风电场电力监控系统网络安全防护方案.pdfVIP

风电场电力监控系统网络安全防护方案

发布时间：2021-04-27T02:30:18.491Z来源：《中国科技人才》2021年第6期作者：赵锦伦

[导读]伴随着社会经济的发展进步，互联网发展速度越来越快，网络信息技术受到更多人的关注，多种多样的网络监控体系应运而生，并

被应用到各种各样的工作当中，电力工作也不例外。网络监控系统被应用到电力工程当中，提升了电力生产工作网络监控体系的整体水

平，确实能够提升工作成效，减轻更多工作人员的负担。

国网喀什供电公司?新疆喀什?844000

摘要：随着我国经济在迅猛发展，社会在不断进步，人们对于电力的需求在不断加大，电网作为我国最重要的关键基础设施，如何设

计有效的新能源关键信息系统的防护方案，保障新能源安全的并入国家电网，是一项比较大的挑战。风力发电因环保、能量储蓄大、资源

丰富等特点，受到全球各国的广泛重视。目前我国的风力发电每年的发电量全球排名第一，风力发电不仅解决了日益增产的能源需求，同

时有效的保护了我国的自然生态环境。本文基于纵深防御的工业安全防护理念，结合风电场监控系统网络安全的案例实施，在项目过程上

从现状分析、安全设计——包括网络边界的隔离和加密、上下位主机安全防护以及外设管控等技术层面，方案实施以及安全方案实施后的

攻防验证，进行了一体化、一致性的安全设计，同时对其他新能源的并网的安全防护建设进行了展望。

关键词：风电场；电力监控；网络安全

引言

伴随着社会经济的发展进步，互联网发展速度越来越快，网络信息技术受到更多人的关注，多种多样的网络监控体系应运而生，并被

应用到各种各样的工作当中，电力工作也不例外。网络监控系统被应用到电力工程当中，提升了电力生产工作网络监控体系的整体水平，

确实能够提升工作成效，减轻更多工作人员的负担。但是，网络监控体系仍存在着很多安全隐患，网络安全成为了电子监控系统运行时最

大的难点和关键点。本篇文章就将深入分析电力监控系统网络安全防护工作的要求，在电力监控系统中已经出现的各种安全疏漏，提出几

种比较有效的电力监控系统网络安全防护技术，希望能够给相关工作者一些启发和帮助。

1电力监控系统安全防护范围

火电企业电力监控系统主要防护范围包括:主控系统(DCS、DEH、ECS、TCS等)、生产辅控系统(辅控一体化、化水、输煤、除灰、脱

硫、脱硝等)、独立监测控制系统(ETS、BPC、TSI、CEMS、燃料智能化系统等)、涉网侧系统及设备(AGC、AVC、ＲTU、PMU、电量计

量、微机保护测控装等、厂级信息监控系统(SIS)等。电力监控系统实行安全分区，火电企业内部基于计算机和网络技术的业务系统，划分

为生产控制大区和管理信息大区。

2风电场电力监控系统网络安全防护方案

2.1强化入侵检测技术，加强电力系统网络安全性

入侵检测技术简单来说就是指对电力监控系统中的各项重要信息和数据进行日常分析和检查的技术，在分析研究的过程中，就会发现

电力系统有没有异常情况或者其中有没有恶意代码。入侵检测技术的最大作用就是发现电力监控系统中出现的各种异常情况并向工作人员

发出警报。这也同防火墙一样，是一项有效提升网络安全的手段。入侵检测技术共有两种，一个是对主机进行检测，一个是对网络进行检

测。应用入侵检测技术，可以明确电力监控系统主机的具体情况，查看信息数据有没有受到入侵。另外，检测网络安全情况的相关技术是

比较简单方便的，只需要检测登录、审计等环节，就可以了解到网络安全情况。入侵检测技术同其它安全检测技术是有一定差别的，属于

主动进行安全防护的技术。完整的入侵检测技术打造出来的入侵检测系统，是依据各种入侵行为的实际特点，所制定的对策，实时监控网

络安全运行情况，一旦发现网络安全遭到破坏，会以最快的速度发出警报。

2.2网络安全防护方案

（1）网络分区划分控制区和非控制区，在非涉网的区域内，增加工业防火墙进行逻辑分区隔离。（2）纵向加密网络至调度的上行边

界处，部署支持国密加密算法的纵向加密装置。（3）横向隔离在控制区域内，部署正反向装置进行横向隔离。（4）入侵检测风电场内部

旁路部署工控入侵检测审计一体化设备，实现基于业务行为和流量白名单的常见恶意攻击行为和异常流量检测告警，并且能够实现网络行

为和流量审计，提供异常行为和流量日志回溯。（5）日志管理搜集并存储日志，用于安全事件追溯还原，以及业务运维和预警。（6）安

全集中管理监测部署统一管理平台，相关安全设备的统一管理和安全策略的统一下发集中管理、分析设备运行状态，提升安全管理效率，

降低运行维护成本。

2.