XＸ电厂电力监控系统安全防护方案ＸＸ电厂批准：＿__＿审核：＿＿_编制:＿_－1－目录1总则..............................................................................................................................３2XX电厂厂基本情况ﻩ33XＸ电厂安全防护总体方案ﻩ54安全区的划分.................................................................................................................65边界安全防护ﻩ7６综合安全防护ﻩ9附录1XX电厂安全分区表...........................................................................................1２附录2合肥第二厂监控系统安全防护示意图............................................................1３附录３用语的解释ﻩ1３附录４主要术语中英文对照.........................................................................................14附录５ＸX电厂计算机监控系统拓扑图ﻩ14－2－ＸX电厂监控系统安全防护方案1总则１.1为了加强XX电厂电力监控系统安全防护，抵御黑客及恶意代码等对监控系统发起的恶意破坏和攻击,以及其它非法操作，防止电力监控系统瘫痪和失控，和由此导致的发电厂一次系统事故和其他事故，制定本方案。1．2本方案由设备部门编制，报公司审核，并报安徽调控中心备案。2ＸX电厂厂基本情况2.1总体情况:XX电厂位于安徽省肥东县桥头集镇王油坊村;属于中加合资企业;我厂装机容量为2*350MW燃煤机组,#１、2机组分别于2０0１年６月16日和８月２1日移交商业运行。规划装机4*350MW容量。上网电压等级220KV、归安徽省调和合肥地调管理。2.２监控系统情况监控系统或设备列表序号系统或设备名称生产厂商及型号操作系统投运年份备注1监控系统(ＳCADＡ)国电南自NＤＥ５000Ｗiｎｄows20１3.4.25２AGC子站(RTＵ）上海惠安GR90-D2０0Lｉnｕｘ20０9.3.283AVC子站安徽立卓LZ-AVC50００Ｗindowｓ2013.４.９计划2017年改造为麒麟软件的操作系统4PＭＵ装置北京电科院PAC2000Lｉnuｘ２007.6.29计划2016年改造5卫星时钟(PＭＵ)北京电科院Liｎｕx2００计划－3－PAＣ2000G7.6．29２016年改为北斗＋ＧＰS双时源6线路故障录波许继电气WGL-800Ｗiｎｄows2007．5计划2016年9月整改为武汉中原ZH５系统7五防系统珠海优特ＵT200０-LVWindoｗs2011.９．20厂内独立系统与外部不连接8电能量采集系统山大积成ieｓ-６0VxWorｋs2０1２.8.219报票系统Windows－ｘp1０１1……调度数据网络及安全防护设备列表序号系统或设备名称生产厂商及型号操作系统投运年份备注1地调接入网路由器华３H3ＣＭHＲ3040VxWorks200８2地调接入网I区交换机华为ＱuidｗａyS3900seriesVxWoｒｋs20083地调接入网II区交换机华为QuidwayS390０seｒiｅｓVxＷoｒkｓ2００84地调接入网Ｉ区纵向加密认南瑞NARIＮeＬiｎux2008计划－4－证装置ｔｋeeｐeｒ20０0２016年１0月改为纵向加密装置5地调接入网调II区防火墙天融信TＯPSECNGＦＷ400０Linux200８计划2０16年1０月改为纵向加密装置6省调接入网路由器ＺTＥ中兴ZXR１038０0VxＷorks20127省调接入网I区交换机ZTE中兴ZＸR102928VxWｏrks20128省调接入网ＩＩ区交换机ZTE中兴ZXR１0２9２8VxWoｒｋs20129省调接入网I区纵向加密认证装置南瑞ＮARIＮetkeeper20００Linｕｘ２01210省调接入网IＩ区防火墙东软NeusoftNetＥｙe防火墙V3.2FＷ5１20Linuｘ２0１2计划201６年10月改为纵向加密装置11１213３XX电厂安全防护总体方案3.1安全分区－5－按照《电力监控系统安全防护规定》,将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区,并根据业务系统的重要性和对一次系统的影响程度将生产控制大区划分为控制区(安全区I）及非控制区(安全区II），重点保护生产控制以及直接影响电力生产(机组运行)的系统。３．２网络专用XＸ电厂端的电力调度数据网在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。XX电厂端的电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。3.3横向ＸX电厂电厂端的电力调度数据网的...
