性、完整性。工控机的部署在平安区内布署一台工控机,并将其通过区的非实时网段交换机接入到电力专用横向正向隔离装置的内网口,用于读取和上传电力专用横向正向隔离装置的日志信息。6通信网关机的部署在平安I区、平安II区、平安III区内各部署一台通信网关机,
《渑池电厂电力二次系统安全防护方案》由会员壹****1分享,可在线阅读,更多相关《渑池电厂电力二次系统安全防护方案》请在金锄头文库上搜索。
2022-2023年助理社会工作师试题库带答案第103期
企业竞业限制协议书常用版(六篇).doc
后勤采购2023年终工作总结(2篇).doc
吉林大学信息管理与信息系统专业医药信息管理方向培养专题方案
班主任的工作总结标准样本(二篇)
统计员年终工作总结精选版(5篇).doc
关于工作情况的通报
机械工程测试技术基础
社会管理创新莫勇波老师
人口普查工作总结范文(2篇).doc
简易商铺租赁合同书律师版(6篇)
大学生联谊策划书
MOUSEDOS- PXE网刻工具使用手册
2023年宁强县妇幼保健院紧缺医学专业人才招聘考试历年高频考点试题含答案解析
五年级上册重点课文教案
公司规章制度管理规定标准版本(3篇)
环保建议书集锦15篇
道路交通事故受伤人员伤残评定(表格式)
学校教师法制培训制度、考核制度和奖惩制度.doc
人事部专员岗位职责范文(5篇)
2023-07-25 6页
2023-07-05 4页
2022-12-22 104页
2022-08-03 37页
2023-06-05 74页
2023-05-10 198页
2023-01-29 1页
2023-05-13 23页
2023-04-16 9页
2022-10-22 42页