火电厂辅控系统网络安全技术探讨.pdf

火电厂辅控系统网络安全技术探讨 摘/要 本文基于火电厂辅控系统的安全运行要求，对火电厂辅控系统网络安全防护技 术进行研究，阐述了火电厂辅控系统现阶段及未来维护过程中存在的网络安全 问题，分析了网络安全防护的基本要求，针对火电厂辅控系统网络安全防护技 选 术进行探讨，提出一种改进技术，为辅控系统网络安全防护提供技术参考。 精 关键词：火电厂；辅控系统；网络安全；防护技术 案 方 火电厂的监控系统主要用于监视和控制生产过程，包括发电厂的主控制系统、 决 外围辅助控制系统、电气二次系统等控制区实时系统，以及厂级监控信息系统 解 1 等非控制区监控系统，其安全问题一直受到国家和公众的重点关注。目前电力 2 0 行业主要依据《电力监控系统安全防护规定》（发改委14号令）及能源局《电 2 力监控系统安全防护总体方案》（36号文）及相关配套安全防护方案，按照 “安全分区、网络专用、横向隔离、纵向认证、综合防护”的总体原则，强化边 界防护，同时加强内部安全措施和安全管理制度，提高系统整体安全防护能力。 本文主要对火电厂监控系统中的外围辅助控制系统（以下简称：火电厂辅控系 统）网络安全防护技术进行探讨。 火电厂辅控系统网络安全现状 火电厂辅控系统包括全厂水、煤、灰三大部分及循环水、空压机房、脱硫脱硝 等其它辅助控制系统。其中水主要包括化学水处理、凝结水精处理、化学废水 处理、净水站、汽水取样、污水处理等，煤主要包括输煤系统，灰主要包括除 灰除渣系统。 火电厂辅控系统的特性决定了当前网络安全不容乐观的现状。 1.1　辅控系统结构复杂 选 精 火电厂辅控系统结构复杂原因可以被归为物理位置分散、网络节点多和平台软 案 件不统一这三类。 方 决 （1）物理位置分散主要体现在PLC控制器、交换机、工控机位置分散 解 1  火电厂辅控系统内各子系统分散于生产区各个角落，子系统PLC控制器一般随 2 0 工艺设备就近安装，并且部分子系统就地部署有操作员站/工程师站，例如凝结 2 水精处理系统普遍就地部署操作员站用于树脂再生等关键环节的监控；  火电厂辅控系统一般根据工艺功能特点设立相对集中的监控室 ，如化学集控室、 除灰集控室、输煤集控室 ，不同火电厂有所差异 ，部分系统单独设置有集控室 ， 例如远程泵房集控室。 （2 ）网络节点多  辅控系统建成后随着新机组扩建、工艺系统改造 级、环保需求等原因，子系 统数量不断增加，网络节点数同步递增 ；  火电厂辅控系统一体化概念的提出及落地，使辅控系统各子系统网络通过交换 机逐步连通 ，用于集中监控的工控机相继部署，火电厂辅控系统内的网络设备 数量逐步增多；  为了保证系统可持续性的安全运行，火电厂辅控系统网络设备和网络介质一般 采用双网冗余配置。 （3 ）平台软件不统一 选