常熟二次防护介绍_第1页
已阅读1页，还剩9页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、12 华润电力（常熟）有限公司的电力二次系统防护主要是指生产控制大区和管理信息大区之间以及纵向使用电力调度数据网或专用通道的安全防护，其中安全区和安全区属于生产控制大区，安全区、安全区属于管理信息大区。一、安全分区划分原则1、控制区（安全区） 控制区中的业务系统或其功能模块的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。32、非控制区（安全区 ） 非控制区中的业务系统或其功能模块的典型特征为：是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络，与控制区中的业务系统或其功能模块联系紧密。3、管理信

2、息大区 管理信息大区是指生产控制大区以外的电力企业管理业务系统的集合。电力企业可根据具体情况划分安全区，但不应影响生产控制大区的安全。4n二、安全分区及安全防护实施情况n1、安全分区 n 根据以上的划分原则，我司安全分区情况如下：n 安全区 包括三台机组DCS、脱硫DCS、输煤PLC、化水nPLC、除灰PLC、NCS、RCU、RTU及PMU等；n 安全区 包括故障录波装置、电量采集装置、500KV保n护信息子站、华东操作票系统、GPS卫星对时系统等；n 安全区 包括厂级监控信息系统（SIS）、调度生产管n理系统（DMIS）、电量数据服务终端FT-8903、脱硫数据采n集系统、发电负荷考核系统；

3、n 安全区 包括管理信息系统（MIS）和一卡通系统等。5我公司SIS放在安全区，一方面是因为我公司没有在生产现场设置专门的SIS机房，目前SIS交换机和服务器是放在MIS机房的；另一方面，如果放在安全区，必须要配置镜像服务器和两个实时数据库。由于实时数据库的价格较高，因此，从经济性和安全性的角度放在安全区更适合，安全性更高，安全防护更彻底。 2、安全防护实施情况 安全区、 与安全区 、之间安装由国家有关部门认证的单向隔离装置，我司安装的设备是南瑞的SYSKEEPER2000；其中RTU和发电负荷调度系统通讯采用串口、单向、点对点的电力系统101专用协议，可认为近似物理隔离，未考虑横向隔离装置。

4、6 安全区、 之间通过CISCO3825路由器实现逻辑隔离； 安全区 、之间加装防火墙TREDN 1200及NETSCREEN25进行安全访问控制； 安全区和公共网络之间与安全生产关系不大，因此仅加装防火墙进行安全访问控制； 7 调度数据网或专用通道与电网之间根据分区的不同，采用了不同的安全措施，安全区和电网之间采用了纵向加密认证装置NETKEEPER2000，安全区和电网之间采用了NEUSOFTFW4120东软防火墙，安全区和电网之间采用了天融信NGFW4000 TG4428防火墙 。专用通道情况为：RTU与省公司之间采用的通信协议是101规约，用串口连接，属于点对点通信，不需要采用加密认证。线路保护与电网之间的专用光纤通道，通信

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论