[发明专利]电力二次安全防护系统

说明书

本发明涉及电力系统技术领域，具体涉及是一种电力二次安全防护系统，包括生产控制大区、管理信息大区、横向安全防护模块和纵向安全防护模块；生产控制大区包括实时区和非实时区；管理信息大区包括生产控制大区以外的电力企业管理业务系统的集合；横向安全防护模块在横向将生产控制大区和管理信息大区物理隔离；纵向安全防护模块对生产控制大区输出的信息进行加密，在区域划分设计上采取控制跨区域系统节点为切入点，从系统通讯等方面进行分析优选，使性质相同数据交换方式尽量控制在一个网络，从而大幅度减少了工程造价和实施难度，使网络分区也更加合理，降低工程造价，节省投资。

技术领域

本发明属于电力系统技术领域，具体涉及一种电力二次安全防护系统。

背景技术

随着电厂数字化、信息化进程的飞速发展，电力信息的安全问题已经相当突出，因为它可直接影响到整个电网的稳定运行和可持续发展。为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此引发电力系统事故，建立电力二次系统安全防护体系，保障电力系统的安全稳定运行。

公开号为CN210867279U的中国专利公开了一种电力二次安全防护系统，通过设置太阳能发电组件、逆变充电模块等部件解决了电力二次安全防护系统的用电问题，但是现有的二次安全防护系统存在的一定问题，主要是生产管理中设计到多个专业所管辖的生产控制系统、监测系统、信息系统，存在着管理层次多、系统多、设备复杂等困难。

发明内容

为解决上述问题，本发明采取的技术方案是：一种电力二次安全防护系统，其中，包括生产控制大区、管理信息大区、横向安全防护模块和纵向安全防护模块；

所述生产控制大区包括实时区和非实时区；

所述管理信息大区包括生产控制大区以外的电力企业管理业务系统的集合；

所述横向安全防护模块在横向将生产控制大区和管理信息大区物理隔离；

所述纵向安全防护模块对生产控制大区输出的信息进行加密。

进一步的，实时区包括安全区Ⅰ，所述安全区Ⅰ内的典型系统包括机组DCS、水煤灰系统、烟气脱硫DCS、电气网络控制系统FECS、RTU、PMU、NCS，用于数据通信使用电力调度数据网的实时子网或专用通道进行传输。

进一步的，实时区中数据传输实时性为毫秒级或秒级。

进一步的，非实时区包括安全区Ⅱ，所述安全区Ⅱ内的典型系统包括厂级监控系统SIS、保护及故障录波信息子站系统、电能量计量系统。

可选的，非实时区中数据传输实时性为分钟级或小时级。

进一步的，管理信息大区包括安全区Ⅲ，所述安全区Ⅲ包括管理信息系统、办公自动化系统客户服务系统。

进一步的，横向安全防护模块包括防火墙、正向隔离装置和网关机；

所述防火墙设于安全区Ⅰ和安全区Ⅱ间，用于区域的逻辑隔离、报文过滤、访问控制；

所述正向隔离装置设于安全区Ⅰ与安全区Ⅲ、安全区Ⅱ与安全区Ⅲ间，用于物理安全隔离；

所述网关机分别设置在安全区Ⅰ、安全区Ⅱ和安全区Ⅲ内，用于各区域间的通信传输。

可选的，所述横向安全防护模块还包括组网交换机和入侵检测模块；

所述组网交换机分别配置在安全区Ⅰ和安全区Ⅱ内，用于数据通信的业务系统汇集接入、接入系统之间的访问控制；

所述入侵检测模块部署在组网交换机内，用于监测经过交换机的数据流。

进一步的，纵向安全防护模块包括纵向加密装置，所述纵向加密装置设于调度专网双平面安全区Ⅰ纵向接入交换机与数据网接入路由器之间，用于本地系统与远端相关业务系统或业务模块之间网络数据通信的身份认证、访问控制和传输数据的加密与解密。