电站调度数据网接入及二次系统安全防护工程初步设计方案报告.doc

四川省XX县XX、XX电站 调度数据网接入及二次系统安全防护工程 初 步 设 计 设计单位：XXXX电力设计咨询有限公司 二○一二年月 目 录 1 工程简介 4 2 设计总则 5 2.1 设计依据 5 2.2 设计范围 5 2.3 设计原则 5 3 业务种类及传输需求分析 6 3.1 业务种类 6 3.2 四川电力调度数据网络传输的信息 6 3.3 网络业务传输需求分析 7 4 技术体制 7 5 网络拓扑结构 8 6 XX、XX梯级电站通信现状 9 7 XX、XX梯级电站接入拓扑 9 8 厂站业务接入方案 10 8.1 业务系统接入原则 10 8.2 远动信息接入 11 8.3 电能量采集系统/发电计划申报系统 12 9 调度数据网设备配置及技术要求 14 9.1 网络设备的配置原则 14 9.2 路由器 14 9.3 三层交换机 18 9.4 设备机械结构及工艺要求 19 9.5 环境条件 20 10 机房布置及要求 21 11 通道要求 21 12 水电站二次系统安全防护总体框架要求 22 12.1 电力二次系统安全防护的特点 22 12.2 总体安全策略 23 12.3 总体防护方案 23 13 XX、XX梯级电站二次安防方案 27 13.1 安全分区 27 13.2 安全区 I 安全防护 28 13.3 安全区 II 安全防护 29 14 二次系统安全管理体系建设 31 14.1 建立完善的安全管理组织机构 31 14.2 安全评估的管理 32 14.3 工程实施过程中的安全管理 32 14.4 设备、应用及服务的接入管理 33 14.5 建立日常运行的安全管理制度 33 15 安全防护产品技术要求 36 15.1 纵向加密认证装置技术要求 36 15.2 主机加固软件技术要求 37 15.3 入侵检测系统技术要求 38 15.4 漏洞扫描系统技术要求 40 15.5 安全审计管理平台 43 15.6 防病毒系统 44 16 投资估算表 45 1 工程 XX、XX梯级电站位于四川省XXXX县境内，是级电站，为。电站装机容量。电站装机容量2×MW，发电机变压器组合为单元接线，分别接容量为90MVA和31.5MVA的主变压器各一台，90MVA变压器为三圈变压器，110kV侧吸收XX电站电能升压至220kV，10.5kV侧吸收本电站1#机电能，2#机与2#主变接为单元接线；220kV 侧采用单母线接线。梯级电站采用集中控制模式，集控中心设于XX电站内。 2006年10月在四川电力调度数据网厂站接入工作会上，四川省调根据四川电网“十一五”二次系统规划，对水电站调度自动化信息接入省调提出了新要求，要求水电站应组织电力调度数据网络（主通道）和常规远动通道（备用通道），以直采直送方式将水电站调度自动化信息传送到四川省调。根据四川电网十一五二次系统规划按照《电力二次系统安全防护规定》和《全国电力二次系统安全防护总体方案》的要求，为防范对电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全稳定运行，建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系。实施方案应满足《电力二次系统安全防护总体方案》电监安全[2006]34号文的要求。 1） 四川电网“十一五”二次系统规划； （2） 国家电力调度数据网络总体设计技术方案； （3） 四川电力调度数据网络初步设计和技术规范书； （4）《电力二次系统安全防护总体方案》，电监安全[2006]34 号文。 2.2 设计范围 （1） 依据四川电力调度数据网一期工程初步设计中所确定的原则和四川省电网公司调度生产现有需求及发展需要，对水电站和调度相关的业务种类、需求及流量进行分析和预测，确定XX、XX梯级电站接入四川电力调度数据网所采用的网络技术体制及接入方案。 （2） 进行网络拓扑结构、网络方案设计，提出网络功能和业务范围、网络安全、网络管理等方面的要求。 （3） 提出各类承载业务系统的接入方案。 （4） 根据业务和性能要求，提出网络设备配置方案及技术指标要求。 （5） 提出工程的主要设备清册。 2.3 设计原则 XX、XX梯级电站接入四川电力调度数据网方案规划设计的主要原则如下： （1）接入方案应满足电监会 5 号令的要求，确保电网和电厂计算 机监控系统及调度数据网络等电力二次系统的安全。 （2）接入方案应满足四川电力调度数据网工程设计中有关厂站接入的要求。 （3）接入方案应满足四川电力调度生产各种业务的需要，并应充分考虑网络技术的发展方向，网络平台应具有高度的灵活性、适应性和良好的可扩展性，以满足目前和未来的网络需求。 （4）接入方案应具有良好的服务质量保证机制，满足四川电网调度生产所需的网络功能和承载能力。 （5）接入方案应满足XX、XX