电力监控系统网络安全解决方案.pdf

电力监控系统 网络安全解决方案 北京威努特技术有限公司 电力系统业务总览 微信公众号：计算机与网络安全 2 我国电力行业基本格局 n 五大发电集团 国家能源集团、中国华能集团、国家电投集团、中国华电集团、中国大唐集团 n 四小豪门 国投电力、国华电力、华润电力、中广核 l 发电集团整合重组 神华和国电合并为国家能源集团 n 两大电网公司 国家电网公司、中国南方电网 南方电网公司供电区域为广东、广西、云南、贵州和海南，其余为国网供电。 8个独立电网：蒙西电网（内蒙古电力集团，负责除赤峰、通辽、呼伦贝尔、兴安盟之外其余8个盟市供电）、陕 西地电集团、山西地方电力、四川省水电、北疆电网（兵团石河子独立电网）、吉林省地方水电公司、广西水利 电业集团、云南保山电力。 微信公众号：计算机与网络安全 3 电力行业几个基本概念 电力监控系统 电力监控系统，是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务 处理系统及智能设备等。包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站 计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相 量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实 时电力市场的辅助控制系统等。 一次设备 二次设备、二次系统 （也称主设备）：构成电力系统的主体，它是直接生产、输送和 （也称辅助设备）：对一次设备进行控制、调节、保护和监测的 分配电能的设备，包括发电机、电力变压器、断路器、隔离开关、 设备，它包括控制器具、继电保护和自动装置、测量仪表、信号 电力母线、电力电缆和输电线路等。 器具等。电力二次系统，包括电力监控系统、电力通信及数据网 络等。 变电站 开闭所（开关站） 是电力系统中变换电压、接受和分配电能、控制电力的流向和调 指用于接受电力并分配电力的供配电设施，高压电网中成为开关 整电压的电力设施，它通过其变压器将各级电压的电网联系起来。 站。中压电网中的开闭所一般用于10kV电力的接受与分配。 微信公众号：计算机与网络安全 4 电力行业几个基本概念 1) 生产控制大区：由具有数据采集与控制功能,纵向联接使用专用 网络或专用通道的电力监控系统构成的安全区域（安全一区和 安全二区的总称）。 2) 控制区：由具有实监控功能,纵向联接使用电力调度数据网的实 时子网或专用通道的各业务系统构成的安全区域（安全一区/ 也有部分热工称为一平面）。 3) 非控制区：在生产控范围内的，由在线运行的但不直接参与控 制,是电力生产过程的必要节,纵向联接使用电力调度数据网的 非实时子网的各业务系统构成的安全区域（安全二区/也有部 分热工称为二平面）。 4) 管理信息大区：生产管理大区之外，主要由企业管理、办公自 动化系统及信息网络构成的安全区域。 5) 横向隔离：在不同安全区间禁止通用网络通信服务,仅允许单向 数据传输,采用访问控制、签名验证、内容过滤、有效性检查等