近日國內光伏界最具有影響力的媒體”光伏們”報料:
山東能源監(jiān)管辦對當?shù)?3個光伏、風電電站存在重大隱患且未整改的事件進行了處理,山東電力調度控制中心已在2017年3月28日下午起,將這些新能源電站強制與電網(wǎng)解網(wǎng),并切斷站場與調度數(shù)據(jù)網(wǎng)的連接。
電網(wǎng)監(jiān)控系統(tǒng)的二次安防系統(tǒng)是防止病毒、黑客的攻擊行為,同時也承擔著國家電力系統(tǒng)保密的措施。從某種意義上來說,保衛(wèi)電網(wǎng)安全就是保衛(wèi)國家安全,二次安防系統(tǒng)也相當于一個對外作戰(zhàn)體系。
從43個光伏、風電電站發(fā)現(xiàn)問題匯總看,光伏電站主要出現(xiàn)的問題有:
場站生產(chǎn)控制大區(qū)與管理信息大區(qū)之間未部署物理隔離裝置
場站部署的物理隔離和縱向加密裝置未部署或未啟用
廠站監(jiān)控系統(tǒng)、綜合自動化系統(tǒng)、光功率預測系統(tǒng)等生產(chǎn)類系統(tǒng)存在遠程運維情況
光功率預測系統(tǒng)中安全Ⅲ區(qū)天氣預報服務器與互聯(lián)網(wǎng)直連,未部署防火墻進行訪問控制和邏輯隔離
場站各區(qū)域間的防護設備存在漏洞,可間接連接至互聯(lián)網(wǎng)等
下面給大家簡要介紹一下:?
原則:電力監(jiān)控系統(tǒng)安全防護的總體原則為“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”。
光伏監(jiān)控系統(tǒng)的安全防護分區(qū):
具體措施從強化設備和加強人員管理兩方面著手:
重點強化邊界防護,同時加強內部的物理、網(wǎng)絡、主機、應用和數(shù)據(jù)安全,加強安全管理制度、機構、人員安全、系統(tǒng)建設、系統(tǒng)運維的管理,提高系統(tǒng)整體安全防護能力,保證電力監(jiān)控控制系統(tǒng)及重要數(shù)據(jù)的安全。
原文始發(fā)于微信公眾號(坎德拉學院):從山東43座光伏及風電電站被強制斷網(wǎng)說起 —電站監(jiān)控系統(tǒng)二次安防系統(tǒng)的嚴肅性和重要性