新能源场站态势感知系统原理、架构、部署配置及调试运维技术手册

新能源场站态势感知系统原理、架构、部署配置及调试运维技术规范 2 2 2 2 2 3 4 5 6 7 8 1.1编制目的署、调试及运维工作，落实电力监控系统网络安全常态化防护要产可视、风险可判、威胁可防、事件可溯、数据可报，杜绝非法规外联、网络攻击等安全风险，保障新能源场站生产控制大区业运行，结合行业最新技术标准及调度接入要求，编1.2编制依据本规范严格遵循国家及电力行业现行最新标准、制度及调度依据包括：《电力监控系统安全防护规定》、《电力监控系统网络安态势感知平台对接技术细则、风电/光伏/储能场站二次1.3适用范围本文档适用于各类集中式、分布式光伏电站、风力发电场、光储一体化新能源场站的态势感知系统建设、策略配置、现场部署、运维及故障处置工作，可作为工程施工、调试验收、运维值守、资料2态势感知系统工作原理新能源场站态势感知系统是面向电力监控生产联分析、分级风险研判、闭环告警处置、上级平台上报全流程技术机储能系统、调度交互设备及网络安全设备，构建全方位、全天候、可系统以新能源场站生产控制大区安全防护为像流量、设备状态参数、安全告警信息、访问行为数据，对多源异构数据进别暴力破解、异常访问、非法外联、越权操作、恶意报文、设备漏洞、资产安全风险，完成风险等级分级研判。同时实现本地态势可视化展示、告警闭按照调度规范单向上传态势数据、安全事件及资产信息，实现场站侧自主防涵盖场站全品类二次及安全设备，主要包括：防火墙、具备全网资产自动测绘与台账管理、网络流量异常分析、为识别、越权访问审计、违规外联监测、安全事件关联研判、分级告警分析、日志留存审计、态势可视化展示、上级平台合规上报、安全报表严格落实电力监控系统“分区、分级、隔离、防护”安全原则，实现生产息大区隔离防护、边界流量全程监测、设备行为全程留痕、安全事件全程溯3系统总体架构新能源场站态势感知系统采用分层模块化架构层，各层级独立运行、协同联动，兼顾数据采集全面性、分析研判稳定性和数据传输安全性，完全适配新能源场站分区核心组成单元机代理、多协议采集接口4系统配置策略日志六大维度制定标准化配置策略，实现策略规范控、远动装置等；2.分区分类管理：严格按照生产控制大区、投运时间；3.自动更新机制：开启平台自动资产发现功能，定期人装设备、剔除报废设备，保证资产台账100备业务重要性划分核心设备、重要设备、普通设备，差异行业务端口，全量采集关键业务流量；3.日志筛选：开启安常、网络异常核心日志，关闭设备调试日志、冗余日志，能，保障审计合规；5.采集隔离：采集VLAN独立划分，不与业务VLAN混用，杜绝采恶意报文、异常协议、跨区访问等检测规则；3.分级告警：划产大区安全；2.上报时效：紧急安全告警实时秒级上报，一般事件、传输协议，保证上报数据100%合规；4.时启数据上报异常自动重传、断线续传功能，保障2.密码策略：启用高强度密码复杂度，包含大小写字母、数字、特密；3.操作留痕：所有登录、配置修改、策略调整、告警处置源、可审计；4.访问管控：仅内网专线访问态势感知平台，禁5系统部署策略态势感知主机、采集器统一部署于升压站二次安全接入区全设备；硬件设备就近核心交换机部署，缩短布线距离，减少信号干扰；信息大区，严禁跨区混装。设备机柜满足防尘、防潮、防静电、电磁兼容1.独立VLAN划分：单独配置态势感知采集VLAN，与SCADA、AGC、储能PCS等业务VLAN物理隔离、逻辑独立；2.镜像端口配置：核心交心业务流量，仅做监测不参与数据转发；3.路由管控：采集设备仅配置静态路由，服务必要端口，关闭所有闲置端口；5.带宽管控：限制采集流量带宽占比，避免占用生务传输带宽。设备安装牢固、布线规整，强弱电分离；机柜可靠接地，接要求；双电源分别接入不同供电回路，防止单路断电导致设设备名称、lP地址、用途、运维联系人；机房温湿度、防尘严格落实“生产区、接入区、信息区”三区隔离机制，态势感知大区数据，跨区数据传输必须经过网闸、单向隔离装置，禁止态势感知系统修改原有防火墙、网闸、纵向加密装置的边界防6全流程调试步骤联调验收，全程分步实施，确保系统功能完整、数据准确、12配置态势感知主机、采集器静态lP、子器与全站业务设备、安全设备网络连通性；配34执行平台自动资产扫描发现任务，生成初始资产现场设备，删除虚假扫描资产、补全未识别设备5务通信链路，批量添加白名单；试运行监测告警报条目，针对性优化规则阈值、检测策略；关闭冗6告警功能；核对告警等级、告警内容、告警时间确性；测试平台弹窗告警、日志记录、事件存储7按照调度规范配置上报地址、报文格式、加密数据上报服务，抓包核查上报报文完整性、规范性员，核实平台接收资产数据、告警数据、态势数据89系统连续72小时无故障试运行，统计告警7实施与运维注意事项结合新能源场站现场施工及长期运维风险点，维、数据合规四类核心注意事项，规避施工原有纵向加密、防火墙、网闸的安全策略及访问控制规则；3.所单向隔离装置，杜绝双向穿透风险；4.禁止在生产控制大区描、压力测试；3.严控采集流量带宽，防止交换机过载、业务存时长≥6个月，定期清理磁盘冗余数据，范，禁止私自修改报文格式、上报周期；4.安全事件、操作日远程运维必须通过内网安全通道，禁止公网暴露端口、开启远程映射8常见故障问题及解决方案12345678突设备，修正IP参数；优化交换机端口配置，10常态化运维管理机制9系统安全防护体系严格落实电力安全分区边界隔离要求，生产控制大区与管理信息大知上报数据仅通过单向隔离装置/网闸单向传输，禁止双向加密装置严格配置访问控制策略，仅开放态势感知采集、上报、有闲置端口、高危端口。定期梳理边界通行策略，清理无效放行态势感知主机、采集器关闭系统多余服务、远程登录高危服密码，启用高强度密码策略；开启设备系统防火墙，拦截非法访问请求漏洞扫描、补丁更新，修复系统高危漏洞。设备实行物理防护，机柜全站日志数据、态势数据、告警数据、资产台账数据全程加密存储，防止改。开启数据自动备份机制，支持本地备份、定期异地备份，防止磁盘故失。严格管控数据导出权限，仅管理员可导出审计数据、报表数据，所有数所有现场调试、远程运维操作实行登记制度，运维前报备、运维后操作时间、操作内容、修改配置明细，实现全程可溯源、可审计。定略失效、合规超标等问题，建立日巡检、周核查、11风险评估与应急处置针对新能源场站态势感知系统运行过程中大概率出现全攻击、数据异常、策略失效、硬件故障等各类风险，结合电力安建立标准化风险分级评估体系及闭环应急处置流程，实现风险早识置，杜绝安全风险扩散，保障场站生产控制大区网络安全及11.1主要风险识别与风险等级据采集、调度上报全面中断，态11.2应急处置流程常、系统服务进程离线等软件问题；3.恢复运行：重启异常据采集与调度上报功能；4.数据补全：核查设备离线期过系统重传机制补传缺失数据；5.根源整改：排查设备离线根定、链路抖动、系统异常等问题；6.闭环归档：完整记录故障时安全核查：全面排查受影响设备的运行状态、数据完改、无入侵残留风险；4.策略加固：优化安全检测规则、单，杜绝同类攻击再次发生；5.逐级上报：及时向场站管理上报安全事件；6.复盘总结：梳理事件全过程，形成安全链路中断问题；2.配置核查：核对上报报文格式、传输参数、加密配置否符合调度规范；3.服务重启：重启平台上报服务及后台进程，常问题；4.数据补传：开启断线重传功能，补传中断期间所有态势处理：清理磁盘冗余无效数据，释放存储空间，恢复日志存储功能；3份关键时段运维、告警、安全事件数据，保障审计合规；5.策略优化：完善老化、分级清理、自动备份机制，扩容不足存储；6.日常防控：加大磁盘12风险评估与应急处置针对态势感知系统运行过程中可能出现的系统故障、异常等风险，建立标准化风险评估及应急处置流程，实12.1主要风险识别与风险等级12.2应急处置流程常、服务进程离线问题；3.重启异常服务或设备，恢复数据日志完整性，补传缺失数据；5.排查离线根源，避免重复故添加拦截规则及白名单；5.上报场站负责人及调度运维部题；3.恢复日志采集服务，重启日志推送功能；4.手动备份留存13系统验收标准收、季度/年度合规自查、上级督查验收，态势感知主机、采集器硬件完好无故障、无硬件告警；设分离、接地合规；双电源冗余供电正常，可实现无缝切换；机柜防尘雷措施到位，设备标识标签清晰完整；硬件设备长期运行稳定，无死机独立态势采集VLAN划分规范，与业务VLAN逻辑隔离、互不干扰；交换机镜像端口配资产测绘、风险分析、告警处置、日志审计、漏洞管常可用；安全告警精准度≥95%，无大规模无效误报、漏报；退、服务异常问题；资产台账实时更新，漏洞扫描、风险评报，常规数据定时批量上报；数据上报成功率10钟同步统一，时序误差≤1s，上下级平台数据时序一致；调度端可安全分区隔离合规，无跨区直连、越区访问风险；操作全程留痕可审计；威胁特征库、系统版本为最新有效版本；全站系统连续72小时不