新建电厂的电力二次系统安全防护

《新建电厂的电力二次系统安全防护》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第11卷(2009年第2期)电力安全技术安全生产Anquanshengchan新建电厂的电力二次系统安全防护翟德双，刘月梅（田集发电厂，安徽淮南232098）〔摘要〕介绍了电力二次系统防护工作开展的背景，阐述了田集发电厂电力二次系统总体安全防护方案，按照“安全分区、网络专用、横向隔离、纵向认证”的总体原则要求，进行安全分区规划，并拟订各业务系统安全防护措施，最后总结了新建电厂做好电力二次系统安全防护应注意的问题。〔关键词〕新建电厂；电力二次系统；安全防护随着因特网和Internet技术在电力系统的广泛07-26和200

2、7-10-15投产。田集发电厂在基建期使用以及公共服务E-mail，Web应用逐渐普及，病间各系统设计时就充分考虑了电力二次系统的安全毒和黑客也日益猖獗，对电力系统的安全生产造成防护要求，针对网络系统和基于网络的电力生产控很大威胁。制系统，重点强化边界防护，提高内部安全防护能2000-10-13，四川二滩水电厂控制系统收到力，保证生产控制系统及重要数据的安全，严格按异常信号停机，7s甩出力89万kW，川渝电网几乎照“安全分区、网络专用、横向隔离、纵向认证”的瓦解；2001-10-01，银山公司生产的故障录波装置总体原则

3、要求，以确保电力二次系统的安全。出现“时间逻辑炸弹”，全国共147套变电站频现不安全分区是电力二次系统安全防护体系的结构录波、死机故障；2003-12-30，龙泉、政平、鹅城基础。发电企业内部二次系统原则上划分为生产控换流站控制系统发现病毒，系外国技术人员在系统制大区和管理信息大区。生产控制大区可以分为控调试中用笔记本电脑上网所致。制区(又称安全区Ⅰ)和非控制区(又称安全区Ⅱ)，根电力二次系统安全防护就是为确保电力监控系据各系统的实时性、使用者、主要功能、设备使用统及电力调度数据网络的安全，抵御黑客、病毒、恶场所、各业

4、务系统间的相互关系、广域网通信的方意代码等各种形式的恶意破坏和攻击，特别是抵御式以及对电力系统的影响，将与电力二次系统有关集团式攻击，防止电力二次系统的崩溃或瘫痪，以的业务系统放置在相应的安全区内，以保证边界清及由此造成的电力系统事故或大面积停电事故。晰，通信安全。电力二次系统安全部署及数据流向下面以田集发电厂为例，对新建电厂的电力二如图1所示。次系统安全防护设计作一介绍。2二次系统总体安全防护方案1规划二次系统安全分区，分析数据流向(1)所有与电力二次系统相关系统的设计方案田集发电厂一期工程为2台600MW超临界燃严

5、格执行国家、行业有关安全防护的标准、法规、法煤发电机组，于2005-07-21开工，分别于2007-令、规定，建立严密的电力二次系统安全防护体系。间双机发电大流量泄流的情况发生。为此对小山电运行方式，在2006年的冬季产生了明显效果，双沟站的冬季运行方式进行了调整，即在河道封冻后，及海岛屯河道整个冬季没有发生壅冰，在2007年１无特殊情况下尽量按发电计划执行，同时避免连续月份以后在以上河道内只出现了轻微的壅冰，至目2天不发电的情况发生；小山电站双机同时运行不前为止一直没有发生规模较大、有危害性的壅冰现超过3h，特殊情况

6、下不超过5h。象。可以说对小山电站下游河道壅冰现象的原因分析以及采取的措施是比较成功的，促进了松江河发3结束语电厂的安全生产工作，并消除了河道冬季壅冰对沿由于对河道进行治理并合理安排小山电站冬季岸居民生活的影响。(收稿日期：2008-06-30)15安全生产电力安全技术第11卷(2009年第2期)AnquanshengchanPER2000)与SIS系统进行单向通讯,将实时数据以报文形式主动传送给SIS系统,而不允许SIS系统访问NCS系统索取数据，保证了NCS系统的安全。另外，NCS系统接入调度数据网交换机Ⅰ区再通过

7、路由器接入省调系统，与其它系统和设备的通讯采用硬接线方式，符合二次系统安全防护规定。3.3当地功能监视及发电考核系统远动当地功能及发电负荷考核子站系统，用于实现远动当地功能，接收华东网调或安徽省调主站端的发电计划曲线，并配合完成AVC功能。它与调度中心通过调度数据网交换机Ⅰ区，再经路由器与图1电力二次系统安全部署及数据流向调度主站相互通讯；与FFC，NCS，AVC等系统(2)在生产控制大区与管理信息大区间采取接或设备的连接采用串口方式进行通讯；通过国产的近于物理隔离强度的隔离装置—SYSKEEPER2000南瑞SYSK

8、EEPER2000正向隔离装置与MIS系统和正向隔离装置。SIS系统相连，将数据单向送入MIS侧的镜像服务(3)在生产控制大区各业务系统之间进行逻辑器、WEB发布服务器和SIS系统实时数据库，而不隔离，采用具有访问控制功能的网络设备、防火墙允许MIS和SIS系统访问本系统。或者相当功能的设施。3.4FFC电能量采集系统(4)生产控