淺談電廠電力監(jiān)控系統(tǒng)安全防護(hù)存在的安全風(fēng)險(xiǎn)及應(yīng)對(duì)措施

姚 寧

國(guó)網(wǎng)淄博供電公司 山東 淄博 255000

1 電力監(jiān)控系統(tǒng)安全防護(hù)的總則及策略

1.1 電力監(jiān)控系統(tǒng)安全防護(hù)總則 “安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”是電力監(jiān)控系統(tǒng)安全防護(hù)的基本要求。電力監(jiān)控系統(tǒng)分為生產(chǎn)控制大區(qū)和管理信息大區(qū),這兩個(gè)大區(qū)之間需要通過安置正反向間隔裝備實(shí)行強(qiáng)邏輯隔離。在實(shí)時(shí)控制區(qū)和非實(shí)時(shí)控制區(qū)之間安裝防火墻來進(jìn)行邏輯隔離,進(jìn)一步加強(qiáng)安全性。另外,管理信息大區(qū)與外部互聯(lián)網(wǎng)連接運(yùn)用時(shí)部署隔離裝置進(jìn)行防護(hù)。在生產(chǎn)控制大區(qū)中,上下級(jí)網(wǎng)絡(luò)數(shù)據(jù)傳輸需要用縱向加密認(rèn)證裝備進(jìn)行防護(hù)。

1.2 電力監(jiān)控系統(tǒng)安全防護(hù)策略

1.2.1 生產(chǎn)控制區(qū)域安全防護(hù)策略 依照《電力監(jiān)控系統(tǒng)安全防護(hù)方案》文件的內(nèi)容,對(duì)于發(fā)電廠的保護(hù)方法包含以下幾點(diǎn):防火墻、病毒防御、入侵監(jiān)測(cè)、橫向?qū)Ｓ冒踩綦x裝備、漏洞掃、日志審計(jì)系統(tǒng)、縱向加密密裝備、SSL VPN、終端安全管制、電力調(diào)度數(shù)字證書系統(tǒng)、撥號(hào)認(rèn)證等系統(tǒng),用以保護(hù)發(fā)電廠網(wǎng)絡(luò)安全,確保系統(tǒng)穩(wěn)定運(yùn)行。

2 發(fā)電廠電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)描述

發(fā)電廠電力監(jiān)控系統(tǒng)里,其中主要是由DC、NCS兩種系統(tǒng)來控制,電廠的電力控制系統(tǒng)總體分為以下兩個(gè)區(qū)域:生產(chǎn)控制大區(qū)和管理信息大區(qū),有效的將生產(chǎn)控制和管理信息分為兩個(gè)部分,互相聯(lián)系卻又各不影響。電力監(jiān)控系統(tǒng)是嚴(yán)格按照分區(qū)部署的,其中生產(chǎn)控制大區(qū)又分為實(shí)時(shí)控制和非實(shí)時(shí)控制兩個(gè)區(qū)域。實(shí)時(shí)控制又有:火電機(jī)組監(jiān)控系統(tǒng)DCS。非實(shí)時(shí)控制區(qū)有:NCS計(jì)算機(jī)監(jiān)控系統(tǒng)、電能力采集裝置、保護(hù)信息的處理裝置、故障錄波裝置。其中火電監(jiān)控系統(tǒng)落實(shí)在實(shí)時(shí)控制區(qū)；其余采集電量和保護(hù)信息類功能分布在非實(shí)時(shí)控制區(qū)。調(diào)度數(shù)據(jù)網(wǎng)可以實(shí)現(xiàn)控制區(qū)和非控制區(qū)與調(diào)度端的數(shù)據(jù)實(shí)時(shí)通訊；獨(dú)立組網(wǎng)包括了計(jì)算機(jī)和火電組監(jiān)控系統(tǒng),兩者之間互聯(lián)互通,以此確保電廠實(shí)時(shí)生產(chǎn)數(shù)據(jù)及時(shí)傳輸。非實(shí)時(shí)控制區(qū)還有五防閉鎖系統(tǒng),它成為計(jì)算機(jī)監(jiān)控系統(tǒng)子模塊。生產(chǎn)控制大區(qū)通過調(diào)度數(shù)據(jù)網(wǎng)部署縱向加密認(rèn)證裝置,確保數(shù)據(jù)在電廠和上級(jí)集控中心安全傳輸。

3 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)及應(yīng)對(duì)措施

3.1 主要安全風(fēng)險(xiǎn) 電纜和通信線纜,必須分開部署,兩者之間需要物理隔離通道,防止強(qiáng)電對(duì)通信通信線纜產(chǎn)生電磁干擾。網(wǎng)絡(luò)設(shè)備的內(nèi)部配置須進(jìn)行備份。檢查網(wǎng)絡(luò)設(shè)備中 是否開啟FTP、HTTP、telent等常用不安全的網(wǎng)絡(luò)功能。調(diào)度數(shù)據(jù)網(wǎng)中需配置網(wǎng)絡(luò)安全監(jiān)測(cè)相關(guān)系統(tǒng),監(jiān)視網(wǎng)絡(luò)中各系統(tǒng)的行為,一旦發(fā)現(xiàn)外部入侵或病毒感染,第一時(shí)間發(fā)出告警。登錄電力監(jiān)控系統(tǒng)相關(guān)設(shè)備必須設(shè)置用戶名和口令,用于身份鑒別。密碼強(qiáng)度要求口令長(zhǎng)度至少有8位,包含字母和者數(shù)字或者特殊字符。調(diào)試網(wǎng)絡(luò)設(shè)備時(shí)console口 必須設(shè)登錄賬號(hào)和密碼,并符合密碼強(qiáng)度要求。操作系統(tǒng)只保留一個(gè)管理員賬號(hào)和一個(gè)來賓賬號(hào),其他冗余賬號(hào)均應(yīng)刪除,要做到一人一賬號(hào),一人一密碼,杜絕多人使用共同賬號(hào)的情況。Windows系統(tǒng)默認(rèn)開啟的分享端口,即445端口,勒索病毒即利用之一端口在網(wǎng)絡(luò)中傳播,所以445端口應(yīng)及時(shí)關(guān)閉。

3.2 人為和設(shè)備安全隱患 發(fā)電廠在運(yùn)行中,如果操作員因?yàn)榧夹g(shù)的原因違規(guī)操作或者注意力不集中,有可能導(dǎo)致安全事故的發(fā)生。如果我們的設(shè)備存在質(zhì)量問題或者沒有及時(shí)檢查更新都有可能導(dǎo)致事故的發(fā)生。

3.3 應(yīng)對(duì)措施 加強(qiáng)人員管理,在保護(hù)室安裝電子門禁系統(tǒng),進(jìn)行人員登記,方便進(jìn)行檢查核實(shí),定期巡查設(shè)備,一旦發(fā)現(xiàn)隱患和問題要及時(shí)進(jìn)行登記和處理；可以在重要裝備和主要部件的明顯位置貼上標(biāo)志,并且按時(shí)開展安全知識(shí)教育培訓(xùn)。把安全隱患管制工作作為電廠里一項(xiàng)非常重要的管理內(nèi)容,將其納入每年度員工績(jī)效考核當(dāng)中,然后定時(shí)對(duì)安全隱患管制進(jìn)行督查和考核,確保員工都把生產(chǎn)安全牢記于心,還要加強(qiáng)對(duì)安全管理體系的建設(shè),確保安全管理體系健全,明確各級(jí)責(zé)任,并落實(shí)到人。加強(qiáng)設(shè)備的檢查及更新,一旦發(fā)現(xiàn)問題應(yīng)及時(shí)向上級(jí)反應(yīng),相對(duì)的提出措施和及時(shí)解決問題,提高設(shè)備運(yùn)維質(zhì)量,避免因設(shè)備的問題引起事故的發(fā)生。

3.3 建立正確安全管理體系 應(yīng)該建立由單位第一領(lǐng)導(dǎo)為第一責(zé)任人的安全管理小組,明確各級(jí)領(lǐng)導(dǎo)的責(zé)任,帶領(lǐng)成員們落實(shí)安全管理的工作,做到人人有責(zé),處處把守。把安全隱患排查和處理加入年度績(jī)效考核當(dāng)中。最后,需要讓每個(gè)領(lǐng)導(dǎo)、管理人員和員工參與到安全管理中,把安全管理轉(zhuǎn)化每個(gè)人的自愿行動(dòng),變成一種必須要完成的使命。

3.4 加強(qiáng)人員安全教育 強(qiáng)化宣傳教育,創(chuàng)造出安全生產(chǎn)氣氛,印刷安全圖冊(cè),發(fā)放給每個(gè)人員,組織一起學(xué)習(xí),懸掛出警示標(biāo)牌,橫幅,有效的提高每個(gè)員工的安全隱患知識(shí)。主動(dòng)實(shí)踐安全質(zhì)量規(guī)范化建設(shè),經(jīng)過舉行現(xiàn)場(chǎng)安全操作觀摩看會(huì),建立模范安全車間,把安全隱患事件扼制在萌芽狀態(tài)。二是電廠需要明確各級(jí)安全責(zé)任、各級(jí)工作安全操作規(guī)程,要一把手領(lǐng)導(dǎo)抓安全,并且抓實(shí)抓牢。創(chuàng)立完整安全制度知識(shí)庫(kù),并配備多個(gè)具備安全管理高級(jí)資質(zhì)的專業(yè)人員,把安全管理執(zhí)行落實(shí)到每個(gè)車間,每個(gè)班組,每個(gè)人員,每個(gè)環(huán)節(jié)。最大限度的避免出現(xiàn)安全事故。

3.5 完善設(shè)備安全管理環(huán)境 電力監(jiān)控設(shè)備作為電廠最重要的設(shè)備之一,發(fā)揮著無可替代的作用,假如發(fā)生任何異常問題,就要影響到我們整個(gè)發(fā)電廠的生產(chǎn)進(jìn)度,給我們帶來巨大的經(jīng)濟(jì)損失。因而,我們一定要非常重視電廠各個(gè)環(huán)節(jié)的安全管理,必須實(shí)時(shí)檢查設(shè)備的運(yùn)行情況。要積極學(xué)習(xí)先進(jìn)的管理理念和理論知識(shí),要及時(shí)注意與現(xiàn)實(shí)實(shí)際情況相互結(jié)合,防止出現(xiàn)虛假的片面的工作。此外,還要定期展開設(shè)備檢修,安排專業(yè)人員對(duì)設(shè)備進(jìn)行故障檢查。

4 結(jié)語

電力監(jiān)控系統(tǒng)的安全性關(guān)系到電廠的生產(chǎn)安全和整體安全,要做好電廠的電力監(jiān)控系統(tǒng)安全防護(hù),就必須安排專職人員擔(dān)任網(wǎng)絡(luò)安全員,做好電廠電力監(jiān)控系統(tǒng)安全防護(hù)整體方案,并落實(shí)到底。