发电厂二次系统安全防护-专业培训课件.pptVIP

发电厂的电力调度数据网边界配置要求 对于没有DCS系统，或不参与AGC、AVC调节的发电厂，其电力调度数据网边界配置的安全防护措施可根据具体情况进行简化。 参与系统AGC、AVC调节的发电厂应当在电力调度数据网边界配置纵向加密认证装置或纵向加密认证网关进行安全防护。 省级以上直调发电厂二次系统安全防护要求 对于省级以上调度机构直调发电厂的二次系统，可在厂级层面构造控制区和非控制区。将故障录波装置和电能量采集装置置于非控制区；对于发电厂的控制区内具有电能量采集装置，可以只将计量通信网关置于非控制区。对于具有远方设置功能的继电保护管理终端应当置于控制区，否则可以置于非控制区。 小型发电厂二次系统安全防护要求 对于没有DCS的小型发电厂的二次系统，其生产控制大区可以不再细分，可将各业务系统和装置均置于控制区，其中在控制区中的故障录波装置和电能量采集装置可以通过调度数据网或拨号方式与相应调度中心通信。需要考虑内部各系统间的访问控制。 调度中心控制区 调度中心非控制区 电力调度数据网 实时子网 非实时子网 电厂管理信息大区 逻 辑 隔 离 电厂控制区 专用安全隔离装置 发电厂电能量采集装置 非控制区内厂站端电能量采集装置与电厂其它的业务系统不存在网络方式连接、只接受调度端电能量计量系统的拨入请求、且使用专用通信协议时，可以不采取安全防护措施。 发电厂短期电力市场报价终端部署