國家電網(wǎng)針對電力監(jiān)控系統(tǒng)安全、可靠的要求，專門下文要求加快建設(shè)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺，及早實現(xiàn)網(wǎng)絡(luò)空間的實時監(jiān)控和閉環(huán)管理。因此，監(jiān)測裝置是電力調(diào)度網(wǎng)絡(luò)安全管理系統(tǒng)不可或缺的重要組成部分。

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理系統(tǒng)包含主站端的安全管理平臺和廠站端的網(wǎng)絡(luò)安全監(jiān)測裝置兩部分，平臺部署與國、分、省、地調(diào)側(cè)，裝置部署于變電站、電廠。系統(tǒng)按照設(shè)備自身感知、監(jiān)測裝置分布采集、管理平臺統(tǒng)一管控的原則，構(gòu)建感知、采集、管控三層架構(gòu)的網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)技術(shù)體系。

網(wǎng)絡(luò)安全監(jiān)測裝置（以下簡稱：監(jiān)測裝置）負(fù)責(zé)采集網(wǎng)絡(luò)設(shè)備（如數(shù)據(jù)網(wǎng)交換機(jī)、工控交換機(jī)等）、主機(jī)設(shè)備（服務(wù)器和工作站）、安防設(shè)備（如防火墻、正、反向隔離裝置等）以及監(jiān)測裝置自身的運行信息和安全事件，并將運行信息和安全事件實時或歸并成告警信息上報給主站平臺，并執(zhí)行主站平臺下發(fā)的各類管控命令。

圖1 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理系統(tǒng)架構(gòu)

廠站監(jiān)測架構(gòu)

變電站、電廠等通過部署網(wǎng)絡(luò)安全監(jiān)測裝置實現(xiàn)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測與管理，其中變電站中Ⅰ區(qū)和Ⅱ區(qū)間有防火墻連通的，只需在Ⅱ區(qū)部署一臺網(wǎng)絡(luò)安全監(jiān)測裝置；若Ⅰ區(qū)和Ⅱ區(qū)間沒有防火墻，需在Ⅰ區(qū)和Ⅱ區(qū)各部署一臺網(wǎng)絡(luò)安全監(jiān)測裝置；電廠除涉網(wǎng)部分需部署網(wǎng)絡(luò)安全監(jiān)測裝置并接入調(diào)度端平臺之外，可根據(jù)需要，在電廠局域網(wǎng)部署網(wǎng)絡(luò)安全管理平臺,實現(xiàn)發(fā)電廠自身網(wǎng)絡(luò)安全事件快速處置能力及響應(yīng)效率。

（一）變電站部署架構(gòu)：

網(wǎng)絡(luò)安全監(jiān)測裝置部署于變電站站控層網(wǎng)絡(luò)，同時接入站控層A、B雙網(wǎng)交換機(jī)，采集站控層監(jiān)控主機(jī)、工作站、數(shù)據(jù)網(wǎng)關(guān)機(jī)、保信子站、五防等主機(jī)設(shè)備，以及站控層所有網(wǎng)絡(luò)設(shè)備和安全防護(hù)設(shè)備的安全信息。

（二）電廠部署架構(gòu)：

由于電廠內(nèi)系統(tǒng)較多，且多數(shù)系統(tǒng)無網(wǎng)絡(luò)連接，宜部署多臺網(wǎng)絡(luò)安全監(jiān)測裝置以滿足發(fā)電廠涉網(wǎng)區(qū)域內(nèi)各類設(shè)備的接入，接入對象主要包括監(jiān)控主機(jī)、操作員站、網(wǎng)關(guān)機(jī)、PMU、NCS系統(tǒng)等涉網(wǎng)主機(jī)類設(shè)備、網(wǎng)絡(luò)設(shè)備以及安全防護(hù)設(shè)備。

建議電廠局域網(wǎng)部署網(wǎng)絡(luò)安全管理平臺，以滿足電廠自身安全監(jiān)視管理的要求，提升網(wǎng)絡(luò)安全管理水平。

應(yīng)用環(huán)境

圖2 CSD-1371網(wǎng)絡(luò)安全監(jiān)測裝置應(yīng)用環(huán)境

現(xiàn)場裝置部署

確認(rèn)版本

在調(diào)試網(wǎng)絡(luò)安全裝置前需要登陸后臺確認(rèn)設(shè)備是否部署過程序，如果沒有部署過程序，則需要部署程序。

審核編輯：湯梓紅