常熟二次防護介紹課件

華潤電力（常熟）有限公司二次安全防護情況介紹

1華潤電力（常熟）有限公司的電力二次系統(tǒng)防護主要是指生產(chǎn)控制大區(qū)和管理信息大區(qū)之間以及縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)或?qū)Ｓ猛ǖ赖陌踩雷o，其中安全區(qū)Ⅰ和安全區(qū)Ⅱ?qū)儆谏a(chǎn)控制大區(qū)，安全區(qū)Ⅲ、安全區(qū)Ⅳ屬于管理信息大區(qū)。一、安全分區(qū)劃分原則1、控制區(qū)（安全區(qū)Ⅰ）

控制區(qū)中的業(yè)務系統(tǒng)或其功能模塊的典型特征為：是電力生產(chǎn)的重要環(huán)節(jié)，直接實現(xiàn)對電力一次系統(tǒng)的實時監(jiān)控，縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡或?qū)Ｓ猛ǖ溃前踩雷o的重點與核心。

22、非控制區(qū)（安全區(qū)Ⅱ）非控制區(qū)中的業(yè)務系統(tǒng)或其功能模塊的典型特征為：是電力生產(chǎn)的必要環(huán)節(jié)，在線運行但不具備控制功能，使用電力調(diào)度數(shù)據(jù)網(wǎng)絡，與控制區(qū)中的業(yè)務系統(tǒng)或其功能模塊聯(lián)系緊密。3、管理信息大區(qū)管理信息大區(qū)是指生產(chǎn)控制大區(qū)以外的電力企業(yè)管理業(yè)務系統(tǒng)的集合。電力企業(yè)可根據(jù)具體情況劃分安全區(qū)，但不應影響生產(chǎn)控制大區(qū)的安全。3我公司SIS放在安全區(qū)Ⅲ，一方面是因為我公司沒有在生產(chǎn)現(xiàn)場設置專門的SIS機房，目前SIS交換機和服務器是放在MIS機房的；另一方面，如果放在安全區(qū)Ⅱ，必須要配置鏡像服務器和兩個實時數(shù)據(jù)庫。由于實時數(shù)據(jù)庫的價格較高，因此，從經(jīng)濟性和安全性的角度放在安全區(qū)Ⅲ更適合，安全性更高，安全防護更徹底。2、安全防護實施情況安全區(qū)Ⅰ、Ⅱ

與安全區(qū)Ⅲ

、Ⅳ之間安裝由國家有關部門認證的單向隔離裝置，我司安裝的設備是南瑞的SYSKEEPER2000；其中RTU和發(fā)電負荷調(diào)度系統(tǒng)通訊采用串口、單向、點對點的電力系統(tǒng)101專用協(xié)議，可認為近似物理隔離，未考慮橫向隔離裝置。5安全區(qū)Ⅰ、Ⅱ之間通過CISCO3825路由器實現(xiàn)邏輯隔離；安全區(qū)Ⅲ

、Ⅳ之間加裝防火墻TREDN1200及NETSCREEN25進行安全訪問控制；安全區(qū)Ⅳ和公共網(wǎng)絡之間與安全生產(chǎn)關系不大，因此僅加裝防火墻進行安全訪問控制；

6調(diào)度數(shù)據(jù)網(wǎng)或?qū)Ｓ猛ǖ琅c電網(wǎng)之間根據(jù)分區(qū)的不同，采用了不同的安全措施，安全區(qū)Ⅰ和電網(wǎng)之間采用了縱向加密認證裝置NETKEEPER2000，安全區(qū)Ⅱ和電網(wǎng)之間采用了NEUSOFTFW4120東軟防火墻，安全區(qū)Ⅲ和電網(wǎng)之間采用了天融信NGFW4000TG4428防火墻。專用通道情況為：RTU與省公司之間采用的通信協(xié)議是101規(guī)約，用串口連接，屬于點對點通信，不需要采用加密認證。線路保護與電網(wǎng)之間的專用光纖通道，通信協(xié)議