◆田嘉

火電廠電力監(jiān)控系統(tǒng)安全防護體系的建設(shè)與研究

◆田嘉

（河北國華滄東發(fā)電有限責任公司 河北 061113）

市場經(jīng)濟轉(zhuǎn)型的持續(xù)深入，市場化轉(zhuǎn)型逐漸進入到關(guān)鍵階段，社會各個行業(yè)對于電力方面的需求呈現(xiàn)出不斷增長的態(tài)勢，這就對電力系統(tǒng)安全性、穩(wěn)定性提出了更高的要求。從火電廠現(xiàn)實情況來看，近年來智能化技術(shù)、信息化技術(shù)開始源源不斷應(yīng)用于火電廠，電力監(jiān)控系統(tǒng)正在面臨全新的挑戰(zhàn)，如何加強電力監(jiān)控系統(tǒng)安全防護體系建設(shè)就成為各個火電廠亟須解決的重要課題。在上述背景下，要求火電廠引起高度重視，嚴格落實國家有關(guān)要求，針對安防體系進行不斷地優(yōu)化調(diào)整，從而有效保障電網(wǎng)運行的穩(wěn)定性。國華滄東電廠按照國家原則，對公司內(nèi)電力監(jiān)控系統(tǒng)采用垂直防護機制，嚴格按照各項要求進行有關(guān)設(shè)施的安排，來對火電廠的安防體系進行建設(shè)與研究。

火電廠；電力監(jiān)控系統(tǒng)；安全防護體系

電力系統(tǒng)是最為基礎(chǔ)的國家設(shè)施之一，歷來是國家戰(zhàn)略發(fā)展的重中之重，電力行業(yè)也在市場化轉(zhuǎn)型過程中迎來了全新的發(fā)展局面。與此同時，越來越多新興技術(shù)在電力系統(tǒng)中的不斷應(yīng)用，使得電力監(jiān)控系統(tǒng)所涉及的技術(shù)、工作量、工作難度也在這個過程中大幅增長[1]。對火電廠來說，要想滿足社會日益增長的電力需求，必然需要保障系統(tǒng)本身的安全性，加強監(jiān)控系統(tǒng)安全防護體系建設(shè)勢在必行。

從近年來的國家要求來看，電力監(jiān)控系統(tǒng)安全防護工作需要安排專門的組織進行規(guī)范管理，同時設(shè)置相應(yīng)的管理專職，全面負責有關(guān)的安全防護細則，避免各種惡意代碼、黑客攻擊、網(wǎng)絡(luò)病毒等攻擊電力監(jiān)控系統(tǒng)，尤其是針對各種集團式攻擊進行有效的抵御，避免安全問題導(dǎo)致電力監(jiān)控系統(tǒng)發(fā)生故障[2]?；诖?，本研究結(jié)合火電廠實際情況與政策要求，以國華滄東電廠為模型，提出幾點加強電力監(jiān)控系統(tǒng)安防體系建設(shè)的措施與建議，僅供參考與借鑒。

1 建立電力監(jiān)控系統(tǒng)安全防護組織

要想保障火電廠電力監(jiān)控系統(tǒng)安防體系的規(guī)范性，首要任務(wù)在于建立安防組織，只有保障組織的權(quán)威性、獨立性，才能夠有效保障各項工作的順利開展。根據(jù)火電廠實際情況，建立電力監(jiān)控系統(tǒng)安全防護組織，同時賦予組織在安全防護方面的權(quán)力，系統(tǒng)負責火電廠電力監(jiān)控系統(tǒng)安全防護相關(guān)的責任。結(jié)合當前火電廠組織架構(gòu)，國華滄東電廠成立了生產(chǎn)監(jiān)控系統(tǒng)安全防護技術(shù)監(jiān)督網(wǎng)絡(luò)，一級技術(shù)監(jiān)督網(wǎng)絡(luò)由公司總工程師擔任，二級技術(shù)監(jiān)督網(wǎng)絡(luò)由專業(yè)技術(shù)監(jiān)督負責人生產(chǎn)技術(shù)部信息主管擔任，三級技術(shù)監(jiān)督網(wǎng)絡(luò)專業(yè)技術(shù)監(jiān)督成員由生產(chǎn)技術(shù)部、安監(jiān)環(huán)監(jiān)察部、維護部、運行部等相關(guān)專業(yè)責任人組成，主要涵蓋火電廠的熱工、電氣二次、信息、通信、運行等專業(yè)人員。

基于現(xiàn)階段安防管理架構(gòu)研究，國華滄東電廠已經(jīng)建立了較好的信息安全組織架構(gòu)，職責也完全明確到個人，角色與崗位責任明確，落實到具體人員，權(quán)力和責任描述清楚，全面符合國家電監(jiān)會及國家能源集團提出的相關(guān)要求。

2 完善電力監(jiān)控系統(tǒng)安全防護方案

科學(xué)合理的規(guī)章制度是保障各項工作開展的先決條件，對于火電廠電力監(jiān)控系統(tǒng)安全防護體系建設(shè)來說，必然需要完善安防方案。

首先，對于處在前期評審階段的電力監(jiān)控系統(tǒng)項目，嚴格遵循“安全分區(qū)、橫向隔離、網(wǎng)絡(luò)專用、縱向認證、綜合防護”的標準，明確要求火電廠分區(qū)配置有關(guān)的安全設(shè)施，包括防火墻、加密設(shè)施、認證設(shè)施以及物理隔離設(shè)施等[4]。

其次，電力監(jiān)控系統(tǒng)安全防護組織全面負責各種安全設(shè)施的調(diào)試工作，當完成調(diào)試工作以后，還需要現(xiàn)場進行驗收，保障安全設(shè)施滿足標準。

最后，建立網(wǎng)絡(luò)安全防護系統(tǒng)，對于具備“等保”三級系統(tǒng)的火電廠來說，應(yīng)當按照要求進行網(wǎng)絡(luò)安全防護系統(tǒng)建設(shè)，以此來針對火電廠全網(wǎng)數(shù)據(jù)進行動態(tài)監(jiān)管。為有效保障安防方案的順利執(zhí)行，火電廠還需要建立對應(yīng)的安全管理規(guī)章制度，將責任明確到對應(yīng)的崗位，同時建立健全火電廠應(yīng)急預(yù)案，并組織各專業(yè)進行定期事故演練，以提升預(yù)案的針對性和適用性。

3 劃分電力監(jiān)控系統(tǒng)安全防護區(qū)域

國華滄東電廠電力監(jiān)控系統(tǒng)安全建設(shè)包括生產(chǎn)大區(qū)和管理信息大區(qū)中多個子系統(tǒng)，自身安全機制和專用安全系統(tǒng)兩方面。前面為內(nèi)在安全性，后面則為外加的安全性，兩者相輔相成。

對控制區(qū)來說，涉及下面幾個模塊：

火電機組控制系統(tǒng)DCS、海水淡化控制、脫硫脫硝、故障信息遠傳、遠動NCS、PMU、AVC、五防系統(tǒng)等工業(yè)自動化系統(tǒng)。

對非控制區(qū)而言，其涉及下面幾個模塊：

電量計費、調(diào)度信息報送終端、煙氣在線監(jiān)測等工業(yè)自動化系統(tǒng)。

管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：

滄東發(fā)電管理信息系統(tǒng)主要包括集團廣域網(wǎng)、技術(shù)監(jiān)督系統(tǒng)、內(nèi)部網(wǎng)站系統(tǒng)、清華紫光檔案系統(tǒng)、有度系統(tǒng)、電子圖檔系統(tǒng)、巡點檢系統(tǒng)、燃料系統(tǒng)、門戶系統(tǒng)、SIS系統(tǒng)等日常生產(chǎn)管理系統(tǒng)。

圖1 火電廠電力監(jiān)控系統(tǒng)安全防護網(wǎng)絡(luò)示意圖

4 工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)安全防護體系建設(shè)研究

綜合參考火電廠工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)，其主要涉及四個層次，包含現(xiàn)場控制層、現(xiàn)場監(jiān)控層、廠級SIS層、MIS層，由于各個工控網(wǎng)絡(luò)在任務(wù)、功能方面存在差異性，工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)安全防護體系建設(shè)也需要結(jié)合各個層次的特征進行針對性的優(yōu)化[6]。對于現(xiàn)場控制層來說，協(xié)議包含各類工業(yè)控制網(wǎng)絡(luò)的私有協(xié)議，一般是以實時控制數(shù)據(jù)為主，主要特征在于傳輸周期短、周期性傳輸。工控網(wǎng)絡(luò)安防體系，應(yīng)當避免影響其具有的實時性特征，因此選擇旁路部署方案，即利用鏡像口來復(fù)制該層對應(yīng)的數(shù)據(jù)信息，其僅僅接收數(shù)據(jù)，不會傳輸數(shù)據(jù)，保障現(xiàn)場控制層的實時性。對于現(xiàn)場監(jiān)控層來說，對應(yīng)的協(xié)議包含向上信息反饋、向下發(fā)送控制命令，，主要是通過在環(huán)網(wǎng)核心交換機鏡像口進行布局，基于上述節(jié)點復(fù)制，保障現(xiàn)場監(jiān)控層的穩(wěn)定運行。對于SIS層來說，其本身涉及的協(xié)議相對較為繁雜，傳輸信息數(shù)據(jù)量大是其主要的特征，工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)安全防護體系建設(shè)，同樣是在核心交換機鏡像口進行布局。對于MIS層來說，主要特征在于帶寬高、數(shù)據(jù)量大，同樣是在核心交換機鏡像口進行布局。在完成上述完全防護采集信息設(shè)施部署的基礎(chǔ)上，火電廠還需要在空中網(wǎng)絡(luò)中心設(shè)置服務(wù)器，以此來針對工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)進行統(tǒng)一規(guī)范的管理。

5 典型火電廠電力監(jiān)控系統(tǒng)安全防護體系建設(shè)

國華滄東電廠電力監(jiān)控系統(tǒng)安防建設(shè)本身屬于一項漫長的任務(wù)，因此恰當?shù)貏澐蛛A段，確保各個時期目標均可以順利完成是必要的，這就可以將安全建設(shè)分為近、遠兩個階段。

在近期項目中，主要涉及基礎(chǔ)類的建設(shè)，首先將解決當前對國華滄東電廠電力監(jiān)控系統(tǒng)威脅最大的安全風險并對系統(tǒng)進行加固，并建立起與各業(yè)務(wù)系統(tǒng)有機融合的電力監(jiān)控系統(tǒng)管理體系框架，在以后的各期項目再逐漸完善和調(diào)整電力監(jiān)控系統(tǒng)安全框架內(nèi)容，完善管理制度。結(jié)合火電廠工控網(wǎng)絡(luò)與監(jiān)控系統(tǒng)安全防護體系，可以嘗試建設(shè)圖2類型的工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)安全防護架構(gòu)，切實保障電力系統(tǒng)監(jiān)控網(wǎng)絡(luò)的穩(wěn)定性、安全性。

圖2 國華滄東電廠工控網(wǎng)絡(luò)監(jiān)控系統(tǒng)安全防護架構(gòu)

總的來說，電力系統(tǒng)監(jiān)控安全防護體系建設(shè)作為有效保障火電廠安全生產(chǎn)、穩(wěn)定生產(chǎn)的重要措施，各個火電廠必須引起高度重視，充分結(jié)合自身實際情況，針對現(xiàn)有電力系統(tǒng)監(jiān)控安全防護體系進行深入的分析，查找現(xiàn)有體系當中的疏漏環(huán)節(jié)，以此來制定針對性的控制措施，切實保障火電站電力監(jiān)控系統(tǒng)的穩(wěn)定運行。

國華滄東電廠按照政府及有關(guān)部門的要求，重點強化邊界防護，同時加強內(nèi)部的物理、網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)安全，加強安全管理制度、機構(gòu)、人員安全、系統(tǒng)建設(shè)、系統(tǒng)運維的綜合管理能力，提高系統(tǒng)整體安全防護的能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。

大數(shù)據(jù)時代的到來，信息化與工業(yè)化深度融合。高度智能化和高度網(wǎng)絡(luò)化是未來發(fā)展的主要方向，這就對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全提出越來越高的要求，研究預(yù)防工業(yè)控制系統(tǒng)受到非法入侵、非授權(quán)訪問、木馬病毒攻擊、關(guān)鍵核心數(shù)據(jù)被竊取甚至破壞生產(chǎn)設(shè)備等惡意行為，對防止發(fā)生各類生產(chǎn)安全事故意義深重。

[1]孫軍鵬，殷衡.探究電力系統(tǒng)信息安全防護體系的構(gòu)建與完善[J].數(shù)字通信世界，2020（08）：263-264.

[2]付彥哲.大數(shù)據(jù)技術(shù)在電力系統(tǒng)信息安全防護中的應(yīng)用[J].電子世界，2020（11）：206-207.

[3]魏媛，劉希彬，鄭丹，康友春.基于UEIoT的新能源監(jiān)控系統(tǒng)安全防護方案探討[J].智能建筑，2020（06）：69-73.

[4]張鑒，唐洪玉，劉文韜，薄明霞.面向云網(wǎng)融合的電信網(wǎng)安全防護體系參考架構(gòu)[J].電信科學(xué)，2020，36（05）：10-15.

[5]黃敏，郭念文，馮敬磊.基于“白名單”技術(shù)的電力監(jiān)控系統(tǒng)安全解決方案[J].信息技術(shù)與標準化，2019（09）：42-45.

[6]陸忞，周昊.電力終端通信接入網(wǎng)安全防護體系技術(shù)研究與應(yīng)用[J].大眾用電，2017（S1）：72-75.