主动免疫的水电站电力监控系统网络安全防护方案设计

针对当前工业控制领域网络安全形势以及监管要求,分析了水电站电力监控系统网络安全防护重难点问题,并在总结电站多年网络安全防护管理经验、积极开展先进的网络安全防护理念与技术的探索实践基础上,提出了一套主动免疫的水电站电力监控系统网络安全防护方案。     

白山发电厂电力二次系统安全防护改造

按照信息安全等级保护规定对白山发电厂计算机监控系统进行安全防护改造,通过部署入侵检测装置、防火墙、防病毒设备等信息安全设备提升计算机监控系统信息安全防护水平。     

水电站电力监控系统攻防平台设计与实现

针对当前工业控制领域网络安全形势以及水电站电力监控系统安全防护要求,提出了水电站电力监控系统攻防平台的设计与实现方案.通过对一个仿真的、基于当前防护水平的水电站监控系统开展渗透测试,可有效发现问题、及时整改;同时该平台还可作为常态化的攻防演练平台,形成人才培训基地.     

论水电厂电力监控系统安全防护建设

伴随着互联网技术的普及与应用，网络安全问题已经上升到国家安全的层次。对于水电厂而言，一旦遭到网络攻击，轻则影响企业安全生产，重则影响社会稳定。为此，电厂建设电力监控安全防护系统，来加强电力监控系统的网络安全，这一举措是保证电厂向外提供稳定可靠清洁电力的基础。文章以某水电厂电力监控系统的发展过程为切入点，详细的介绍电厂实现电力监控系统安全防护的方法。     

水电站监控系统安全防护方案

按照《电力二次系统安全防护总体方案》和《发电厂二次系统安全防护指南》设计了某水电站安全防护方案。该方案考虑了监控系统与厂内不同安全区和远方不同安全区通信时，硬件连接应增加的安全防护设备。     

厂站端电力监控安全防护工作探讨

电力安全事关国家安全,影响国计民生.厂站端作为电力系统重要环节,在国内外敌对势力针对性网络攻击日趋增多的形势下电力监控安全防护工作在基础设施安全、体系结构安全、系统本体安全、全面安全管理、应急备用措施等方面面临严重网络安全风险,威胁着电网安全运行.文章通过对厂站端电力监控安全防护面临的主要网络威胁提出了提升的措施和建议...     

水电厂计算机监控系统方案设计现状与探讨

水电厂计算机监控系统经过多年的发展，已经在全国水电行业得到广泛的应用，并取得很好的实践效果。随着计算机新技术、网络技术的发展，水电厂计算机监控系统在组态方案、广域网连接、数据备份、安全防护、计费结算、系统配置、升级改造、电力市场等方面遇到新的问题和挑战，本文将结合水电厂计算机监控系统在方案可研和初设阶段的现状和对解决办法进行探讨。     

规约转换技术在长沙生产运营中心安全接入区的应用

为适应新形势下电力业务安全接入需求,国家相关主管部门陆续发布《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案》等文件,以进一步强化电力系统安全防护。防护规定针对安全接入区提出了具体的防护要求,安全接入区与生产控制大区之间必须部署相应的隔离手段。本文分析了生产控制系统存在的网络威胁以及安全防护策略与要求,立足构建规约转换方案,以进一步完善信息安全框架体系。     

高可靠性电力二次系统建设方案在长洲水电厂的应用

文章介绍了高可靠性电力二次系统建设方案。方案基于全面防护、突出重点、分层分区、强化边界、简单性和可靠性的基本原则进行设计,结合先进的信息技术,实现了电力二次系统的安全防护,提高了系统的可靠性,保障电力系统的正常稳定运行,满足电力二次系统建设要求。实际应用表明该方案达到了设计要求,具有很好的实际效果。     

区域发电企业网络安全态势感知平台建设研究

当前网络的攻击技术不断革新,传统网络安全面临新的挑战.对于区域级发电企业来说,如何在区域内部实现网络安全防护成为新的课题.通过区域级态势感知主站平台建设,在系统内部重新优化网络拓扑结构,实现厂站级态势感知采集装置与多主站对接.利用主站平台大数据、威胁情报、数据建模等功能实现对电力监控系统区域级主站数据和厂站态势感知数据...     

网络安全分布式防火墙

信息网络系统免受黑客和间谍的入侵,已成为信息化健康发展必须考虑的重要问题。主机防火墙可以有效阻止内部网络攻击,并且由于防护节点在主机,可大大减轻对网络宽带资源的影响。但主机防火墙在企业网络中的应用和防病毒软件的应用一直面临管理上的问题,没有统一整体的管理,主机防火墙也不会起到应有的作用。于是分布式防火墙出现。     

富泉溪梯级水电站增效扩容改造工程监控系统安全防护设计

该文根据国家发改委、国家能源局和国网福建电力调控中心的相关文件要求设计富泉溪梯级水电站增效扩容改造工程监控系统安全防护。按扩大场站方式设计梯级水电站计算机监控系统,将梯级站控层设在三级水电站,一级、二级水电站站内监控系统仅作为现地层,各水电站间采用光纤环网连接,由三级水电站控制中心统一调度管理。二次安全防护进行安全分区及边界防护设计,部署相关的二次安全防护装置,包括安全隔离、纵向加密认证、工控网络入侵检测和工控安全审计、网络安全监测等,实现梯级水电站监控系统二次安全防护的全覆盖。这些措施确保了电网和梯级水电站监控系统安全稳定运行。     

抽水蓄能电站工控系统安全防护探讨

当前抽水蓄能电站机组启停广泛采用SCADA系统进行控制,而抽水蓄能电站在电网中承担日益繁重的调峰填谷的任务,抽蓄电站工控系统一旦出现风险而瘫痪,将影响电网的平稳运行。本文分析了抽水蓄能电站工控系统目前存在的安全威胁,并介绍了相应的安全防护方案。该方案详细介绍了如何在运行的电力监控系统中部署统一管理平台、日志审计系统及入侵检测装置;以及如何实现对工控系统的实时监测、监控及告警。     

大中型变电站计算机监控系统设计

 电力自动化技术的不断发展,对变电站监控系统提出了更高的要求,在阐述了系统功能需求的前提下,提出了基于嵌入式以太网技术的监控系统方案,并讨论了系统网络结构、网络安全性、视频与监控联动等相关技术问题。所提出的方案已在实际工程中应用,并取得了良好的效果。     

在线实时报警系统在电建通平台的开发与应用

在线实时报警系统作为水电厂监控系统的辅助报警系统,可实现实时报警快捷发布功能.传统的在线实时报警系统部署于安全控制大区,采用GSM短信方式实现信息推送到用户终端,由于电力监控系统安全防护新规限制,该方式已不再适用.一种基于电建通(企业微信)平台的在线实时报警系统可有效解决这些问题,通过将安全控制大区的实时数据经横向隔离...     

基于数字证书认证的电力安全拨号认证系统

针对电力远程拨号系统的安全防护需求,对其相关安全隐患进行了分析,并设计和实现了基于数字证书认证的电力安全拨号认证系统,分析了其技术特点。该系统可对拨号客户端和拨号网关进行数字证书互验及客户端可信接入,对传输数据进行加密、签名,避免敏感信息泄漏及篡改,并可进行细粒度访问控制和用户行为审计,有效地解决了电力远程拨号系统相关安全隐患,对电力二次系统安全防护具有重要意义。     

湖南凤滩水电厂二次安全防护体系建设及应用

按照国家电力监管委员会关于《电力二次系统安全防护规定》的文件精神,在凤滩电厂建立二次防护网络。对二次系统实现分区保护。将二次系统网络与办公网络实现物理隔离,保证生产网络的安全稳定运行。改造现有监控系统传输软件。改造水库调度系统。     

H9000监控系统安全防护解决方案研究

近期在工业控制领域及电力行业相继出现信息安全事件,为消除监控系统信息安全隐患,根据《电力监控系统安全防护规定》以及《信息安全等级保护管理办法》对电力系统安全要求,本文在等保3级标准安全防护解决方案下进行系统脆弱性分析,从信息安全层次阐述脆弱性原因,并针对脆弱点给出响应解决方案。     

浅谈电力监控系统商用密码应用安全性评估

电力监控系统是发电企业最为核心的信息系统,对保障电力生产安全稳定运行和电力可靠供应具有重要意义.随着电力生产自动化水平的不断提高,电力企业需要对其监控系统进行评估完善,以密码评测为切入点,提出了具体的原则及操作步骤是一次新的尝试.     

浅谈电力监控系统二次安全防护的解决方案

本文基于国家对二次安全防护的要求,首先阐述了目前水电厂内各种自动化系统之间存在的安全隐患,以及需要进行二次安全防护的必要性.然后,分别阐述了二次安全防护的特定、安全策略、防护方案.最后,提供了一个具体的安全防护设备的布置系统图,为今后二次安全设备的布置提供了参考方案.