电厂二次安防系统设计研究.docx

? ? 电厂二次安防系统设计研究 ? ? 姚映帆，刘全东，余怀志，郑国敏 （中国核动力研究设计院 核反应堆系统设计技术重点实验室，成都 610213） 0 引言 电力系统是由发电厂、送变电线路、供配电和用电环节组成的电能生产与消费系统。其中，用于监测与管理电力系统生产运行过程的各种智能化系统（含电网调度、变电站、发电厂及配用电等）、微机继电保护及安全自动装置、电能通信及电网调度信息平台等，统称为电力二次系统，电力二次系统与生产调度、通信等辅助功能相关。为防止外界计算机网络非法入侵对电网二次系统产生影响，从而造成电网一次系统安全事故，所形成的电网二级安全保护系统又称二次安防。其基本设计原则是安全管理分区，网络安全专用，横向分离，纵向认证[1]。在满足国家信息安全保护原则的基础上，根据国家安全等级防护规定，将防护战略由以边界防御为基本原则转变到全过程安全防御，建立了具有纵横防护功能的信息安全防御系统，以保证供电系统的安全可靠与稳定运行。特别是在智能电网中管理流程的信息安全防护，从而实现了供电监测体系与变电站电力调度数据网络的安全可靠[2]。 图1 电力安防二次系统结构图Fig.1 Structure diagram of the secondary system of power security 目前，电力调度数据网一般采用IP技术体制，即通过IP Over SDH （Synchronous Digital Hierarchy，同步数字体系）的技术联网，完成了调度数据网与供电综合服务数据网的物理分离。二次安防系统在电力调度数据网的基础上，实现了对电厂与电网调度中心或变电站之间传输数据的安全防护。 1 功能要求 1.1 功能分区与安全分区 电力二次系统设计原则上，应分为生产控制区和管理信息区[3]。生产控制区包括了控制区（安全区I）和非控制区（安全区II）。其中，负责实时信息监控的区域为安全区I，是电网生产调度的关键环节，对整个电网一次系统进行了实时监测，其网络系统还通过专用通道与单独的网络设备联网，从物理层次上完成了与电厂或变电站的一些内部数据网和对外公用互联网之间的安全分离。安全区II为非控制生产区，是指在生产管理工作区域内不直接参与生产运行的区域。该区域主要由使用电力调度数据网的非实时子网络的各业务系统所组成，并且采用纵向方式连接。信息管理大区分为生产管理区（安全区III）和管理信息区（安全区IV）。安全区III为生产管理区，该区的系统为实施生产经营管理工作的综合信息系统。安全区IV为管理信息区，该区的系统为管理信息系统级办公自动化管理系统。 根据我国电网调度数据网发展的实际情况，并且按照国调《二次系统纵向安全防护体系》的规定，采用基于BGP（Border Gateway Protocol，边界网关协议）/MPLS（Multi-Protocol Label Switching，多协议标记交换）的VPN技术标准，将电力调度数据网内划分两个VPN区，一个为实时控制VPN，另一个为非实时受控VPN。广域信息的传递分别通过安全区I和安全区II来实现[4]。各安全分区的功能如下： 安全区I业务系统：实现EMS（Energy Manage System，能量管理系统）与RTU（Remote Terminal Unit，远程终端单元）的即时数据通信、监控系统内部的实时数据交换和发电厂自动控制系统数据收集。同时，安全区I负责电力系统动态监测与控制数据、安全稳控系统数据管理、集控站数据的采集和传输。这些系统的数据传输速率一般取64kbps～2Mbps，传输延时400ms，可用性要求为99.9%。其历史数据的收集可以通过专用网络或电力调度数据网的实时子网进行传送。 安全区II业务系统：主要承担水电站自动化业务处理、发电计划申报数据处理、电能量采集与计费信息、时钟同步系统数据处理、安全自动化设备有关管理数据的传输等，还承担调度操作票、检修票的管理等功能。这种非实时数据数量大，传输速率要求不小于64kbps，传输时间在10min～15min，电力调度数据网中的非实时子网为其数据传输提供通道。 安全区III业务系统：包括调度与生产信息管理系统（DMIS Dispatch Management Information System），雷电监测系统以及统计报表系统等。 安全区IV业务系统：包括了客户服务管理网络系统、办公自动化网络系统、安全管理信息系统等。 1.2 功能要求 电力二次系统安全防护的内容之一是保障电力调度数据网络安全可靠的运行，二次安防系统设置于上述安全分区中的安全区1和安全区II。地调、县调及变电站接入电力调度数据网，应满足《全国电力二次系统安全防护总体方案》关于远程数据通信的安全防护规定，以确保核心、骨干及接入节点与电力调度数据