登录注册
请使用微信扫一扫
关注公众号完成登录
图1:新能源电站(风电场)监控系统典型安全防护示意图
一、横向隔离的基本概念
横向隔离应采用不同强度的安全设备隔离各安全区(如图2所示),在生产控制大区与信息管理大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置。横向隔离装置隔离强度应当接近或达到物理隔离。
图2:横向隔离的网络部署
二、横向隔离的特点
横向隔离装置部署在生产控制大区和信息管理大区之间,即安全区I/II与安全区III边界处。按照功能不同,横向隔离装置分为正向型和反向型。从生产控制大区向管理信息大区传输信息必须采用正向安全隔离装置;由管理信息大区向生产控制大区的少量单向数据传输必须经反向安全隔离装置。
正向隔离的特点:完全单向通讯方式;单向数据1Bit返回方式;虚拟主机IP地址、隐藏MAC地址。
正向隔离的数据传输流程:
1)I/II区需要向III区传输数据时,隔离装置内网主机接收数据,并进行协议剥离,将原始数据写入存储介质。
2)控制器收到完整的交换信号之后,立即切断与内网主机的物理连接,向外网主机发起物理连接,将存储介质内的数据推向外网主机。
3)外网主机收到数据后,立即进行网络协议的封装重组,并将数据传输给III区应用系统。
反向隔离的特点:保证从管理信息大区到生产控制大区单向数据传输,集中接收管理信息大区发向生产控制大区的数据,进行签名验证、内容过滤、有效性检查等处理后,转发给生产控制大区内部的接收程序。
反向隔离的数据传输流程:
1)III区服务器将待发送信息转为E语言格式的纯文本文件,并进行文件签名。
2)III区服务器与反向隔离装置外网主机进行密钥协商(SM2、SM3算法),建立加密通道(电力专用加密算法),将带有签名的E语言文件发送至反向隔离装置外网主机。外网主机对数据进行解密、验签、E语言格式检查,将通过验证的数据摆渡到内网主机。反向隔离装置只响应UDP协议,因此协商报文与数据通信报文都使用UDP协议。
3)反向隔离装置内网主机将数据传送I/II区服务器应用程序。
三、横向隔离隔离功能的实现
(1)网络隔离
(2)物理隔离
(3)网闸隔离
1、网络隔离
网络隔离主要是指把两个或两个以上可路由的网络(如TCP/IP)通过不可路由的协议(如IPX/SPX、NetBEUI等)进行数据交换而达到如下隔离目的:
①将有害的网络安全威胁隔离开,以保障数据信息在可信网络内进行安全交互。
②一般的网络隔离技术都是以访问控制思想为策略,物理隔离为基础,并定义相关约束和规则来保障网络的安全强度。
2、物理隔离
指处于不同安全域的网络之间不能以直接或间接的方式相连接。在一个物理网络环境下,实施不同安全域的网络物理断开,在技术上应确保在物理传导、物理存储上的断开。
图3:物理断开隔离部件
该信息安全部件位于两个不同安全域之间,通过协议转换的手段,以信息摆渡的方式实现数据交换,且只有被系统明确要求传输的信息可以通过。
3、网闸隔离
图4:网闸隔离部件
该信息安全部件位于两个不同安全域之间,通过协议转换的手段,以信息摆渡的方式实现数据交换,且只有被系统明确要求传输的信息可以通过。
四、横向隔离配置规则
以某风电场110kV变电站反向隔离配置规则为例。
(1)协议类型:UDP
(2)外网配置
IP地址:外网主机IP地址
端口:由于外网主机发送文件的端口一般没有特殊规定,发送端口号随机,故一般写0
虚拟IP:外网主机的虚拟IP地址,最终会写到内网测网卡上
网卡:选择外网测通过哪个网卡通讯
网关:如果在三层环境下,设备外网侧与外网主机不在一个网段,此处填写设备外网测所在的网段的网关地址。如果是二次环境,默认为0.0.0.0
是否设置路由:外网侧为二层环境,选择否;三层环境,选择是
MAC地址绑定:没有特殊要求,一般填写12个0
(3)内网配置
IP地址:内网主机IP地址
端口:根据分配给内网主机接受文件的端口,填写相应的端口号
虚拟IP:内网主机的虚拟IP地址,最终会写到外网测网卡上
网卡:选择内网测通过哪个网卡通讯
网关:如果在三层环境下,设备内网测与内网主机不在一个网段,此处填写设备内网测所在的网段的网关地址
是否设置路由:内网测为二层环境,选择否;三层环境,选择是
MAC地址绑定:没有特殊要求,一般填写12个0
图5:某风电场110kV变电站反向隔离配置
图6:某风电场110kV变电站网络安全隔离装置运行状态指示
五、总结
本文根据电网涉网厂站网络安全防护现状,详细介绍了新能源电站横向隔离装置的基本功能与作用。从二次安全防护中来讲,横向隔离装置针对的是I/II区与III区之间有业务传输时使用,数据只能单向传输,不能双向传输。由于横向隔离的特殊性能,即使遭到黑客入侵,泄露的数据也不具有可读性,从而保证了数据的安全。因此,横向隔离装置的应用将有助于进一步提高电网调度系统的整体安全性和可靠性,并为建立电网二次系统安全防护体系提供有力保障。
参考文献:
[1]. 国家发展改革委2014年第14号令《电力监控系统安全防护规定》
[2]. 国能安全〔2014〕318号《电力行业等级保护管理办法》
[3]. 国能〔2015〕36号 国家能源局关于印发《电力监控系统安全防护总体方案等安全防护方案和评估规范》的通知
作者:文俊杰 单位:新疆风能有限责任公司
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
随着新能源上网电价市场化改革的逐步深化,电力交易市场进一步完善,风功率预测已成为提升新能源消纳效率、实现风电场收益最大化的关键。中车株洲所全新升级的“风功率预测技术”凭借其高精度、高可靠性和高灵活性,运用先进的算法和模型,成为了风电场运营和电网调度的得力助手。实现风能的高效利用,
贺建华认为:·风电产品不断推陈出新,与行业掌握关键核心技术、制造工艺密切相关。·未来,风电产业发展的步子要走得更稳一点,注重质量和可靠性,找到发展速度和质量的平衡点,通过严格的质量控制体系,确保每一台风电机组的高质量和高性能。·未来,海上风电机组的单机容量可能会在20~30MW,陆上风
3月10日,河南省三门峡市陕州区汇华250MW集中式风电一期100MW项目顺利开工。据悉,该项目位于河南省三门峡市宫前乡村山区,风电场装机容量为100MW,项目并网投用后每年可以发电210000兆瓦时,相当于七万户家庭的全年用电量,换算成煤炭发电,能够节约标准煤7.35万吨,分别减少二氧化碳排放、二氧化硫排
日前,鄂尔多斯市能源局核准批复全市首个风储协同构网型新型电站项目。该项目建设地点为鄂尔多斯市伊金霍洛旗苏布尔嘎镇,总投资27.7亿元,拟新建500MW风电和25万千瓦/50万千瓦时构网型储能系统,创新采用“风储协同互补+构网型储能技术”,在不增加电网送出通道、不增加电网调峰压力、不增加弃电水平
北极星风力发电网获悉,3月7日,一支长133米、重67吨的超量型2XX风电叶片在扬州港六圩作业区3号泊位顺利完成装船作业,将运往广东阳江检测。此次装船作业,再次成功刷新长江流域港口最长风电叶片吊装纪录,为助力风电装备产业发展和推动装卸服务迭代升级注入全新动力。据悉,为确保该叶片顺利装船,扬
刘建国:加快技术与管理升级,与全体风能人携手奋进刘建国德力佳传动科技(江苏)股份有限公司董事长、总经理2024年,中国风电行业在时代的浩渺长卷上绘下了浓墨重彩的一笔,续写着高质量发展的璀璨篇章,累计装机突破5亿千瓦,这一里程碑数字见证着风电行业的磅礴力量与无限潜力,德力佳被授予“中国
《风能》:国内不少风电齿轮箱与整机企业都在尝试研制滑动轴承,为何远景能源能率先实现批量应用?娄益民:滑动轴承技术是一项复杂的系统工程,涉及设计、制造、测试以及在齿轮箱、传动链和整机中的应用。远景能源在这一领域实现了全链条贯通,从设计制造到测试验证,再到小批量试验和批量应用,形成了
历经五年自研自制挂机应用,远景能源宣布,500台机组上的滑动轴承至今零失效。滑动轴承,是近年来备受风电行业关注的技术创新点,但在应用阶段却始终雷声大雨点小。直至近日,远景能源公开了其自研自制滑动轴承的一系列成果:采用滑动轴承的齿轮箱已真正实现产业化批量应用,实际运行表现远超海外品牌
2月11日,龙源电力设计院自主研发的“钢结构的连接装置及钢结构组件”获国家知识产权局实用新型专利授权。该专利提出了一种利用混凝土与螺杆(栓)相结合的连接方式,可应用于海上风电漂浮式基础等海洋工程钢结构,实现高效、非焊接的连接方案。这一创新方案在国内尚属首例,填补了行业空白,为海洋工
新能源产业作为全球能源转型的核心驱动力,其供应链的韧性直接决定了产业的可持续发展能力。供应链韧性是指供应链在面临外部冲击时,能够吸收、恢复并适应变化的能力。有趣的是,这种韧性与达尔文提出的生物进化理论中的自然选择、遗传变异和适应性有着深刻的相似性。生物进化通过自然选择、遗传变异和
1、中船海装中标中电建100MW风机采购项目中国电建上海电建安定区香泉10万千瓦风电项目风力发电机组6.XMW(陆上)采购项目中标/成交公示。中标人:中船海装风电有限公司。采购项目:中国电建上海电建安定区香泉10万千瓦风电项目风力发电机组6.XMW(陆上)。详情点击2、运达股份预中标50台10MW机组订单3月
3月13日,中国绿发投资集团有限公司2025年第3批集中采购(新疆项目)招标项目推荐的中标候选人公示,其中,风电项目EPC总承包工程共9个标包,规模合计7000MW,总价217.5亿元。根据公示,中国建筑第二工程局有限公司预中标2000MW;中建八局总承包建设有限公司预中标2000MW;中建电力工程(深圳)有限公
1、80千米!我国离岸距离最远海上风电项目开建2月28日,三峡集团江苏大丰800兆瓦海上风电项目全面启动建设,项目位于盐城市大丰区东北方向海域,由H8-1#、H9#、H15#、H17#四个场址组成。其中,H8-1#场址中心离岸距离80千米、最远点离岸距离85.5千米,是我国当前离岸距离最远海上风电项目。江苏大丰800
《国家林业和草原局关于规范风电场项目使用林草地有关工作的通知》(征求意见稿)公开征求意见为推动可再生能源高质量发展,进一步规范风电场项目建设使用林草地,国家林业和草原局研究起草了《国家林业和草原局关于规范风电场项目使用林草地有关工作的通知》(征求意见稿)。依照行政规范性文件制发要
近日,国家能源局东北监管局公布了一份行政处罚书(东北监能罚决字〔2025〕3号)。根据处罚书,经调查核实,吉林普华亿能发电有限公司未按照国家有关规定办理双辽秀水风电场二期工程的工程质量监督手续。以上行为违反了《建设工程质量管理条例》(国务院令第279号)第十三条的规定。国家能源局东北监管局
1、离岸136公里,水深136米!全球单机容量最大的张力腿浮式风电项目正式施工!2月19日,陆丰油田群清洁能源电力供给改造示范项目浮体部分在海油工程青岛场地正式开工建造,标志着全球单机容量最大的张力腿(TLP)浮式风电示范项目正式进入工程实施阶段。据悉,该项目位于粤东海域,离岸136公里,水深13
北极星风力发电网获悉,国际两大海工巨头意大利Saipem与挪威Subsea7已经通过签署谅解备忘录就可能合并的关键条款达成原则性协议。据悉,两家公司凭借双方在地理位置和市场资源上的互补性,将联合打造一家“全球领先的能源服务企业”。从全球工程施工领域来看,两家巨头在海洋工程上处于领先地位。Subse
随着各地2025年重点建设项目清单的陆续发布。北极星风力发电网不完全统计了2025年重点建设工程项目清单中的重点海上风电项目。统计结果显示,有9个沿海省区市重点海上风电项目共87个,总装机容量约46.7GW。总量87个,广东海风项目占据半壁江山据统计,各省重点建设项目清单中包含海上风电项目数量排在
2月26日,塔城地区2025年第一批重大项目集中开复工暨三一重能和丰50万千瓦风电项目开工仪式在和布克赛尔蒙古自治县举行。三一重能和丰50万千瓦风电项目总投资20亿元,计划安装65台三一重能自主研发机型,新建220kV汇集升压站一座,配套建设5万kW/10万kWh储能。该项目计划2025年年底建成达到并网条件,
2月26日,济南圣泉集团股份有限公司(以下简称“圣泉集团”)发布《关于投资建设杜尔伯特南阳300MW风电项目的公告》。公告披露,根据公司发展战略,为促进企业转型升级,提高公司的市场竞争力,圣泉集团子公司大庆圣泉绿色风电有限公司现拟投资17.8亿元建设杜尔伯特南阳300MW风电项目。杜尔伯特南阳300
2月24日,由中交三航局自主研发的全球最大单作用液压打桩锤YC-280在浙江温州成功下线。该打桩锤锤芯重280吨,最大能量打击频率每分钟18次以上,最大冲击能量5000千焦,相当于一台70公斤的冰箱从约7300米高空自由落体撞击地面时释放的能量。这是中国首件完全拥有自主知识产权的5000千焦液压打桩锤,也是
随着新能源上网电价市场化改革的逐步深化,电力交易市场进一步完善,风功率预测已成为提升新能源消纳效率、实现风电场收益最大化的关键。中车株洲所全新升级的“风功率预测技术”凭借其高精度、高可靠性和高灵活性,运用先进的算法和模型,成为了风电场运营和电网调度的得力助手。实现风能的高效利用,
北极星风力发电网获悉,近期,国e平台发布《灯楼角风电场台风“摩羯”损坏风机叶片采购项目公告》。据悉,灯楼角风电场位于广东省湛江市徐闻县角尾乡沿岸,风电场总装机容量为49.5MW,共装备25台维斯塔斯V90-2.0双馈型风机,风机单支叶片长度44米,重量6750kg(含运输框架HJ在内7950kg)。配备一座110k
随着新能源上网电价市场化改革的逐步深化,电力交易市场进一步完善,风功率预测已成为提升新能源消纳效率、实现风电场收益最大化的关键。中车株洲所全新升级的“风功率预测技术”凭借其高精度、高可靠性和高灵活性,运用先进的算法和模型,成为了风电场运营和电网调度的得力助手。实现风能的高效利用,
北极星风力发电网获悉,近期,国家能源局资质和信用信息系统公示部分公司的行政处罚,其中共有3家公司被处罚事由涉及风电项目,分别是康泰风电场项目和利泰风电场项目。中机国能(上海)新能源技术有限公司处罚事由:该单位未取得承装(修、试)电力设施许可证承揽利泰、康泰风电场涉网电气设备预防性试
3月14日,内蒙古自治区能源局发布关于公开征求《内蒙古自治区风电场改造升级和退役管理实施细则(征求意见稿)》意见的公告。内容指出,本细则所称风电场改造升级,是指对风电场内风电机组、配套变电站开关站、场内集电线路等设施进行更换或技术改造,分为增容改造和等容改造两种。本细则所称风电场退
三峡能源云南分公司部分风电场3年(2025-2028年)风电机组大部件维修项目中标结果公示倒计时4天!为加强产业上下游交流合作,助力风场高效运维技改,北极星电力网、北极星风力发电网联合中国电力设备管理协会新能源运维专委会,将于2025年3月18-19日在北京举办第四届风电运维技改研讨会,会议将针对目
3月12日,华润漳州诏安A-3区35万千瓦海上风电场项目前期咨询技术服务招标。公告显示,华润新能源漳州诏安A-3区35万千瓦海上风电场项目位于福建省漳州市诏安县东山陈城镇东南侧海域,项目规模35万千瓦。招标内容和范围:按照国家及行业规程、规范技术标准完成华润漳州诏安A-3区35万千瓦海上风电场项目前
近日,在长春市总工会年度评选活动中,吉林大安检修基地“万顺风电场创新工作室”成功获评“长春市(副省级)职工创新工作室”荣誉称号,并获拨1万元创新启动资金。坚持党建引领,聚焦全员创新。吉林大安检修基地“万顺风电场创新工作室”共有成员14人,其中党员2人、高级工程师2人、中级工程师2人。在
华润汕头潮南成田沙陇风电场改造升级项目勘察设计技术服务中标结果公告项目基本情况招标人:华润电力风能(汕头潮南)有限公司项目地点:广东省汕头市潮南区项目规模:234.5MW项目名称:华润汕头潮南成田沙陇风电场改造升级项目标段名称:勘察设计技术服务招标内容和范围:华润汕头潮南成田沙陇风电场
华能江苏公司清能分公司所属各陆上风电场大部件更换框架协议项目招标公告(招标编号:HNZB2025-03-1-106)项目所在地区:江苏省1.招标条件本华能江苏公司清能分公司所属各陆上风电场大部件更换框架协议项目已由项目审批机关批准,项目资金为企业自筹,招标人为华能国际电力江苏能源开发有限公司清洁能源分
北极星风力发电网获悉,2025年3月5日,云南省发改委发布三个风电场扩建项目核准批复,分别为:红河州弥勒西风电场扩建项目、红河州开远市大黑山风电场扩建项目、红河州开远市仙人洞坡风电场扩建项目。总装机容量935MW。详情如下:
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!