光伏电站监控系统安全防护实施方案.docxVIP

PAGE

PAGE0

监控系统安全防护方案

PAGE

PAGE1

XX光伏电站监控系统

安全防护实施方案

XX公司

TIME\@EEEE年O月二〇二〇年十一月

批准:XX

审核:XX

编制:XX

目录

TOC\o1-3\h\z\u1总则 3

2XX光伏基本情况 3

3XX光伏电站安全防护总体方案 5

4安全区的划分 7

5边界安全防护 7

6综合安全防护 11

附录1XX光伏电站安全分区表 14

附录2XX光伏电站监控系统安全防护示意图 15

附录3用语的解释 16

附录4XX光伏计算机监控系统拓扑图 18

1总则

1.1为了加强信能光伏电站电力监控系统安全防护，抵御黑客及恶意代码等对监控系统发起的恶意破坏和攻击，以及其它非法操作，防止电力监控系统瘫痪和失控，和由此导致的发电厂一次系统事故和其他事故，制定本方案。

1.2本方案由XX公司技术部编制、报安全监管部门审核，并报XX电力公司调控中心备案。

2XX光伏基本情况

2.1总体情况：

XX光伏电站位于XX地方，隶属XX公司，规划装机容量100MWp，已于2016年1月投产，现装机容量100MWp，上网电压等级为110kV，归XX电力公司调控中心管理。

2.2监控系统情况

监控系统或设备列表

序号

系统或设备名称

生产厂商，型号

操作系统

通讯协议

端口

投运年份

备注

1

监控系统

北京四方CSC2000（v2）

Linux

103/104

2404

2016

2

AGC子站

北京四方CSC-800WS

Linux

104

2404

2016

3

AVC子站

北京四方CSC-800WS

Linux

104

2404

2016

4

PMU装置

北京四方CSD-361

Linux

103

8000/8001

2016

5

卫星时钟

融瑞科技ST2000-2C

Linux

B码

RS485

2016

6

电能量采集系统

积成电子iES-E70

Linux

102

502

2016

7

光功率预测系统

国能日新SPSF3000

Linux

104/102

2404/3000

2016

调度数据网及安全防护系统和设备列表

序号

系统或设备名称

生产厂商

操作系统

投运年份

备注

1

地调接入网路由器

H3C3610

网络设备操作系统Comware

2016

2

地调接入网实时交换机

H3C3100

网络设备操作系统Comware

2016

接入远动、AGC/AVC子站、PMU同步相量系统

3

地调接入网非实时交换机

H3C3100

网络设备操作系统Comware

2016

接入电能量采集系统、光功率预测，入侵检测IDS

4

地调I区纵向加密认证装置

南瑞Syskeeper2000

Linux

2016

5

地调II区纵向加密认证装置

南瑞Syskeeper2000

Linux

2016

6

省调接入网路由器

ZXR103800

网络设备操作系统Comware

2016

7

省调接入网实时交换机

中兴2950

网络设备操作系统Comware

2016

接入远动、AGC/AVC子站、PMU同步相量系统

8

省调接入网非实时交换机

中兴2950

网络设备操作系统Comware

2016

接入电能量采集系统、光功率预测

9

省调I区纵向加密认证装置

南瑞Syskeeper2000

Linux

2016

10

省调II区纵向加密认证装置

南瑞Syskeeper2000

Linux

2016

11

调度生产路由器

H3C3610

网络设备操作系统Comware

2016

12

调度生产交换机

H3C3100

网络设备操作系统Comware

2016

13

调度生产防火墙

天融信TOPSEC

Linux

2016

14

Ⅱ-Ⅲ区反向隔离装置

南瑞Syskeeper2000

Linux

2016

光功率预测系统

15

管理信息区-外部公共数据网防火墙

华为SecowayUSG2000

Linux

2016

光功率预测系统

16

I-II区横向防火墙

迪普PW100-MA-N

Linux

2019

光功率预测系统

17

I-III区正向隔离装置

南瑞Syskeeper2000

Linux

2016

18

省调数据网入网检测IDS

东软IDS2200

Linux

2017

19

地调数据网入网检测IDS

东软IDS2200

Linux

2017

20

网络安全检测装置

北京四方CSD-1371

Linux

2018

3XX光伏电站安全防护总体方案

3.1安全分区

按照《电力监控系统安全防护规定》，将光伏电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息