行業(yè)現(xiàn)狀

隨著國(guó)家電力系統(tǒng)建設(shè)的日趨完善，發(fā)電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)問(wèn)題給國(guó)家電力系統(tǒng)帶來(lái)的安全風(fēng)險(xiǎn)越發(fā)突出，發(fā)電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全事關(guān)國(guó)家安全，影響國(guó)計(jì)民生。二十一世紀(jì)以來(lái)，國(guó)際上出?現(xiàn)了“3.17委內(nèi)瑞拉大停電”、“12.23年烏克蘭電網(wǎng)事件”、“8.14美加大停電”、“11.4歐洲大停電”等多起大規(guī)模停電事件，造成惡劣的影響與重大的經(jīng)濟(jì)損失。

按照不同發(fā)電形式，發(fā)電廠主要分為火力發(fā)電廠、水力發(fā)電廠、風(fēng)力發(fā)電廠等。發(fā)電廠電力監(jiān)控?系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)應(yīng)根據(jù)國(guó)家能源局在2015年發(fā)布的《電力監(jiān)控系統(tǒng)系統(tǒng)安全防護(hù)總體方案》附 件4《發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)方案》中要求的“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向加密、綜合 防護(hù)”以及GBT22239-2019《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》的相關(guān)要求進(jìn)行建設(shè)工作。

解決方案

為解決電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題，需要在電廠的生產(chǎn)控制大區(qū)內(nèi)實(shí)現(xiàn)，網(wǎng)絡(luò)流量的監(jiān)測(cè)與異常行為告警、系?統(tǒng)漏洞與各類病毒的防護(hù)、操作人員的身份認(rèn)證與行為管理、各類型設(shè)備的日志留存與審計(jì)、安全防護(hù)類產(chǎn)品的集中管理的建設(shè)工作。具體實(shí)現(xiàn)方式如下：

1、 在發(fā)電廠電力監(jiān)控系統(tǒng)安全Ⅰ區(qū)和安全Ⅱ區(qū) 的主機(jī)上部署主機(jī)防護(hù)產(chǎn)品，防范木馬、病毒等惡意代碼程序?qū)χ鳈C(jī)系統(tǒng)的破壞。

2、 在發(fā)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)的網(wǎng)絡(luò)流量核心節(jié)點(diǎn)，部署監(jiān)測(cè)與審計(jì)設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)流量的審計(jì)和異常行為告警。

3、 對(duì)發(fā)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)各系統(tǒng)工控主機(jī)、服務(wù)器、接口機(jī)等設(shè)備進(jìn)行安全加固， 啟用操作系統(tǒng)自身的安全策略，實(shí)現(xiàn)操作系統(tǒng) 自身安全性的提升和審計(jì)、記錄。

4、 在發(fā)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)的網(wǎng)絡(luò)邊界部署入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)異常檢測(cè)、入侵行為的檢測(cè)。

5、 在發(fā)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)部署運(yùn)維 管理系統(tǒng)，實(shí)現(xiàn)生產(chǎn)控制大區(qū)用戶操作行為的 身份鑒別、訪問(wèn)控制和安全審計(jì)。

6、 在發(fā)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)部署日志 審計(jì)與分析系統(tǒng)，實(shí)現(xiàn)生產(chǎn)控制大區(qū)網(wǎng)絡(luò)設(shè)備、 安全設(shè)備、服務(wù)器、操作員站、數(shù)據(jù)庫(kù)系統(tǒng)的 日志收集與分析，對(duì)安全事件進(jìn)行監(jiān)控統(tǒng)計(jì)、 高速查詢以及關(guān)聯(lián)分析。

7、 在發(fā)電廠電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)部署統(tǒng)一 管理系統(tǒng)，實(shí)現(xiàn)安全防護(hù)設(shè)備、系統(tǒng)以及主機(jī) 安全策略的統(tǒng)一管理，安全設(shè)備及系統(tǒng)運(yùn)行日 志的統(tǒng)一收集和存儲(chǔ)，提高管理效率，降低運(yùn) 行維護(hù)成本。

部署方案

火力發(fā)電廠控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：火電機(jī)組分散控制系統(tǒng)（DCS)、火電機(jī)組 輔機(jī)控制系統(tǒng)、自動(dòng)發(fā)電控制系統(tǒng)（AGC)、自動(dòng)電壓控制系統(tǒng)（AVC)、相量測(cè)量裝置（PMU)、 繼電保護(hù)、各種控制裝置(調(diào)速系統(tǒng)、勵(lì)磁系統(tǒng)、快關(guān)汽門裝置等）、五防系統(tǒng)等。

火力發(fā)電廠非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：火電廠廠級(jí)信息監(jiān)控系統(tǒng)的優(yōu)化功能、?電能量釆集裝置、電力市場(chǎng)報(bào)價(jià)終端、故障錄波裝置。

需要進(jìn)行電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全建設(shè)的系統(tǒng)有火電機(jī)組分散控制（DCS）控制系統(tǒng)、火電廠廠級(jí)信息監(jiān)控系統(tǒng)（SIS）系統(tǒng)。具體部署方案如下：

方案價(jià)值

通過(guò)在發(fā)電廠電力監(jiān)控系統(tǒng)內(nèi)部署相關(guān)安全防護(hù)產(chǎn)品實(shí)現(xiàn)“四管、一集中”安全防護(hù)體系?！八墓堋⒁患小钡陌踩ㄔO(shè)體系在提升發(fā)電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全管理防護(hù)能力之外還能滿足公安部、網(wǎng)信辦、能源局等相關(guān)監(jiān)管機(jī)構(gòu)的檢查要求。 具體內(nèi)容如下：

一管，通過(guò)應(yīng)用程序“白名單”機(jī)制，實(shí)現(xiàn)工業(yè)主機(jī)的安全防護(hù),解決工業(yè)網(wǎng)絡(luò)內(nèi)無(wú)法采用傳統(tǒng)“黑 名單”機(jī)制殺毒軟件進(jìn)行防護(hù)所帶來(lái)的安全管理缺失。

二管，通過(guò)工業(yè)安全監(jiān)測(cè)系統(tǒng)實(shí)現(xiàn)對(duì)電廠生產(chǎn)控制大區(qū)的網(wǎng)絡(luò)安全監(jiān)測(cè)與審計(jì)。實(shí)現(xiàn)對(duì)病毒、惡意?代碼等網(wǎng)絡(luò)攻擊行為檢測(cè)及告警。

三管，通過(guò)安全運(yùn)維管理系統(tǒng)實(shí)現(xiàn)人員、賬號(hào)、權(quán)限的精細(xì)化分及管理。

四管，通過(guò)日志審計(jì)系統(tǒng)實(shí)現(xiàn)第三方系統(tǒng)、設(shè)備、安全設(shè)備的日志管理及審計(jì)。

一集中，通過(guò)統(tǒng)一安全管理平臺(tái)實(shí)現(xiàn)對(duì)電力監(jiān)控系統(tǒng)內(nèi)部署的相關(guān)安全系統(tǒng)進(jìn)行的集中管理。

?

技術(shù)文檔

l 官網(wǎng)網(wǎng)站： http://www.hcy-soft.com

l 體驗(yàn)地址： http://94.191.39.192:8080/byzt-s/example.html

以上就是關(guān)于Web組態(tài)可視化軟件的簡(jiǎn)單介紹，大家可以關(guān)注BY組態(tài)官網(wǎng)進(jìn)行免費(fèi)體驗(yàn)，在使用過(guò)程中有任何疑問(wèn)可以聯(lián)系我們，我們會(huì)提供專業(yè)解答服務(wù)。