新能源电厂电力监控系统网络安全监测装置典型部署方案.pdfVIP

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

新能源电厂网络安全监测装置典型部署方案

一.建设背景

XX

二、网络安全监测装置

1.型号

口型网络安全监测装置

2.接口规范(以科东为例)

(1)采用RJ45接口；

(2)810M/100M/1000M

具备个自适应以太网电口(支持网口扩

展)；

(3)两个交流220V/50HZ,电源插座；

(4)两个电源开关；

(5)两个出82.0接口。

3.物理特性

尺寸：采用1U整层机箱；

重量：10kg。

4.设备外观

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

三、部署方案

3.1接入范围

新能源电厂设备接入范围为涉网业务系统的主机设备，包括远动

（RT∪∖PMU

装置、故障录波、保信子站、电能量采集装置、功率

预测服务器等，网络设备（内网交换机）以及通用安防设备（防火墙、

IDS）和专用的安全防护设备（正、反向隔离设备）的接入（由于目

前网络安全监测装置没有针对日志审计系统制定采集规范，因此不在

本次监控范围之内1

远动装置、PMU终端装置通过调度数据网与调度端通讯，独立挂

载于调度数据网交换机实时vlan端口上；电能量采集装置、故障录

波装置通过调度数据网与调度端通讯，独立挂载于调度数据网交换机

非实时vlan端口上。

针对主机设备、网络设备、通用及专用安防设备的具体监视项详

见附录10

o

3.2技术方案

1）简易型部署方案:

图1简易型电厂部署拓扑图

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

I

在电厂的安全、口区各部署一台口型网络安全监测装置，一端

连接到电厂各个涉网业务系统交换机，另一端连接至调度数据网交换

机（如果告警信息需要同时上送至省调及地调主站侧，装置可同时分

两路进行数据转发），负责采集电厂涉网业务系统的服务器、工作站、

网络设备（内网交换机）和安全防护设备的安全事件，对于告警信息

进行本地存储以外，同时将告警信息转发至调度端主站侧的数据网关

机，最终汇总到主站侧网络安全管理平台。经过调研反馈，目前现场

不存在AB双网，如果电厂内存在A、B网，则∏型网络安全监测装置

分别接入A、B网交换机，实现对监视对象的采集。如果需要将非法

外联隐患较大的风机监控系统（非涉网部分）纳入监视范围则需要口

型网络安全监测装置接入风机监控系统的交换机实现对风机监控系

统的后台监控主机等监视。

2）标准型监控部署方案一：