產(chǎn)品中心
光伏二次系統(tǒng)概述光伏電站監(jiān)控系統(tǒng)主要包括光伏電站機組運行監(jiān)控系統(tǒng)、有功功率和無功功率自動調(diào)節(jié)系統(tǒng)、電量采集通訊系統(tǒng)、五防系統(tǒng)、天氣預(yù)報系統(tǒng)、光伏率預(yù)測系統(tǒng)、調(diào)度通訊系統(tǒng)等。隨著計算機技術(shù)的發(fā)展,計算機在各領(lǐng)域的應(yīng)用越來越廣泛,計算機在光伏電網(wǎng)中的應(yīng)用也越來越廣,并漸漸的成為光伏電站正常運行中不可缺少的一部分。光伏電站監(jiān)控系統(tǒng)的安全己經(jīng)成為整個光伏電站安全的重中之重,相比于其他系統(tǒng),計算機監(jiān)控系統(tǒng)更容易被破壞,遭到破壞后產(chǎn)生的影響也更廣泛。近年來黑客通過攻擊電網(wǎng)計算機監(jiān)控系統(tǒng)而導(dǎo)致整個電網(wǎng)癱瘓的例子屢見不鮮,所以國家對電網(wǎng)計算機監(jiān)控系統(tǒng)的安全問題也越來越重視,出臺了多項相關(guān)法律法規(guī)。在技術(shù)層面也出臺了相應(yīng)的技術(shù)規(guī)范,來規(guī)范和指導(dǎo)計算機監(jiān)控系統(tǒng)在電網(wǎng)中的正確、安全應(yīng)用,特別是針對有組織的大規(guī)模采用計算機病毒、惡意代碼,對電網(wǎng)計算機監(jiān)控系統(tǒng)的攻擊行為,國家相關(guān)部門也制定相應(yīng)防護措施,建立了電網(wǎng)計算機監(jiān)控系統(tǒng)二次安全防護系統(tǒng)。通過實踐證明電網(wǎng)計算機監(jiān)控系統(tǒng)二次安全防護系統(tǒng)可以有效的抵御病毒、惡意代碼對電網(wǎng)的攻擊和破壞。計算機監(jiān)控系統(tǒng)二次安全防護系統(tǒng)主要由安全審計系統(tǒng)、防網(wǎng)絡(luò)入浸系統(tǒng)、防惡意代碼系統(tǒng)、網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)等幾部分組成。通過以下幾點主要介紹光伏二次安防系統(tǒng)的結(jié)構(gòu)及防護措施。
光伏系統(tǒng)網(wǎng)絡(luò)安全防護技術(shù) 1、網(wǎng)絡(luò)路由防護
采用虛擬網(wǎng)絡(luò)技術(shù),將調(diào)度數(shù)據(jù)網(wǎng)絡(luò)進行分割,劃分為實時數(shù)據(jù)網(wǎng)絡(luò)和非實時數(shù)據(jù)網(wǎng)絡(luò)兩部分,實時數(shù)據(jù)網(wǎng)絡(luò)對應(yīng)機組運行控制等業(yè)務(wù),非實時數(shù)據(jù)網(wǎng)絡(luò)對應(yīng)電量采集等業(yè)務(wù),實時數(shù)據(jù)網(wǎng)絡(luò)和非實時數(shù)據(jù)網(wǎng)絡(luò)在邏輯上相對獨立。
2、網(wǎng)絡(luò)邊界防護
采用嚴(yán)格的接入控制措施,沒有經(jīng)過授權(quán)的節(jié)點不允許接入調(diào)度數(shù)據(jù)網(wǎng),各監(jiān)控系統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界防護在為本系統(tǒng)提供一個網(wǎng)絡(luò)屏障的同時,也為廣域網(wǎng)絡(luò)的通信提供認(rèn)證和加密服務(wù),實現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄院屯暾浴?br />
3、安全區(qū)之間的隔離
生產(chǎn)控制大區(qū)與信息管理大區(qū)之間以網(wǎng)絡(luò)方式相連,部署電力橫向單向安全隔離裝置。光功率預(yù)測系統(tǒng)部署在安全Ⅱ區(qū),與運行在信息管理大區(qū)的天氣預(yù)報系統(tǒng)進行信息交換采用反向安全限離裝置。公共數(shù)據(jù)網(wǎng)與天氣預(yù)報系統(tǒng)之間的連接采用防火墻。光伏電站運行監(jiān)控系統(tǒng)部署在安全Ⅰ區(qū),與運行在安全Ⅱ區(qū)的光功率預(yù)測系統(tǒng)進行數(shù)據(jù)交換,采用防火墻對數(shù)據(jù)進行隔離,實現(xiàn)安全Ⅰ區(qū)數(shù)據(jù)可以發(fā)送到安全Ⅰ區(qū),但安全Ⅱ 區(qū)不可以對安全Ⅰ區(qū)系統(tǒng)進行控制。
4、縱向傳輸?shù)陌踩雷o
光伏電站生產(chǎn)控制大區(qū)系統(tǒng)與調(diào)度系統(tǒng)通過電力調(diào)度數(shù)據(jù)網(wǎng)實現(xiàn)遠(yuǎn)程通信,采用用戶認(rèn)證、縱向加密、訪問限制等技術(shù)方法實現(xiàn)數(shù)據(jù)的遠(yuǎn)程安全傳輸。在光伏電站設(shè)置縱向加密裝置,在調(diào)度端設(shè)置縱向解密裝置,實現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)縱向加密和訪問控制。
5、安防設(shè)備的監(jiān)測監(jiān)控
網(wǎng)絡(luò)安全監(jiān)測裝置部署于變電站或電廠涉網(wǎng)區(qū)域,用于監(jiān)測變電站站控層主機沒備、安全沒備、網(wǎng)絡(luò)設(shè)備的安全事件及用戶操作行為,并將監(jiān)測、分析形成的告警事件上傳至調(diào)控機構(gòu)的網(wǎng)絡(luò)安全監(jiān)管平臺。
光伏二次系統(tǒng)安全防護實現(xiàn)方法 1、防火墻技術(shù)
防火墻產(chǎn)品部署在各安全區(qū)之間,所有的訪問都將通過防火墻進行,不允許任何饒過防火墻的連接。根據(jù)業(yè)務(wù)流量的IP地址、協(xié)議、應(yīng)用端口號、以及方向的報文過濾等安全策略實現(xiàn)安全區(qū)之間的邏輯隔離、報文過濾、訪問控制、IP認(rèn)證加密等功能。從而達到了對電力二次系統(tǒng)進行安全防護的目的。
2、安全審計布署
為了保證調(diào)度數(shù)據(jù)網(wǎng)安令穩(wěn)定運行,《電力監(jiān)控系統(tǒng)安全防護總體方案》(國能安全[2015]號文)要求。電力監(jiān)控系統(tǒng)安全Ⅰ區(qū)的計算機監(jiān)控系統(tǒng)應(yīng)具有安全審計功能,能夠?qū)\行人員的各項操作進行記錄、分析,并對各種違規(guī)操作行為進行報警,同時通知相關(guān)管理人員進行糾正,根據(jù)光伏電站的業(yè)務(wù)情況擬采用物理旁路單臂部署的方式接入安全審計系統(tǒng),不會改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu),不改變運維人員的運維習(xí)慣。在生產(chǎn)控制大區(qū)部著一臺安全審計系統(tǒng)。通過接入調(diào)度數(shù)據(jù)網(wǎng)的接入交換機,安全審計設(shè)備可以獲得生產(chǎn)控制大區(qū)網(wǎng)絡(luò)設(shè)備的日志信息。
3、防病毒系統(tǒng)應(yīng)用
隨著電力一次系統(tǒng)規(guī)模的擴大,無人值班變電所的全面鋪開,電力生產(chǎn)對自動化系統(tǒng)的依賴性越來越大,自動化規(guī)模也越來越大,網(wǎng)絡(luò)越來越復(fù)雜。同時自動化系統(tǒng)必須保證24小時連續(xù)穩(wěn)定運行,因此必須要有一個確實可行的防病毒解決方案,來確保自動化系統(tǒng)重要業(yè)務(wù)不受病毒侵害,保證自動化系統(tǒng)的安全、穩(wěn)定運行。
4、入侵檢測技術(shù)
入侵檢測系統(tǒng)(IDS)采用深度分析技術(shù)對網(wǎng)絡(luò)進行不間斷監(jiān)控,分析來自網(wǎng)絡(luò)內(nèi)部和外部的入侵企圖,并進行報警、響應(yīng)和防范,有效延伸了網(wǎng)絡(luò)安全防御層次。同時,產(chǎn)品提供強大的網(wǎng)絡(luò)信息審計功能,可對網(wǎng)絡(luò)的運行、使用情況進行全面的監(jiān)控、記錄、審計和重放,使用戶對網(wǎng)絡(luò)的運行狀況一目了然。