登录注册
请使用微信扫一扫
关注公众号完成登录
图1:新能源电站(风电场)监控系统典型安全防护示意图
一、横向隔离的基本概念
横向隔离应采用不同强度的安全设备隔离各安全区(如图2所示),在生产控制大区与信息管理大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置。横向隔离装置隔离强度应当接近或达到物理隔离。
图2:横向隔离的网络部署
二、横向隔离的特点
横向隔离装置部署在生产控制大区和信息管理大区之间,即安全区I/II与安全区III边界处。按照功能不同,横向隔离装置分为正向型和反向型。从生产控制大区向管理信息大区传输信息必须采用正向安全隔离装置;由管理信息大区向生产控制大区的少量单向数据传输必须经反向安全隔离装置。
正向隔离的特点:完全单向通讯方式;单向数据1Bit返回方式;虚拟主机IP地址、隐藏MAC地址。
正向隔离的数据传输流程:
1)I/II区需要向III区传输数据时,隔离装置内网主机接收数据,并进行协议剥离,将原始数据写入存储介质。
2)控制器收到完整的交换信号之后,立即切断与内网主机的物理连接,向外网主机发起物理连接,将存储介质内的数据推向外网主机。
3)外网主机收到数据后,立即进行网络协议的封装重组,并将数据传输给III区应用系统。
反向隔离的特点:保证从管理信息大区到生产控制大区单向数据传输,集中接收管理信息大区发向生产控制大区的数据,进行签名验证、内容过滤、有效性检查等处理后,转发给生产控制大区内部的接收程序。
反向隔离的数据传输流程:
1)III区服务器将待发送信息转为E语言格式的纯文本文件,并进行文件签名。
2)III区服务器与反向隔离装置外网主机进行密钥协商(SM2、SM3算法),建立加密通道(电力专用加密算法),将带有签名的E语言文件发送至反向隔离装置外网主机。外网主机对数据进行解密、验签、E语言格式检查,将通过验证的数据摆渡到内网主机。反向隔离装置只响应UDP协议,因此协商报文与数据通信报文都使用UDP协议。
3)反向隔离装置内网主机将数据传送I/II区服务器应用程序。
三、横向隔离隔离功能的实现
(1)网络隔离
(2)物理隔离
(3)网闸隔离
1、网络隔离
网络隔离主要是指把两个或两个以上可路由的网络(如TCP/IP)通过不可路由的协议(如IPX/SPX、NetBEUI等)进行数据交换而达到如下隔离目的:
①将有害的网络安全威胁隔离开,以保障数据信息在可信网络内进行安全交互。
②一般的网络隔离技术都是以访问控制思想为策略,物理隔离为基础,并定义相关约束和规则来保障网络的安全强度。
2、物理隔离
指处于不同安全域的网络之间不能以直接或间接的方式相连接。在一个物理网络环境下,实施不同安全域的网络物理断开,在技术上应确保在物理传导、物理存储上的断开。
图3:物理断开隔离部件
该信息安全部件位于两个不同安全域之间,通过协议转换的手段,以信息摆渡的方式实现数据交换,且只有被系统明确要求传输的信息可以通过。
3、网闸隔离
图4:网闸隔离部件
该信息安全部件位于两个不同安全域之间,通过协议转换的手段,以信息摆渡的方式实现数据交换,且只有被系统明确要求传输的信息可以通过。
四、横向隔离配置规则
以某风电场110kV变电站反向隔离配置规则为例。
(1)协议类型:UDP
(2)外网配置
IP地址:外网主机IP地址
端口:由于外网主机发送文件的端口一般没有特殊规定,发送端口号随机,故一般写0
虚拟IP:外网主机的虚拟IP地址,最终会写到内网测网卡上
网卡:选择外网测通过哪个网卡通讯
网关:如果在三层环境下,设备外网侧与外网主机不在一个网段,此处填写设备外网测所在的网段的网关地址。如果是二次环境,默认为0.0.0.0
是否设置路由:外网侧为二层环境,选择否;三层环境,选择是
MAC地址绑定:没有特殊要求,一般填写12个0
(3)内网配置
IP地址:内网主机IP地址
端口:根据分配给内网主机接受文件的端口,填写相应的端口号
虚拟IP:内网主机的虚拟IP地址,最终会写到外网测网卡上
网卡:选择内网测通过哪个网卡通讯
网关:如果在三层环境下,设备内网测与内网主机不在一个网段,此处填写设备内网测所在的网段的网关地址
是否设置路由:内网测为二层环境,选择否;三层环境,选择是
MAC地址绑定:没有特殊要求,一般填写12个0
图5:某风电场110kV变电站反向隔离配置
图6:某风电场110kV变电站网络安全隔离装置运行状态指示
五、总结
本文根据电网涉网厂站网络安全防护现状,详细介绍了新能源电站横向隔离装置的基本功能与作用。从二次安全防护中来讲,横向隔离装置针对的是I/II区与III区之间有业务传输时使用,数据只能单向传输,不能双向传输。由于横向隔离的特殊性能,即使遭到黑客入侵,泄露的数据也不具有可读性,从而保证了数据的安全。因此,横向隔离装置的应用将有助于进一步提高电网调度系统的整体安全性和可靠性,并为建立电网二次系统安全防护体系提供有力保障。
参考文献:
[1]. 国家发展改革委2014年第14号令《电力监控系统安全防护规定》
[2]. 国能安全〔2014〕318号《电力行业等级保护管理办法》
[3]. 国能〔2015〕36号 国家能源局关于印发《电力监控系统安全防护总体方案等安全防护方案和评估规范》的通知
作者:文俊杰 单位:新疆风能有限责任公司
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
3月10日,河南省三门峡市陕州区汇华250MW集中式风电一期100MW项目顺利开工。据悉,该项目位于河南省三门峡市宫前乡村山区,风电场装机容量为100MW,项目并网投用后每年可以发电210000兆瓦时,相当于七万户家庭的全年用电量,换算成煤炭发电,能够节约标准煤7.35万吨,分别减少二氧化碳排放、二氧化硫排
日前,鄂尔多斯市能源局核准批复全市首个风储协同构网型新型电站项目。该项目建设地点为鄂尔多斯市伊金霍洛旗苏布尔嘎镇,总投资27.7亿元,拟新建500MW风电和25万千瓦/50万千瓦时构网型储能系统,创新采用“风储协同互补+构网型储能技术”,在不增加电网送出通道、不增加电网调峰压力、不增加弃电水平
北极星风力发电网获悉,3月7日,一支长133米、重67吨的超量型2XX风电叶片在扬州港六圩作业区3号泊位顺利完成装船作业,将运往广东阳江检测。此次装船作业,再次成功刷新长江流域港口最长风电叶片吊装纪录,为助力风电装备产业发展和推动装卸服务迭代升级注入全新动力。据悉,为确保该叶片顺利装船,扬
刘建国:加快技术与管理升级,与全体风能人携手奋进刘建国德力佳传动科技(江苏)股份有限公司董事长、总经理2024年,中国风电行业在时代的浩渺长卷上绘下了浓墨重彩的一笔,续写着高质量发展的璀璨篇章,累计装机突破5亿千瓦,这一里程碑数字见证着风电行业的磅礴力量与无限潜力,德力佳被授予“中国
《风能》:国内不少风电齿轮箱与整机企业都在尝试研制滑动轴承,为何远景能源能率先实现批量应用?娄益民:滑动轴承技术是一项复杂的系统工程,涉及设计、制造、测试以及在齿轮箱、传动链和整机中的应用。远景能源在这一领域实现了全链条贯通,从设计制造到测试验证,再到小批量试验和批量应用,形成了
历经五年自研自制挂机应用,远景能源宣布,500台机组上的滑动轴承至今零失效。滑动轴承,是近年来备受风电行业关注的技术创新点,但在应用阶段却始终雷声大雨点小。直至近日,远景能源公开了其自研自制滑动轴承的一系列成果:采用滑动轴承的齿轮箱已真正实现产业化批量应用,实际运行表现远超海外品牌
2月11日,龙源电力设计院自主研发的“钢结构的连接装置及钢结构组件”获国家知识产权局实用新型专利授权。该专利提出了一种利用混凝土与螺杆(栓)相结合的连接方式,可应用于海上风电漂浮式基础等海洋工程钢结构,实现高效、非焊接的连接方案。这一创新方案在国内尚属首例,填补了行业空白,为海洋工
新能源产业作为全球能源转型的核心驱动力,其供应链的韧性直接决定了产业的可持续发展能力。供应链韧性是指供应链在面临外部冲击时,能够吸收、恢复并适应变化的能力。有趣的是,这种韧性与达尔文提出的生物进化理论中的自然选择、遗传变异和适应性有着深刻的相似性。生物进化通过自然选择、遗传变异和
近日,福建省发改委核准批复了绿氢中试基地风电制氢技术验证平台项目。根据《福建省发展和改革委员会关于福建省绿氢中试基地风电制氢技术验证平台项目核准的批复》,该项目位于位于古雷港经济开发区,建设规模20兆瓦,拟安装2台10兆瓦风力发电机组,风机所发电力经1回35千伏集电线路接入35千伏开关站,
1月20日,国家发展改革委等部门关于印发《绿色技术推广目录(2024年版)》的通知。北极星风力发电网梳理发现,推广目录包含7大产业,112项技术。其中涉及风电技术两项,分别为预应力钢管构架式风电机组塔架关键技术、基于人工智能的高海拔风电场全生命周期高精度视觉检测系统。详情点击:国家发展改革
中国风电行业在发展初期,曾采用两套模式并行的方式促进自身技术进步,一是自主研发,二是技术引进。两者的相互结合与促进,使中国风电创新能力从无到有,从有到强,终于成就了今天世界级的技术水平。1996年3月,原国家计委推出了“乘风计划”。此前的十年,中国已经通过直接引进风电机组,推动了不少
1、80千米!我国离岸距离最远海上风电项目开建2月28日,三峡集团江苏大丰800兆瓦海上风电项目全面启动建设,项目位于盐城市大丰区东北方向海域,由H8-1#、H9#、H15#、H17#四个场址组成。其中,H8-1#场址中心离岸距离80千米、最远点离岸距离85.5千米,是我国当前离岸距离最远海上风电项目。江苏大丰800
《国家林业和草原局关于规范风电场项目使用林草地有关工作的通知》(征求意见稿)公开征求意见为推动可再生能源高质量发展,进一步规范风电场项目建设使用林草地,国家林业和草原局研究起草了《国家林业和草原局关于规范风电场项目使用林草地有关工作的通知》(征求意见稿)。依照行政规范性文件制发要
近日,国家能源局东北监管局公布了一份行政处罚书(东北监能罚决字〔2025〕3号)。根据处罚书,经调查核实,吉林普华亿能发电有限公司未按照国家有关规定办理双辽秀水风电场二期工程的工程质量监督手续。以上行为违反了《建设工程质量管理条例》(国务院令第279号)第十三条的规定。国家能源局东北监管局
1、离岸136公里,水深136米!全球单机容量最大的张力腿浮式风电项目正式施工!2月19日,陆丰油田群清洁能源电力供给改造示范项目浮体部分在海油工程青岛场地正式开工建造,标志着全球单机容量最大的张力腿(TLP)浮式风电示范项目正式进入工程实施阶段。据悉,该项目位于粤东海域,离岸136公里,水深13
北极星风力发电网获悉,国际两大海工巨头意大利Saipem与挪威Subsea7已经通过签署谅解备忘录就可能合并的关键条款达成原则性协议。据悉,两家公司凭借双方在地理位置和市场资源上的互补性,将联合打造一家“全球领先的能源服务企业”。从全球工程施工领域来看,两家巨头在海洋工程上处于领先地位。Subse
随着各地2025年重点建设项目清单的陆续发布。北极星风力发电网不完全统计了2025年重点建设工程项目清单中的重点海上风电项目。统计结果显示,有9个沿海省区市重点海上风电项目共87个,总装机容量约46.7GW。总量87个,广东海风项目占据半壁江山据统计,各省重点建设项目清单中包含海上风电项目数量排在
2月26日,塔城地区2025年第一批重大项目集中开复工暨三一重能和丰50万千瓦风电项目开工仪式在和布克赛尔蒙古自治县举行。三一重能和丰50万千瓦风电项目总投资20亿元,计划安装65台三一重能自主研发机型,新建220kV汇集升压站一座,配套建设5万kW/10万kWh储能。该项目计划2025年年底建成达到并网条件,
2月26日,济南圣泉集团股份有限公司(以下简称“圣泉集团”)发布《关于投资建设杜尔伯特南阳300MW风电项目的公告》。公告披露,根据公司发展战略,为促进企业转型升级,提高公司的市场竞争力,圣泉集团子公司大庆圣泉绿色风电有限公司现拟投资17.8亿元建设杜尔伯特南阳300MW风电项目。杜尔伯特南阳300
2月24日,由中交三航局自主研发的全球最大单作用液压打桩锤YC-280在浙江温州成功下线。该打桩锤锤芯重280吨,最大能量打击频率每分钟18次以上,最大冲击能量5000千焦,相当于一台70公斤的冰箱从约7300米高空自由落体撞击地面时释放的能量。这是中国首件完全拥有自主知识产权的5000千焦液压打桩锤,也是
2月22日,贵港市覃塘大岭风电场项目举行开工仪式。该项目是目前广西首个采用185米塔筒高度的在建风电项目,由北部湾港集团旗下广西北部湾陆海新能源股份有限公司投资开发,标志着陆海新能公司在新能源产业布局上又迈出了重要一步。覃塘大岭风电场项目总投资约12.99亿元,总装机容量200MW,计划安装35台
1、新疆1GW风电项目合作协议签约!2月13日,新疆和田地区策勒县人民政府与中海海洋建设权属的启耀(福建)新能源就投资建设集中式风力发电项目举行合作协议签约仪式。据了解,该项目总装机规模1000兆瓦。2、9个风电场项目获批核准!总装机630MW3、华能临高海上风电场项目正式并网发电2024年12月27日,
三峡能源云南分公司部分风电场3年(2025-2028年)风电机组大部件维修项目中标结果公示倒计时4天!为加强产业上下游交流合作,助力风场高效运维技改,北极星电力网、北极星风力发电网联合中国电力设备管理协会新能源运维专委会,将于2025年3月18-19日在北京举办第四届风电运维技改研讨会,会议将针对目
3月12日,华润漳州诏安A-3区35万千瓦海上风电场项目前期咨询技术服务招标。公告显示,华润新能源漳州诏安A-3区35万千瓦海上风电场项目位于福建省漳州市诏安县东山陈城镇东南侧海域,项目规模35万千瓦。招标内容和范围:按照国家及行业规程、规范技术标准完成华润漳州诏安A-3区35万千瓦海上风电场项目前
近日,在长春市总工会年度评选活动中,吉林大安检修基地“万顺风电场创新工作室”成功获评“长春市(副省级)职工创新工作室”荣誉称号,并获拨1万元创新启动资金。坚持党建引领,聚焦全员创新。吉林大安检修基地“万顺风电场创新工作室”共有成员14人,其中党员2人、高级工程师2人、中级工程师2人。在
华润汕头潮南成田沙陇风电场改造升级项目勘察设计技术服务中标结果公告项目基本情况招标人:华润电力风能(汕头潮南)有限公司项目地点:广东省汕头市潮南区项目规模:234.5MW项目名称:华润汕头潮南成田沙陇风电场改造升级项目标段名称:勘察设计技术服务招标内容和范围:华润汕头潮南成田沙陇风电场
华能江苏公司清能分公司所属各陆上风电场大部件更换框架协议项目招标公告(招标编号:HNZB2025-03-1-106)项目所在地区:江苏省1.招标条件本华能江苏公司清能分公司所属各陆上风电场大部件更换框架协议项目已由项目审批机关批准,项目资金为企业自筹,招标人为华能国际电力江苏能源开发有限公司清洁能源分
北极星风力发电网获悉,2025年3月5日,云南省发改委发布三个风电场扩建项目核准批复,分别为:红河州弥勒西风电场扩建项目、红河州开远市大黑山风电场扩建项目、红河州开远市仙人洞坡风电场扩建项目。总装机容量935MW。详情如下:
北极星风力发电网获悉,3月6日,1500吨自航自升式风电安装船“华夏鸿鹄01”在山东烟台顺利交付,标志着中国海上风电施工再添利器,将为促进能源绿色低碳转型和海洋经济高质量发展注入新的活力。据悉,“华夏鸿鹄01”是国内领先、国际先进的第四代风电安装船,船长139米、型宽50米、型深10米,可变载荷8
《国家林业和草原局关于规范风电场项目使用林草地有关工作的通知》(征求意见稿)公开征求意见为推动可再生能源高质量发展,进一步规范风电场项目建设使用林草地,国家林业和草原局研究起草了《国家林业和草原局关于规范风电场项目使用林草地有关工作的通知》(征求意见稿)。依照行政规范性文件制发要
近日,国家能源局东北监管局公布了一份行政处罚书(东北监能罚决字〔2025〕3号)。根据处罚书,经调查核实,吉林普华亿能发电有限公司未按照国家有关规定办理双辽秀水风电场二期工程的工程质量监督手续。以上行为违反了《建设工程质量管理条例》(国务院令第279号)第十三条的规定。国家能源局东北监管局
关于加快推进风电场改造升级的建议江苏代表团薛济萍一、政策背景为提高风电场资源利用效率和发电水平,推进风电产业高质量发展,助力实现碳达峰碳中和,2023年6月5日,国家能源局印发了《风电场改造升级和退役管理办法》(国能发新能规〔2023〕45号),鼓励并网运行超过15年或单台机组容量小于1.5兆瓦
自青海省海南藏族自治州共和县向西行进,映入眼帘的是巍峨雪山与广袤碧草。在这壮阔的自然景观中,莫合风电场的一台台风机拔地而起,生动展现了科技与生态融合的和谐画面。莫合风电场作为2018年全球一次性并网容量最大的风电项目,至今已稳定运行6年。其多能互补集成优化工程采用182台2.2兆瓦风机,风
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!