光伏电站电力监控系统安全防护方案计划.pdfVIP

/* 6 XX 光伏电站监控系统安全防护方案 6.1 安全防护目标 电站监控系统安全防护主要针对网络信息安全，目标是： 1）抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起的 恶意破坏和攻击，尤其是集团式攻击； 2) 防止内部未授权用户访问系统或非法获取信息以及重大违规操作行 为。 防护重点是通过各种技术和管理措施，对实时闭环监控系统及调度数 据网的安全实施保护，防止电力监控系统瘫痪和失控，并由此导致电力系 统故障。 6.2 总体安全需求 根据对电站监控系统现状的分析，现提出以下总体安全需求说明： 1） 通信安全需求 厂内各系统设备之间采用以太网方式连接则必须采取符合相关规定 的横向隔离措施。 生产业务系统设备与调度端专线通信方式不考虑安全防护。 生产业务系统设备与调度端采用语音拨号通信不考虑安全防护。 生产业务系统设备与调度端经调度数据网和保护专用网络通信须采 取隔离措施，防止网络攻击、病毒和非法操作。 2 ）各系统安全需求 电站各业务系统应逐步采用电力调度数字证书， 对用户登录本地操 作系统、访问系统资源等操作进行身份认证， 根据身份与权限进行访问 控制，并且对操作行为进行安全审计。 /* 3）全局安全需求 重点强化边界防护，同时加强内部的物理、网络、主机、应用和数 据安全，加强安全管理制度、机构、人员、系统建设、系统运维的管理， 提供系统整体安全防护能力，保证电力监控系统及重要数据的安全。 6.3 安全分区 根据《电力监控系统安全防护规定》的要求，在调度数据网内划分两 个 VPN，分别是：实时控制 VPN 和非控制生产 VPN，分别供安全区 I(实时 控制区 )、安全区 II （非控制生产区）。站内调度数据网作为数据采集汇聚 中心，由调度数据网接入省调、地调骨干节点，实现集控中心的调度自动 化信息经过调度数据网向省调、地调传送。安全分区如图所示 图 10 光伏电站监控系统安全部署示意图 6.4 安全措施部署情况 发电站电力监控系统安全防护部署拓扑图： 图 11 XX光伏发电站电力监控系统安全防护部署拓扑图 /* 6.4.1 电站横向通信防护 XX 光伏电站设置管理信息大区，生产控制大区与管理信息大区业务交 互、部署横向隔离装置，安全一区与安全二区之间部署硬件防火墙实现逻 辑隔离。 6.4.2 纵向通信防护 发电站一平面、二平面安全区Ⅰ区已部署两套纵向加密认证装置采用 电力专用分组密码算法和公钥密码算法，支持身份鉴别、信息加密、数字 签名和密钥生成与保护，提供基于 RSA、SM2 公私密钥对的数字签名和采 用专用加密算法进行数字加密的功能 ,实现业务系统数据的远方安全传输 以及纵向边界的安全防护，与调度端实现双向身份认证、数据加密和访问 控制。 发电站一平面、二平面安全区ⅠⅠ区已部署两套纵向加密认证装置采 用电力专用分组密码算法和公钥密码算法，支持身份鉴别、信息加密、数 字签名和密钥生成与保护，提供基于 RSA、SM2 公私密钥对的数字签名和 采用专用加密算法进行数字加密的功能 ,实现业务系统数据的远方安全传 输以及纵向边界的安全防护，与调度端实现双向身份认证、数据加密和访 问控制。 纵向加密认证装置需采用双向加密