常熟二次防护介绍PPT.ppt

华润电力（常熟）有限公司 二次安全防护情况介绍 ;;2、非控制区（安全区Ⅱ ） 非控制区中的业务系统或其功能模块的典型特征为：是 电力生产的必要环节，在线运行但不具备控制功能，使用电 力调度数据网络，与控制区中的业务系统或其功能模块联系 紧密。 3、管理信息大区 管理信息大区是指生产控制大区以外的电力企业管理业 务系统的集合。电力企业可根据具体情况划分安全区，但不 应影响生产控制大区的安全。;二、安全分区及安全防护实施情况 1、安全分区 根据以上的划分原则，我司安全分区情况如下： 　 安全区Ⅰ 包括三台机组DCS、脱硫DCS、输煤PLC、化水 PLC、除灰PLC、NCS、RCU、RTU及PMU等； 　 安全区Ⅱ 包括故障录波装置、电量采集装置、500KV保 护信息子站、华东操作票系统、GPS卫星对时系统等； 　 安全区Ⅲ 包括厂级监控信息系统（SIS）、调度生产管 理系统（DMIS）、电量数据服务终端FT-8903、脱硫数据采 集系统、发电负荷考核系统； 　 安全区Ⅳ 包括管理信息系统（MIS）和一卡通系统等。;　　我公司SIS放在安全区Ⅲ，一方面是因为我公司没有在生产现场设置专门的SIS机房，目前SIS交换机和服务器是放在MIS机房的；另一方面，如果放在安全区Ⅱ，必须要配置镜像服务器和两个实时数据库。由于实时数据库的价格较高，因此，从经济性和安全性的角度放在安全区Ⅲ更适合，安全性更高，安全防护更彻底。 2、安全防护实施情况 　 安全区Ⅰ、 Ⅱ 与安全区Ⅲ 、Ⅳ之间安装由国家有关部门认证的单向隔离装置，我司安装的设备是南瑞的SYSKEEPER2000；其中RTU和发电负荷调度系统通讯采用串口、单向、点对点的电力系统101专用协议，可认为近似物理隔离，未考虑横向隔离装置。; 调度数据网或专用通道与电网之间根据分区的不同，采用 了不同的安全措施，安全区Ⅰ和电网之间采用了纵向加密认证 装置NETKEEPER2000，安全区Ⅱ和电网之间采用了NEUSOFT FW4120东软防火墙，安全区Ⅲ和电网之间采用了天融信 NGFW4000 TG4428防火墙 。专用通道情况为：RTU与省公司之间 采用的通信协议是101规约，用串口连接，属于点对点通信，不 需要采???加密认证。线路保护与电网之间的专用光纤通道，通 信协议采用专用通信协议，不对外开放，属于点对点通信，因 此，也没有考虑加密认证。;8;9;请多提出宝贵意见,谢谢!