风电场电力监控系统安全防护的探讨

杨 宁， 吴 敏

(1.安徽省立威网安科技有限公司，安徽 合肥 230601；2.安徽水利水电职业技术学院，安徽 合肥 231603)

0 引 言

2016-01-22日，国家电网公司安全监察质量部关于乌克兰电网遭网络黑客攻击引发大面积停电情况进行了通报。国家电网公司高度重视，组织相关部门和单位迅速开展信息搜集，分析暴露问题，吸取事故教训，研究提出公司系统相应的防范措施。

本文依据国家相关文件，结合安徽省内风电场实际生产和运维情况,系统阐述了在风电场电力监控系统安全防护的管理措施及技术措施。

1 风电场电力监控系统安全防护的主要原则

如图1所示，生产控制大区与管理信息大区存在业务交互的数据流或信息流时，必须加装电力专用横向单向安全隔离装置，其中数据流从高安全区往低安全区流动需要经过正向型隔离装置，数据流从低安全区往高安全区流动需要经过反向型隔离装置。电力专用横向单向安全隔离装置达到物理隔离或近似物理隔离的安全级别。

图1 风电场电力监控系统安全分区

管理信息大区的业务系统与发电企业数据网或者公共网络存在业务数据交互需经过国产硬件防火墙以及VPN网关装置，以到达安全要求。

风电场的业务系统与所属调度机构的业务系统进行纵向交互时，必须通过电力专用纵向加密认证装置实现数据加密和身份认证功能后，才可以经由电力调度数据网实现业务数据上传和下行。

2 风电场电力监控系统安全防护存在的问题

2.1 管理方面

风电场的安全管理制度建设很不完善，存在的主要问题在此不再赘述。……