機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)的安全防御策略

楊曉冬 徐建華 張偉 孫天中 萬(wàn)杰 郭鈺鋒

摘 要：智能電廠是未來(lái)電力系統(tǒng)發(fā)展的必然趨勢(shì)，機(jī)組設(shè)備運(yùn)行性能的在線監(jiān)測(cè)及智能預(yù)警系統(tǒng)是關(guān)鍵基礎(chǔ)之一。本文介紹了大慶油田熱電廠300MW機(jī)組變負(fù)荷運(yùn)行性能的在線監(jiān)測(cè)及故障預(yù)警系統(tǒng)的硬件組成及二次系統(tǒng)安全防護(hù)體系設(shè)計(jì)策略。系統(tǒng)主要由服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等部分組成，通過電力數(shù)據(jù)網(wǎng)絡(luò)與上級(jí)調(diào)度機(jī)構(gòu)進(jìn)行業(yè)務(wù)通信。這對(duì)智能電廠發(fā)展具有一定的意義。

關(guān)鍵詞：火電機(jī)組 在線監(jiān)測(cè) 系統(tǒng)安全 防御方案

中圖分類號(hào)：TP39 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2017）12（a）-0102-03

智能電廠是未來(lái)電力系統(tǒng)發(fā)展的必然趨勢(shì)，機(jī)組設(shè)備運(yùn)行性能的在線監(jiān)測(cè)及智能預(yù)警系統(tǒng)是關(guān)鍵基礎(chǔ)之一。因此，許多研究者致力于相關(guān)方面研究，包括智能監(jiān)測(cè)系統(tǒng)、智能控制策略以及先進(jìn)傳感器等硬件[1-3]。關(guān)鍵診斷研究也從單一振動(dòng)故障診斷逐漸深入到通流部分[4-5]。文獻(xiàn)[4]通過將數(shù)據(jù)挖掘分類方法中的決策樹C4.5算法引入汽輪機(jī)軸系振動(dòng)的故障診斷，作為一種故障診斷方法進(jìn)行了研究，對(duì)基于決策樹的汽輪機(jī)故障診斷系統(tǒng)進(jìn)行了系統(tǒng)框架的搭建并對(duì)各部分功能進(jìn)行了詳細(xì)闡述，也對(duì)該系統(tǒng)的軟件體系進(jìn)行了設(shè)計(jì)。文獻(xiàn)[5]通過對(duì)SOM神經(jīng)網(wǎng)絡(luò)、BP神經(jīng)網(wǎng)絡(luò)、模糊理論、粗糙集理論以及支持向量機(jī)等智能方法的分析，結(jié)合各種理論技術(shù)的優(yōu)勢(shì)，對(duì)汽輪機(jī)通流部分故障診斷做了一些研究，總結(jié)了汽輪機(jī)通流部分的常見故障與故障征兆之間的關(guān)系，建立了通流部分故障診斷知識(shí)庫(kù)；引入模糊理論的概念，建立了模糊SOM神經(jīng)網(wǎng)絡(luò)和SOM-BP復(fù)合神經(jīng)網(wǎng)絡(luò)模型，進(jìn)行了汽輪機(jī)通流部分故障診斷；利用粗糙集理論中屬性約簡(jiǎn)的概念對(duì)汽輪機(jī)通流部分結(jié)垢數(shù)據(jù)進(jìn)行預(yù)處理，采用支持向量機(jī)分類的方法，對(duì)調(diào)節(jié)閥門結(jié)垢、調(diào)節(jié)級(jí)結(jié)垢、高壓缸級(jí)組結(jié)垢、低壓缸級(jí)組結(jié)垢故障進(jìn)行了診斷。然而，涉及機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)的安全防御策略設(shè)計(jì)的公開文獻(xiàn)比較少。

本文介紹了大慶油田熱電廠300MW機(jī)組變負(fù)荷運(yùn)行性能的在線監(jiān)測(cè)及故障預(yù)警系統(tǒng)的硬件組成及二次系統(tǒng)安全防護(hù)體系設(shè)計(jì)策略，這對(duì)智能電廠發(fā)展具有一定的意義。

1 建設(shè)總則及適用范圍

1.1 監(jiān)測(cè)系統(tǒng)概述

大慶油田熱電廠#4機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)主要由服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等部分組成。系統(tǒng)通過電力數(shù)據(jù)網(wǎng)絡(luò)與上級(jí)調(diào)度機(jī)構(gòu)進(jìn)行業(yè)務(wù)通信。

系統(tǒng)實(shí)現(xiàn)的主要功能有：監(jiān)測(cè)#4機(jī)組運(yùn)行時(shí)的高調(diào)門和綜合流量的狀態(tài)，對(duì)可能發(fā)生的閥門及綜合流量特性異常進(jìn)行實(shí)時(shí)報(bào)警，對(duì)機(jī)組缸效率、熱耗等進(jìn)行動(dòng)態(tài)監(jiān)測(cè)，對(duì)性能退化進(jìn)行早期預(yù)警。

1.2 建設(shè)總則

（1）大慶油田熱電廠#4機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)屬于大慶油田熱電廠二次系統(tǒng)安全防護(hù)體系管理范疇。

（2）為了加強(qiáng)大慶油田熱電廠二次系統(tǒng)-變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)的安全防護(hù)，確保電力監(jiān)控系統(tǒng)及電力數(shù)據(jù)網(wǎng)絡(luò)的安全，依據(jù)國(guó)家發(fā)改委第14號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》《電力二次系統(tǒng)安全防護(hù)總體方案》及其配套方案，制定本方案。

（3）大慶油田熱電廠二次系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意代碼等通過各種形式對(duì)電力二次系統(tǒng)發(fā)起的惡意破壞和攻擊以及其他非法操作，防止二次系統(tǒng)癱瘓和失控，并由此導(dǎo)致的電網(wǎng)一次系統(tǒng)事故。

（4）本方案重點(diǎn)制定大慶油田熱電廠#4機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)各業(yè)務(wù)的安全防護(hù)，按照國(guó)家《電力二次系統(tǒng)安全防護(hù)總體方案》安全分區(qū)的要求，基于系統(tǒng)業(yè)務(wù)的特點(diǎn)，確定大慶油田熱電廠二次系統(tǒng)按照業(yè)務(wù)特點(diǎn)分為安全生產(chǎn)控制大區(qū)控制區(qū)和非控制區(qū)。

1.3 適用范圍

本方案適用大慶油田熱電廠#4機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)二次系統(tǒng)。

2 機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)安全防護(hù)實(shí)施方案

2.1 安全防護(hù)總體原則

大慶油田熱電廠#4機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)安全防護(hù)的基本原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。采用“縱深防御”策略和“適度安全”策略，安全防護(hù)主要針對(duì)基于網(wǎng)絡(luò)的生產(chǎn)控制系統(tǒng)，重點(diǎn)強(qiáng)化邊界防護(hù)，提高內(nèi)部安全防護(hù)能力，保證電力生產(chǎn)控制系統(tǒng)及重要數(shù)據(jù)的安全。

2.2 安全分區(qū)

根據(jù)安全分區(qū)原則，結(jié)合大慶油田熱電廠#4機(jī)組電氣系統(tǒng)和功能模塊的特點(diǎn)，將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)（詳見表1）。

2.3 橫向隔離

在各安全區(qū)之間均需選擇適當(dāng)安全強(qiáng)度的隔離裝置。具體隔離裝置的選擇不僅需要考慮網(wǎng)絡(luò)安全的要求，還需要考慮帶寬及實(shí)施性的要求。隔離裝置必須是國(guó)產(chǎn)設(shè)備并經(jīng)過國(guó)家或電力系統(tǒng)有關(guān)部門認(rèn)證。

2.3.1 安全區(qū)Ⅰ安全區(qū)Ⅱ之間的隔離

安全區(qū)Ⅰ與安全區(qū)Ⅱ的業(yè)務(wù)系統(tǒng)都屬生產(chǎn)系統(tǒng)，數(shù)據(jù)交換較多，關(guān)系比較密切，可以作為一個(gè)邏輯大區(qū)（生產(chǎn)控制區(qū)）。Ⅰ、Ⅱ區(qū)之間部署邏輯隔離裝置。

2.3.2 安全區(qū)Ⅰ、Ⅱ與安全區(qū)Ⅲ、Ⅳ之間的隔離要求

安全區(qū)Ⅰ、Ⅱ不得與安全區(qū)Ⅲ、Ⅳ直接聯(lián)系，在生產(chǎn)控制大區(qū)到管理信息大區(qū)采用單向數(shù)據(jù)傳輸?shù)姆聪蚋綦x裝置。

2.4 其他安全措施

2.4.1 防病毒

生產(chǎn)控制區(qū)通過360殺毒軟件對(duì)站內(nèi)Win7及WinServer08系統(tǒng)安裝國(guó)產(chǎn)防病毒軟件并及時(shí)更新病毒庫(kù)并定期查殺病毒。管理信息區(qū)采用單獨(dú)一套病毒查殺服務(wù)器對(duì)病毒進(jìn)行實(shí)時(shí)監(jiān)控和防范。

2.4.2 主機(jī)加固

關(guān)鍵應(yīng)用系統(tǒng)的主服務(wù)器以及網(wǎng)絡(luò)邊界處的通信網(wǎng)關(guān)使用安全加固的操作系統(tǒng)。加固方式包括：安全配置、安全補(bǔ)丁、采用專用軟件強(qiáng)化操作系統(tǒng)訪問控制能力以及配置安全的應(yīng)用程序。其中，機(jī)組變負(fù)荷運(yùn)行在線監(jiān)測(cè)系統(tǒng)安全防護(hù)邏輯圖如圖1所示。

2.5 安全防護(hù)設(shè)備清單

本安全防御策略所需的硬件設(shè)備清單，詳見表2。

3 結(jié)語(yǔ)

智能電廠是未來(lái)電力系統(tǒng)發(fā)展的必然趨勢(shì)，由于機(jī)組設(shè)備運(yùn)行性能的在線監(jiān)測(cè)及智能預(yù)警系統(tǒng)是關(guān)鍵基礎(chǔ)之一。所以，本文首先介紹了大慶油田熱電廠300MW機(jī)組變負(fù)荷運(yùn)行性能的在線監(jiān)測(cè)及故障預(yù)警系統(tǒng)的硬件組成，然后針對(duì)二次系統(tǒng)安全防護(hù)體系設(shè)計(jì)策略進(jìn)行闡述。在線監(jiān)測(cè)系統(tǒng)硬件部分主要由服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等部分組成，并通過電力數(shù)據(jù)網(wǎng)絡(luò)與上級(jí)調(diào)度機(jī)構(gòu)進(jìn)行業(yè)務(wù)通信，因此需要進(jìn)行軟件及硬件防護(hù)策略設(shè)計(jì)。這對(duì)智能電廠發(fā)展具有一定的意義。

參考文獻(xiàn)

[1] 王玉波.600MW汽輪機(jī)故障智能診斷系統(tǒng)研究[D].長(zhǎng)沙理工大學(xué)，2010.

[2] 黃旻亮，董宸.智能控制在火電廠過程控制中的應(yīng)用研究[J].汽輪機(jī)技術(shù)，2012，54（4）：286-289.

[3] 袁東.小型電廠汽輪機(jī)監(jiān)測(cè)系統(tǒng)智能化改造[J].儀器儀表用戶，2015（1）：80-83.

[4] 張艷順.基于決策樹的汽輪機(jī)振動(dòng)故障診斷技術(shù)研究[D].華北電力大學(xué)（北京），2016.

[5] 周磊.基于智能算法的汽輪機(jī)通流部分故障診斷研究[D].東北電力大學(xué)，2016.