一、項(xiàng)目建設(shè)目的及依據(jù)

為落實(shí)發(fā)改委14號令及國家能源局36號文有關(guān)電力監(jiān)控系統(tǒng)安全防護(hù)要求，切實(shí)提升電力監(jiān)控系統(tǒng)安全防護(hù)能力，2017年國調(diào)中心下發(fā)關(guān)于開展并網(wǎng)電廠電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護(hù)專項(xiàng)治理活動的通知。為確保風(fēng)電場監(jiān)控系統(tǒng)安全防護(hù)工作順利實(shí)施并達(dá)到相關(guān)的安全防護(hù)要求，對現(xiàn)有風(fēng)電場監(jiān)控系統(tǒng)開展技術(shù)方案設(shè)計(jì)工作。

為確保風(fēng)電場安全技術(shù)防護(hù)工作的順利實(shí)施、滿足國家以及行業(yè)對電力生產(chǎn)工控系統(tǒng)的要求，在編寫本方案的過程中我們將依據(jù)以下目標(biāo)開展安全防護(hù)技術(shù)方案的編制工作。

1、本方案將嚴(yán)格按照國家發(fā)改委14號令及國家能源局36號文的相關(guān)要求進(jìn)行編寫。

2、本方案將對風(fēng)電場監(jiān)控系統(tǒng)邏輯結(jié)構(gòu)、系統(tǒng)功能等進(jìn)行全面的分析和描述，分析電力監(jiān)控系統(tǒng)系統(tǒng)存在的安全隱患，對系統(tǒng)面臨的安全風(fēng)險(xiǎn)進(jìn)行分析。

3、本方案所提出的安全防護(hù)措施將以防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害為基礎(chǔ)，以抵御集團(tuán)式攻擊、防止電力監(jiān)控系統(tǒng)的崩潰或癱瘓為目的。

4、本方案將依據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》，結(jié)合風(fēng)電場的實(shí)際情況，建立結(jié)構(gòu)清晰、安全措施明確、適度安全的安全防護(hù)技術(shù)方案。

5、本方案所提供的安全防護(hù)技術(shù)手段和措施將具有較高的成熟度，能在保障業(yè)務(wù)的穩(wěn)健運(yùn)行為基本前提下，滿足國家和行業(yè)安全防護(hù)的基本要求。

6、本方案將提出電力監(jiān)控系統(tǒng)安全縱深防御的思想，從事前檢測和預(yù)警、事中防范和控制、事后審計(jì)和追查等方面提供一個(gè)整體的解決方案。

7、本方案將結(jié)合風(fēng)電場在安全方面的安全風(fēng)險(xiǎn)嚴(yán)重程度，提出安全建設(shè)規(guī)劃。

二、總體概述

1、系統(tǒng)架構(gòu)圖

    風(fēng)電場按照國能安全文件的要求進(jìn)行安全分區(qū)，將電站網(wǎng)絡(luò)分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，其中生產(chǎn)控制大區(qū)又根據(jù)控制實(shí)時(shí)性劃分為控制區(qū)（俗稱安全Ⅰ區(qū)）和非控制區(qū)（俗稱安全Ⅱ區(qū)），生產(chǎn)控制大區(qū)與管理信息大區(qū)為物理隔離狀態(tài)。生產(chǎn)控制大區(qū)與調(diào)度一平面、二平面控制大區(qū)采用縱向加密認(rèn)證裝置實(shí)現(xiàn)了縱向認(rèn)證加密；控制區(qū)與非控制區(qū)進(jìn)行邏輯隔離，分別接入第一套數(shù)據(jù)網(wǎng)和第二套數(shù)據(jù)網(wǎng)。同時(shí)，將電力監(jiān)控系統(tǒng)中的風(fēng)電場監(jiān)控系統(tǒng)、綜合自動化系統(tǒng)、自動發(fā)電控制功能AGC、自動電壓控制功能AVC、相量測量裝置PMU放置在控制區(qū)中，將功率預(yù)測系統(tǒng)、狀態(tài)監(jiān)測系統(tǒng)、故障錄波、電能量采集裝置放置在非控制中，管理信息大區(qū)和OMS工作站單獨(dú)組網(wǎng)。

 1、系統(tǒng)總體網(wǎng)絡(luò)結(jié)構(gòu)圖

    從風(fēng)電場總體網(wǎng)絡(luò)結(jié)構(gòu)圖中可以看出，風(fēng)電場監(jiān)控系統(tǒng)通過兩臺集控通訊機(jī)，經(jīng)過集控交換機(jī)、集控加密裝置分別至風(fēng)電場集控中心Ⅰ區(qū)和Ⅱ區(qū)。調(diào)度一平面、二平面鏈路分為實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，風(fēng)電場監(jiān)控系統(tǒng)中的控制區(qū)系統(tǒng)通過四臺通訊主機(jī)、經(jīng)過生產(chǎn)實(shí)時(shí)交換機(jī)、實(shí)時(shí)加密裝置上聯(lián)至調(diào)度一平面以及二平面。非控制區(qū)系統(tǒng)通過生產(chǎn)非實(shí)時(shí)交換機(jī)、非實(shí)時(shí)加密機(jī)上聯(lián)至調(diào)度一平面以及二平面。信息管理大區(qū)接入互聯(lián)網(wǎng)，用于員工訪問互聯(lián)網(wǎng)和采集天氣預(yù)報(bào)信息。OMS工作站用于訪問調(diào)度OMS系統(tǒng)提交工作票申請。