发电厂二次系统安全防护方案 safety protection scheme for power plant secondary system.pdfVIP

安全与综合 湖南电力 第29卷／2009年第5期 发电厂二次系统安全防护方案 谷林。曾华林 (湖南省电力勘测设计院，湖南长沙410007) 摘要：随着计算机及互联网技术的日益提高， 发电厂二次系统的安全性日益引起人们 的关注。文中从安全防护框架、安全防护措施、 内网核心系统安全防护等几方面入手， 提出了发电厂二次系统安全防护方案。 关键词：发电厂；二次系统；安全防护；内网核心系统 中图分类号：TM621；TP393文献标识码：B 能部分均属于安全区I。安全区I包含下列功能： 0 引 言 厂级监控功能；DCS；调速系统及AGC；励磁系统 随着电力改革的推进和电力市场的建立，要求 及AVC；自动控制装置(PSS、汽门快关等)；网 在调度中心、电厂、用户等之间进行的数据交换也 控系统；相量测量装置(PMU)；五防系统；继电 越来越多。电厂、变电站减人增效，大量采用远方 保护装置及管理终端(有远方设置功能)；火灾报 控制，对电力控制系统和数据网络的安全性、可靠 警。其面向的使用者为调度员和运行操作人员，数 性、实时性提出了新的严峻挑战。而另一方面， 据实时性为秒级，外部边界的通信均经由SPDnet 的实时VPN。 Intemet技术已得到广泛使用，E—mail，Web和PC 的应用日益普及，但同时病毒和黑客也日益猖獗。 1．1．2发电厂非控制区(安全区Ⅱ) 除此之外，还存在采用线路搭接等手段对传输的电 不直接进行控制但和电力生产控制有很大关 力控制信息进行窃听或篡改，进而产生对电力一次 系，短时间中断就会影响电力生产的系统均属于安 设备进行破坏性非法操作的威胁。电力监控系统和 全区Ⅱ。安全区Ⅱ包含下列功能：电能采集装置； 数据网络系统的安全性和可靠性已成为一个非常紧 电力市场报价终端；继电保护管理终端(无远方 迫的问题。 设置功能)；故障录波。其面向的使用者为运行方 式、运行计划工作人员及发电侧电力市场交易员 1安全防护框架¨51 等。数据的实时性是分级的，分小时级、日、月甚 至年。该区的外部通信边界为SPDnet的非实时 1．1安全分区 vPN。 根据《电力二次系统安全防护规定》第2章 1．1．3发电厂生产管理区(安全区Ⅲ) 第4条的要求：发电企业、电网企业、供电企业内 该区的系统为进行生产管理的系统，包含下列 部基于计算机和网络技术的业务系统，原则上划分 功能：生产管理；雷电监测；气象信息；报价辅助 为生产控制大区和管理信息大区。生产控制大区可 决策；检修管理。该区中公共数据库内的数据可提 以分为控制区(安全区I)和非控制区(安全区供运行管理人员进行web浏览。该区的外部通信边 Ⅱ)；管理信息大区内部在不影响生产控制大区安 界为电力数据通信网SPinet。 全的前提下，可以根据各企业不同安全要求划分安 1。1。4发电厂信息区(安全区Ⅳ) 全区。将发电厂二次系统分为以下4个区域。 包括办公自动化系统或办公管理信息系统。该 1．1．1发电厂控制区(安全区I) 区的外部通信边界为SPinet或因特网。 凡是具有实时