一、項目建設(shè)目的及依據(jù)

為落實發(fā)改委14號令及國家能源局36號文有關(guān)電力監(jiān)控系統(tǒng)安全防護要求，切實提升電力監(jiān)控系統(tǒng)安全防護能力，2017年國調(diào)中心下發(fā)關(guān)于開展并網(wǎng)電廠電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護專項治理活動的通知。為確保風(fēng)電場監(jiān)控系統(tǒng)安全防護工作順利實施并達到相關(guān)的安全防護要求，對現(xiàn)有風(fēng)電場監(jiān)控系統(tǒng)開展技術(shù)方案設(shè)計工作。

為確保風(fēng)電場安全技術(shù)防護工作的順利實施、滿足國家以及行業(yè)對電力生產(chǎn)工控系統(tǒng)的要求，在編寫本方案的過程中我們將依據(jù)以下目標開展安全防護技術(shù)方案的編制工作。

1、本方案將嚴格按照國家發(fā)改委14號令及國家能源局36號文的相關(guān)要求進行編寫。

2、本方案將對風(fēng)電場監(jiān)控系統(tǒng)邏輯結(jié)構(gòu)、系統(tǒng)功能等進行全面的分析和描述，分析電力監(jiān)控系統(tǒng)系統(tǒng)存在的安全隱患，對系統(tǒng)面臨的安全風(fēng)險進行分析。

3、本方案所提出的安全防護措施將以防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害為基礎(chǔ)，以抵御集團式攻擊、防止電力監(jiān)控系統(tǒng)的崩潰或癱瘓為目的。

4、本方案將依據(jù)《電力監(jiān)控系統(tǒng)安全防護總體方案》，結(jié)合風(fēng)電場的實際情況，建立結(jié)構(gòu)清晰、安全措施明確、適度安全的安全防護技術(shù)方案。

5、本方案所提供的安全防護技術(shù)手段和措施將具有較高的成熟度，能在保障業(yè)務(wù)的穩(wěn)健運行為基本前提下，滿足國家和行業(yè)安全防護的基本要求。

6、本方案將提出電力監(jiān)控系統(tǒng)安全縱深防御的思想，從事前檢測和預(yù)警、事中防范和控制、事后審計和追查等方面提供一個整體的解決方案。

7、本方案將結(jié)合風(fēng)電場在安全方面的安全風(fēng)險嚴重程度，提出安全建設(shè)規(guī)劃。

二、總體概述

1、系統(tǒng)架構(gòu)圖

    風(fēng)電場按照國能安全文件的要求進行安全分區(qū)，將電站網(wǎng)絡(luò)分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，其中生產(chǎn)控制大區(qū)又根據(jù)控制實時性劃分為控制區(qū)（俗稱安全Ⅰ區(qū)）和非控制區(qū)（俗稱安全Ⅱ區(qū)），生產(chǎn)控制大區(qū)與管理信息大區(qū)為物理隔離狀態(tài)。生產(chǎn)控制大區(qū)與調(diào)度一平面、二平面控制大區(qū)采用縱向加密認證裝置實現(xiàn)了縱向認證加密；控制區(qū)與非控制區(qū)進行邏輯隔離，分別接入第一套數(shù)據(jù)網(wǎng)和第二套數(shù)據(jù)網(wǎng)。同時，將電力監(jiān)控系統(tǒng)中的風(fēng)電場監(jiān)控系統(tǒng)、綜合自動化系統(tǒng)、自動發(fā)電控制功能AGC、自動電壓控制功能AVC、相量測量裝置PMU放置在控制區(qū)中，將功率預(yù)測系統(tǒng)、狀態(tài)監(jiān)測系統(tǒng)、故障錄波、電能量采集裝置放置在非控制中，管理信息大區(qū)和OMS工作站單獨組網(wǎng)。

 1、系統(tǒng)總體網(wǎng)絡(luò)結(jié)構(gòu)圖

    從風(fēng)電場總體網(wǎng)絡(luò)結(jié)構(gòu)圖中可以看出，風(fēng)電場監(jiān)控系統(tǒng)通過兩臺集控通訊機，經(jīng)過集控交換機、集控加密裝置分別至風(fēng)電場集控中心Ⅰ區(qū)和Ⅱ區(qū)。調(diào)度一平面、二平面鏈路分為實時子網(wǎng)和非實時子網(wǎng)，風(fēng)電場監(jiān)控系統(tǒng)中的控制區(qū)系統(tǒng)通過四臺通訊主機、經(jīng)過生產(chǎn)實時交換機、實時加密裝置上聯(lián)至調(diào)度一平面以及二平面。非控制區(qū)系統(tǒng)通過生產(chǎn)非實時交換機、非實時加密機上聯(lián)至調(diào)度一平面以及二平面。信息管理大區(qū)接入互聯(lián)網(wǎng)，用于員工訪問互聯(lián)網(wǎng)和采集天氣預(yù)報信息。OMS工作站用于訪問調(diào)度OMS系統(tǒng)提交工作票申請。