登录注册
请使用微信扫一扫
关注公众号完成登录
图1:新能源电站(风电场)监控系统典型安全防护示意图
一、横向隔离的基本概念
横向隔离应采用不同强度的安全设备隔离各安全区(如图2所示),在生产控制大区与信息管理大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置。横向隔离装置隔离强度应当接近或达到物理隔离。
图2:横向隔离的网络部署
二、横向隔离的特点
横向隔离装置部署在生产控制大区和信息管理大区之间,即安全区I/II与安全区III边界处。按照功能不同,横向隔离装置分为正向型和反向型。从生产控制大区向管理信息大区传输信息必须采用正向安全隔离装置;由管理信息大区向生产控制大区的少量单向数据传输必须经反向安全隔离装置。
正向隔离的特点:完全单向通讯方式;单向数据1Bit返回方式;虚拟主机IP地址、隐藏MAC地址。
正向隔离的数据传输流程:
1)I/II区需要向III区传输数据时,隔离装置内网主机接收数据,并进行协议剥离,将原始数据写入存储介质。
2)控制器收到完整的交换信号之后,立即切断与内网主机的物理连接,向外网主机发起物理连接,将存储介质内的数据推向外网主机。
3)外网主机收到数据后,立即进行网络协议的封装重组,并将数据传输给III区应用系统。
反向隔离的特点:保证从管理信息大区到生产控制大区单向数据传输,集中接收管理信息大区发向生产控制大区的数据,进行签名验证、内容过滤、有效性检查等处理后,转发给生产控制大区内部的接收程序。
反向隔离的数据传输流程:
1)III区服务器将待发送信息转为E语言格式的纯文本文件,并进行文件签名。
2)III区服务器与反向隔离装置外网主机进行密钥协商(SM2、SM3算法),建立加密通道(电力专用加密算法),将带有签名的E语言文件发送至反向隔离装置外网主机。外网主机对数据进行解密、验签、E语言格式检查,将通过验证的数据摆渡到内网主机。反向隔离装置只响应UDP协议,因此协商报文与数据通信报文都使用UDP协议。
3)反向隔离装置内网主机将数据传送I/II区服务器应用程序。
三、横向隔离隔离功能的实现
(1)网络隔离
(2)物理隔离
(3)网闸隔离
1、网络隔离
网络隔离主要是指把两个或两个以上可路由的网络(如TCP/IP)通过不可路由的协议(如IPX/SPX、NetBEUI等)进行数据交换而达到如下隔离目的:
①将有害的网络安全威胁隔离开,以保障数据信息在可信网络内进行安全交互。
②一般的网络隔离技术都是以访问控制思想为策略,物理隔离为基础,并定义相关约束和规则来保障网络的安全强度。
2、物理隔离
指处于不同安全域的网络之间不能以直接或间接的方式相连接。在一个物理网络环境下,实施不同安全域的网络物理断开,在技术上应确保在物理传导、物理存储上的断开。
图3:物理断开隔离部件
该信息安全部件位于两个不同安全域之间,通过协议转换的手段,以信息摆渡的方式实现数据交换,且只有被系统明确要求传输的信息可以通过。
3、网闸隔离
图4:网闸隔离部件
该信息安全部件位于两个不同安全域之间,通过协议转换的手段,以信息摆渡的方式实现数据交换,且只有被系统明确要求传输的信息可以通过。
四、横向隔离配置规则
以某风电场110kV变电站反向隔离配置规则为例。
(1)协议类型:UDP
(2)外网配置
IP地址:外网主机IP地址
端口:由于外网主机发送文件的端口一般没有特殊规定,发送端口号随机,故一般写0
虚拟IP:外网主机的虚拟IP地址,最终会写到内网测网卡上
网卡:选择外网测通过哪个网卡通讯
网关:如果在三层环境下,设备外网侧与外网主机不在一个网段,此处填写设备外网测所在的网段的网关地址。如果是二次环境,默认为0.0.0.0
是否设置路由:外网侧为二层环境,选择否;三层环境,选择是
MAC地址绑定:没有特殊要求,一般填写12个0
(3)内网配置
IP地址:内网主机IP地址
端口:根据分配给内网主机接受文件的端口,填写相应的端口号
虚拟IP:内网主机的虚拟IP地址,最终会写到外网测网卡上
网卡:选择内网测通过哪个网卡通讯
网关:如果在三层环境下,设备内网测与内网主机不在一个网段,此处填写设备内网测所在的网段的网关地址
是否设置路由:内网测为二层环境,选择否;三层环境,选择是
MAC地址绑定:没有特殊要求,一般填写12个0
图5:某风电场110kV变电站反向隔离配置
图6:某风电场110kV变电站网络安全隔离装置运行状态指示
五、总结
本文根据电网涉网厂站网络安全防护现状,详细介绍了新能源电站横向隔离装置的基本功能与作用。从二次安全防护中来讲,横向隔离装置针对的是I/II区与III区之间有业务传输时使用,数据只能单向传输,不能双向传输。由于横向隔离的特殊性能,即使遭到黑客入侵,泄露的数据也不具有可读性,从而保证了数据的安全。因此,横向隔离装置的应用将有助于进一步提高电网调度系统的整体安全性和可靠性,并为建立电网二次系统安全防护体系提供有力保障。
参考文献:
[1]. 国家发展改革委2014年第14号令《电力监控系统安全防护规定》
[2]. 国能安全〔2014〕318号《电力行业等级保护管理办法》
[3]. 国能〔2015〕36号 国家能源局关于印发《电力监控系统安全防护总体方案等安全防护方案和评估规范》的通知
作者:文俊杰 单位:新疆风能有限责任公司
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
浙江省科技厅日前公布2024年度省级重点实验室建设名单,由运达股份牵头,联合浙江大学、浙江工业大学共同组建的浙江省“全省海上风电技术重点实验室”正式获得认定。该实验室是浙江省聚焦新能源领域布局的重大创新平台,将致力于突破深远海风电关键技术瓶颈。“全省重点实验室”是浙江省科技创新体系的
日前,三一重能塞尔维亚Alibunar项目成功签署电力购买协议(PPA)和电力差价合约(CfD),标志着三一重能在塞尔维亚新能源领域迈出了关键一步,为后续深耕欧洲新能源市场、拓展全球业务版图提供重要支点。三一重能塞尔维亚Alibunar项目位于塞尔维亚东部,所在区域是该国风资源最丰富的地区之一。项目总
10月20日—22日,全球风电盛会——2025北京国际风能大会暨展览会(CWP2025)将在北京·中国国际展览中心(顺义馆)举办,阳光电源股份有限公司将连续第18次盛装亮相CWP,展位号:W3-A12。精彩回顾在CWP2024,阳光电源携1800V风电变流转换方案等产品亮相,用深厚的技术底蕴与革新,连接客户需求,创造长
10月20日—22日,全球风电盛会——2025北京国际风能大会暨展览会(CWP2025)将在北京·中国国际展览中心(顺义馆)举办,中船科技股份有限公司(以下简称“中船科技”)将连续第18次盛装亮相CWP,展位号:E1-A17。CWP诚挚邀请全球风电产业链伙伴共赴这场绿色能源盛会,与中船科技及全球同仁携手,共启
近日,凯盛悦景蓟州杨津庄镇30兆瓦风力发电项目实现全容量并网,这是全区首个风力发电项目。该项目的成功并网,实现了蓟州区在风电领域从“0到1”的突破,标志着天津北部山区风力资源开发利用迈出新步伐。杨津庄镇抢抓新能源产业发展机遇,在风力资源利用领域积极探索,招引并建成全区首个风力发电项目
“十五五”是我国经济迈向高质量发展的关键阶段,也是全球能源格局深刻调整的重要时期。在当前和今后一段时间,我国能源电力将持续处于清洁低碳、安全高效转型的大趋势大环境中,如何更加有效地发挥电力在国民经济中的基础和先导作用,促进国家重大发展战略和目标的实现,更好地满足人民群众日益增长的
近日,金风科技盐城大丰试验风电场(以下简称大丰试验风电场)全场并网,该风电场配置了GWH266-16.2MW、GWH191-7.15MW等5种型号金风机组,预计每年稳定输出约1.7亿千瓦时电量,可满足超10万户家庭一年的用电需求。项目承担大容量试验样机、新型塔架基础和长柔叶片验证等实验任务,并与国网江苏省电科院
5月23至24日,中国中车首届“迎着风光看未来”主题活动圆满收官,来自全国各地“天选”幸运风车迷们齐聚美丽的黄海之滨#x2014;#x2014;盐城,共同打卡中车新能源大国重器硬核科技,观摩第七届“中国中车杯”全国大学生可再生能源优秀科技作品竞赛,体验中车文化文创之美。中国中车副总裁余卫平,中国中
近日,三峡江苏大丰800兆瓦海上风电项目(以下简称“三峡大丰项目”)首台金风科技机组顺利完成吊装。该项目场址最远离岸距离达85.5千米,刷新了我国海上风电项目离岸距离最远纪录。金风科技GW191-6MW风电机组三峡大丰项目分为H8-1#、H9#、H15#、H17#四个场址,项目总装机容量800MW,将安装98台金风科
近日,龙源电力工程技术公司“海上风电海缆运行状态监测与快速故障诊断关键技术研究”项目成果通过中国电机工程学会科学技术成果鉴定,总体技术位居国际领先水平,填补了国内海缆磁场探测技术的空白,标志着我国海上风电水下探测技术取得重大突破。项目围绕海上风电输变电安全运维重大需求,针对行业长
5月17日,中湘海外联合中湘资本新能源公司与香港绿洲电力能源开发有限公司正式签署合作协议,共同合作建设柬埔寨蒙多基里150MW风电项目。香港绿洲电力能源开发有限公司董事长危卫,公司党委书记、董事长李振来,中湘资本党委书记、董事长彭少林出席并见证签约。中湘资本党委副书记、副董事长、总经理刘
近日,山东能源渤中海上风电G场址一期项目全容量并网,再次拉开山东海上风电2025年高速增长的序幕。随着“双碳”战略持续推进,我国沿海省区市的海上风电产业稳步增长。根据北极星风力发电网统计,含刚刚并网的渤中G场址一期项目在内,当前山东已建成全容量并网海上风电场13个,总装机容量5214MW。同时
6月6日,云南省发改委发布关于西双版纳州勐海县帕顶梁子风电场扩建项目、昆明市石林县支锅山、双龙箐、大莫古风电场扩建项目、楚雄州牟定县大尖峰风电场扩建项目核准的批复,总装机容量共计244.8MW。西双版纳州勐海县帕顶梁子风电场扩建项目建设地点位于西双版纳州勐海县,总装机容量7.2万千瓦,主要建
6月5日,国家电投发布《山东电力工程咨询院有限公司2025年第138批招标国家电投大连市花园口I、II海上风电项目海上主体工程施工中标结果公示》的公告。公告显示,标段1:国家电投大连市花园口I海上风电项目海上主体工程中标人为中国铁建港航局集团有限公司,中标价格为46439.6686万元。标段2:国家电投
2025年1月20日,特朗普正式就任美国第47任总统。上任后特朗普政府大幅调整拜登政府的气候及能源政策,不仅对美国自身能源、环境、经济、社会等诸多层面造成冲击,而且在国际范围产生广泛影响。本文系统梳理本届特朗普政府自上任以来的能源政策动向及全球影响,分析我国应如何有效对冲特朗普政府能源政
近日,继英国宣布第七轮差价合约拍卖将于8月启动后,欧洲多个国家推动大规模海上风电发展计划,总规模近100GW。包括:丹麦能源署推动3GW基于CfD的海上风电招标并展开市场磋商;荷兰风电行业敦促政府通过差价合约和工业电气化等措施,确保荷兰海上风电建设达到21GW规模;爱尔兰启动海上风电发展评估,预
近期,山东、广东、内蒙古相继发布省级“136号文”配套细则,旨在通过市场化机制推动新能源可持续、高质量发展。但相较陆上风电起步略晚、且已经在上一轮的国补退出中快速降本的海上风电产业,在造价、成本分摊、供应链韧性、消纳能力及国际竞争力等多方面存在发展难题,亟待优化。电价不确定下,地方
北极星风力发电网获悉,2025年5月30日,沈阳市2025年第一批100万千瓦风电项目竞争性配置公告发布。公告显示,按照全省分解下放沈阳市2025年第一批风电开发建设规模,拟选场址位于辽中区和新民市,总容量为100万千瓦,采取竞争性配置方式一次性确定投资主体。申报企业须以单一投资主体参与;申报企业或
5月29日凌晨,金风抚宁区100兆瓦风力发电项目(保障性)正式并网发电。该项目是河北省“十四五”开放风电建设指标下发的首批项目之一,总投资6.49亿元。建设地点位于秦皇岛市抚宁区榆关镇、抚宁镇,共18台风电机组,总装机容量99.6兆瓦。据中国可再生能源学会风能专业委员会统计,这是目前全球市场化批
近日,国神和丰煤电公司50万千瓦风电项目取得国网新疆电力公司接入系统批复文件,为项目建设奠定坚实基础。该项目位于新疆维吾尔自治区塔城地区和布克赛尔蒙古自治县境内,规划装机容量50万千瓦,拟安装67台单机容量7.5兆瓦的风力发电机组,新建1座220千伏升压站。通过以一回220千伏线路接入和丰电厂,
5月25日,大唐蒙东新能源事业部取得《国家文物局关于在金界壕保护区划内实施霍林郭勒增量配电网绿色供电项目二期30万千瓦风电项目的批复》。该项目是霍林郭勒市增量配电网77.3万千瓦绿色供电项目的重要组成部分,项目建成后,每年可节约标准煤约55.12万吨,可减少二氧化碳排放量约151.06万吨、二氧化硫
5月25日,继哈密十三间房100万千瓦风储一体化项目后,中船科技在哈密的又一个重点项目——哈密十三间房50万千瓦风电项目首台机组顺利完成吊装,标志着项目全面进入吊装阶段,离全容量并网又近一步。哈密风能光能资源丰富,是全国风光资源最好的地区之一,近年来,哈密市充分发挥风能、光能资源优势,大
近日,山东能源渤中海上风电G场址一期项目全容量并网,再次拉开山东海上风电2025年高速增长的序幕。随着“双碳”战略持续推进,我国沿海省区市的海上风电产业稳步增长。根据北极星风力发电网统计,含刚刚并网的渤中G场址一期项目在内,当前山东已建成全容量并网海上风电场13个,总装机容量5214MW。同时
6月4日,在第54个“六五”世界环境日到来前夕,华电新能湖南分公司以“拾级湘江绿守护一川澄明”为行动注脚,组织20余名党员与青年志愿者走进长沙市天心滨江公园湘江沿江路段,开展“‘湘’约碧水,共护家园——美丽中国我先行”2025年六五环境日暨社会责任月环保主题宣传活动,以能源企业的绿色担当,
在黑龙江鸡西某风电场,某品牌33台1.5MW风力发电机组已运行多年,原变桨系统出现设备老化、维护成本高、后备电源故障频发等问题。随着风电行业的技术迭代,风机上的传统变桨系统在稳定性、安全冗余和智能化等方面的不足日益凸显。为了提升机组运行效率、降低故障率,金风慧能为客户提供变桨系统技改服
1、中石油1300MW海上风电项目开标近日,中国石油某海上风电项目第一阶段前期技术咨询及专题报告编制中标候选人公示,第一中标候选人:中国能源建设集团广东省电力设计研究院有限公司,投标报价:42150943.4元。中石油某海上风电项目位于南方某海域,项目总装机容量为1300MW,包含89台14MW及以上风机,
据韩国时报报道,随着李在明在6月3日当选韩国总统,他在能源问题上的立场引起了广泛关注。(来源:国际能源小数据作者:ESmallData)韩国大选中关于能源辩论的核心是核能和日益增长的可再生能源,尤其是在人工智能推动下不断攀升的电力需求背景下。选举结果将对该国的能源结构和出口战略产生重大影响。
6月5日,中国化学东华公司与阳光电源签署战略合作框架协议,并就双方互为合作伙伴的绿色甲醇项目设计合同、绿氨项目IGBT整流装置电源供货合同进行了集中签约。中国化学东华公司党委书记、董事长李立新与阳光电源股份有限公司董事长曹仁贤出席仪式见证签约,并就进一步加强多元化合作进行了深入交流。阳
6月6日,河北省发展和改革委员会发布关于促进能源领域民营经济发展若干细化举措的通知,通知指出,支持民营企业公平参与风电光伏项目竞争性配置。加强风电光伏项目竞争性配置全流程规范管理,指导市县能源主管部门持续完善风电光伏项目竞争性配置机制,优化项目竞争性配置评分标准,鼓励民营企业通过技
北极星风力发电网获悉,6月6日,大唐华银电力股份有限公司发布《关于投资开发新能源发电项目的公告》。此次投资的四个项目中,包含两个风电项目,一个光伏项目,累计装机规模230MW。分别是株洲市醴陵市沩山风电场项目、郴州市桂东县普洛风力发电项目以及衡南县向阳光伏发电项目。据了解,三个项目共计
6月6日,云南省发改委发布关于西双版纳州勐海县帕顶梁子风电场扩建项目、昆明市石林县支锅山、双龙箐、大莫古风电场扩建项目、楚雄州牟定县大尖峰风电场扩建项目核准的批复,总装机容量共计244.8MW。西双版纳州勐海县帕顶梁子风电场扩建项目建设地点位于西双版纳州勐海县,总装机容量7.2万千瓦,主要建
北极星风力发电网获悉,6月6日,河北省发展和改革委员会发布关于促进能源领域民营经济发展若干细化举措的通知。通知指出,支持民营企业公平参与风电光伏项目竞争性配置。加强风电光伏项目竞争性配置全流程规范管理,指导市县能源主管部门持续完善风电光伏项目竞争性配置机制,优化项目竞争性配置评分标
北极星风力发电网从外网获悉:近日,爱尔兰都柏林高等法院作出一项判决,责令位于韦克斯福德郡的GibbetHill风电场永久关闭三台Nordex风机,并判处项目开发商ABOEnergyIreland与投资基金所有者WexwindLimited共同赔偿原告夫妇36万欧元(约合295万元人民币),其中30万欧元用于补偿近12年的噪音滋扰,6万
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!