登录注册
请使用微信扫一扫
关注公众号完成登录
以下为演讲实录:
王其乐:各位同仁下午好,今天分享一点干货给大家,讲一下为什么风电场搞网络安全。我的演讲,主要分成三个方面,第一是政策与要求,第二是目前主要的问题,第三是思路与建议。
第一点风电大发展,风电占比越来越高,光伏占比也越来越高,新能源已经成为主要的电源了。这是整个工控系统受网络攻击的统计,受网络攻击的情况越来越多这是毋庸置疑的。最典型的是乌克兰大停电,很多的事件都有相关的关联性。绕不开的话题,现在都要等保测评,这个法律的第21条,是国家实行网络安全等级保护制度,这一句话就决定了上线的应用系统都要做等保测评。
我们是新能源行业里唯一一家网络安全测评机构,也在给一些电场做测评工作。很多人说安全没有办法做,到底加多少设备才能算合规。大家就很纠结,找一些公司出一些方案,有些方案是二三十万,有些方案是一百多万,我到底应该怎么干?所以这个事情就成了很麻烦的一个事情。
我这边给大家汇报一下,所有遵循的条文是这三款,第一款36号文,永远绕不开的文件,据说在修订,目前执行的是2015版。还有2019年这个,第三个是我们部门起草的,报批刚刚过会的,预计明年颁发的,最早做这个事情的时候,业界没有什么规范,只有行业的规范,所以一口气报了六个行标,希望把等保和风电场结合起来。不要受太多别的互联网行业的感染,因为互联网行业好多,比如说阿里云防护等级非常高,如果风电场也参照的话,给风电带来很大的麻烦。所以我们提一个概念,在过保护和欠保护中间达到平衡,让既合规又不至于把大把的钱放到这上面,所以我们一直在寻求平衡的点。
这是常说的36号文,虽然大家比较熟,这是风电场建设的时候绕不开的话题,16字方针,因为真的是网络安全的指导方针。我们首先把现场的网络分区。第二点网络专用,其实很多原因出在网络专用上,因为在条文里面有一个特别严重的话是这样说的:网络应当在专用通道上使用独立的网络设备主网是一个必备条件。按要求来说,一般都要求用这个网,但是一般很难做到,要么自己拉光纤,但是好像逐渐在放开,是一个逐步的过程。第三条就是横向隔离,刚才说生产和信息之间横向隔离装置都有相关的描述,纵向主要是出厂侧,这是整个风电场网络安全的主框架。
在之前,我们跟很多电场做等保测评,基本上满足16字方针,大部分让它可以过的。但是后来发现不行了,因为整个国家制度也在变化,其实现在16字方针很多场合已经变成20字方针,只是说这个条文据说后续会有,后面有四个字综合防护,这个名词已经开始加进去了。
大家可以看一下,哪些是横向,哪些是纵向,综合防护加的设备非常多,这也是风电场纠结的点。风电场究竟搞成什么样子,有的人加一大堆,好多人说不知道加它的原因。下面给大家汇总一下,我们加哪些在等保环节上是可以过的,或者说是基本合规的。当然不排出各地的电网有一些单独的规定,大家参考执行就可以了,但是从做测评机构角度来说,这些设备加上以后满足国家相关的标准和行业标准的。
下面总结了一下现场经常看到的问题,可能很多电场也有这样的痛点。第一点网络架构不清晰,这是很麻烦的事,我见到的风电场大部分都是能把自己设备梳理清楚就很难。我到现场先说,你们网络拓扑图拿出来给我看一眼,对方很坦诚,说你要哪张?他们自己都不清楚。他说每个厂家都给留一张,都保存下来了,不知道我要哪张。有些设备资产都不知道,这是现场最大的一个风险点,所以说还有很多第三厂家放了一些系统为了远程运维的系统,放在中控室操控台下面,到后面大家都忘了。设备一扫,大家都找不着,一天检查过程中都在找设备,车都要开走了,才从桌子下面捞出设备,谁也不知道这是干什么用,所以资产清晰是第一步。
第二步是边界防护缺失,主要是生产和信息之间有直接互联性的情况,说白了没有遵守36号文的要求,基本上都是出现在什么问题?第三方厂家在远程运维时候一些情况,这个也不怪厂家的问题,因为电场太远了,太麻烦。久而久之,会出现几条线忘拔的情况。
第三就是远程运维即跨区互联的问题,漏洞是普遍存在的,但是现在有一个观点,生产性的系统漏洞不建议贸然封堵,我们的功能性有些是比较老的,我见过最早是98的系统,贸然封堵漏洞会带来无尽的烦恼。
还有制度缺失不说了,人员制度在风电领域都是缺失的,有些人把密码都上墙了,这是严重不合规的。正常来说,密码是记在脑子里,而不是放在墙上或者是记在纸上。
下面分享建设思路与建议,我们怎么做才能合规?下面梳理了几点,给大家抛砖引玉。第一点梳理资产,资产梳理的越清晰才有可能把网络安全工作做的更好。第二点边界防护做到实处,主要是梳理第三方的运维线,在这里不是埋怨运维商,有时候现场一出问题就去现场这种可能性太难了,两百多个电场怎么可能一个个跑。第三个主力加固,合规的角度来说建议大家把主要系统做一下,比如说风机的监护系统等等,做完以后对测评得分和合规有很大的帮助。还有就是入侵监测的安装,当时的描述是用了一个可字,大家可以看一下条文,入侵当时采用是可,好多厂就没有加装。但是目前按照,因为网络安全归公安系统管,不加装过起来就比较难。还有一项是网安的集中管理平台,这个对于风险来说绝大部分都装了,网络安全监测二型装置,这个都有了,所以就具备了。所以目前来说,我们的观点不一定完全准确,给大家一个参考,很多别的东西在生产区加装不加装自己选择,但是如果做了隔离、防护墙、入侵还有日志还有网络安全二级装置,等保80分以上没有问题。
(根据演讲速记整理,未经演讲人审核)
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2021年,风电全面平价的里程碑节点,碳约束时代也已悄然到来。
此前的低调相比,2021年的哈电风能无论在发展势头还是品牌曝光度上都高调了许多。这次回归,哈电风能有底气也有勇气——先是打出“王者归来”的口号,更是重申了通过加速新品开发和市场推广、加快构建综合竞争力等方式引领市场发展,重回国内风电第一梯队的信心。
深耕智能润滑行业十余年,奥特科技在风电润滑领域开辟了一条中国品牌技术创新制造的新道路,奥特科技总经理赵民章如是说。
作为业内首批推出风电服务的润滑供应商之一,埃克森美孚近日携风电润滑解决方案,以“风的守护者”为主题亮相CWP2021北京风能展,凭全方位产品服务彰显了其作为行业领跑者的技术底蕴。
作为全国风电齿轮箱龙头企业南高齿唯一指定的售后服务供应商,安维士如何修炼“内功”,快速响应客户运维服务需求,焕发风机新的活力?让我们通过2021北京风能展逐步深入,一探究竟。
德和盛电气作为一家为用户提供专业防雷和电涌保护技术的市场领先厂商,集中展出了公司在风电、光伏以及储能行业全面的防雷解决方案。并且重磅推出了用于陆上和海上风机的DEHNdetect和LMS雷电监测系统。
风电装备由“制造”向“智造”转型,智能工具的应用已经不可或缺。
其中,10月20日中东南部风电发展论坛隆重召开。恩福(中国)技术支持科长王鹏出席会议并演讲。
其中,10月20日中东南部风电发展论坛隆重召开。华能天成融资租赁有限公司风电金融业务部部门负责人闫春涛出席会议并演讲。
其中,10月20日中东南部风电发展论坛隆重召开。LeosphereSAS研究经理梁志出席会议并演讲。
其中,10月20日中东南部风电发展论坛隆重召开。连云港中复连众复合材料集团有限公司研发部经理、副总工程师黄辉秀出席会议并演讲。
2025年将是我国海上风电产业发展的关键转折之年,逐风深海、技术创新已然成为产业高质量、可持续发展的核心驱动力。为全方位挖掘创新潜能,激发产业活力,北极星电力网、北极星风力发电网将于2025年7月2日在山东烟台举办第五届海上风电创新发展大会,大会以“逐风深蓝创新赋能”为主题,将邀请来自行业
近日,巴西首个漂浮式海上风电试点项目——AuraSulWind项目正式启动,计划采用明阳智能18MW漂浮式风电机组。项目预计投资1亿美元(约合人民币7.18亿元),由日本JapanBlueEnergy(JBEnergy)牵头,联合南里奥格兰德州能源工会、港口管理局、南里奥格兰德联邦大学、明阳智能以及多家工程、环境监测和运
2025年将是我国海上风电产业发展的关键转折之年,逐风深海、技术创新已然成为产业高质量、可持续发展的核心驱动力。为全方位挖掘创新潜能,激发产业活力,北极星电力网、北极星风力发电网将于2025年7月2日在山东烟台举办第五届海上风电创新发展大会,大会以“逐风深蓝创新赋能”为主题,将邀请来自行业
福建,这片海域辽阔的东南沿海省份,坐拥得天独厚的海上风能资源,是我国海上风电发展的前沿阵地。其年均风速超9.5m/s,海上风电年均可利用小时数逾4000小时,澎湃的海风蕴含着巨大的开发潜能,吸引着全球目光。据北极星风力发电网不完全统计,2025年初至今,福建已有11个海上风电项目迎来新动态,总装
6月20日,中核集团新华发电湛江徐闻东二海上风电项目风机设备(含塔筒及其附属设备)(二次)中标结果公布。公告显示,金风科技成功中标该项目,中标价格为100600.5万元。中核集团新华发电湛江徐闻东二海上风电项目(以下简称徐闻东二项目)位于湛江市徐闻县锦和镇以东海域,场址最近端距离锦和镇陆岸2
6月20日,浙能集团智慧供应链一体化平台发布《浙江某海上风电场(C项目)可研报告及专题、项目申请、社会稳定风险评估报告技术服务中标候选人公示》的公告。公告显示,中标候选人为中国能源建设集团浙江省电力设计院有限公司。此次招标项目概况与竞争性谈判范围:浙江某海上风电场(C项目,机组容量200
6月18日,浙江省舟山市发改委发布《关于同意中广核嵊泗7#海上风电项目核准变更的批复》。根据《批复》,中广核嵊泗7#海上风电项目调整后项目建设内容为:拟安装18台单机容量为14MW风电机组,装机规模252MW,配套建设一座±200kV陆上换流站,及送出海缆约50km(其中陆上段约2619m,敷设方式为定向钻敷
北极星电力网、北极星风力发电网将于2025年7月2日在山东烟台举办第五届海上风电创新发展大会,大会以“逐风深蓝创新赋能”为主题,将邀请来自行业主管部门、高端智库、科研院校、领军企业以及重大项目的相关代表齐聚一堂,共同探讨创新发展之路,擘画海上风电的未来蓝图。7月3-4日将同期举办海上风电项
6月18日,华润汕尾红海湾五海上风电项目风力发电机组(含塔筒)货物及服务中标结果公布。公告显示,明阳智能成功中标该项目,中标价格为1478500000.00元。华润汕尾红海湾五海上风电项目位于广东省汕尾市红海湾海域,项目总容量为500MW(若超过按照500MW计算),风电机组台数不超过32台(含塔筒),16MW
6月17日,华电龙口北100万千瓦海风项目前期技术服务(第一阶段)启动招标。公告显示,华电龙口北100万千瓦海风项目位于山东省烟台市,项目规模100万千瓦。招标范围:招标项目划分为1个标段,具体为:项目管理-华电龙口北100万千瓦海风项目前期技术服务(第一阶段)(CHDTDZ046/16-0T-72001):海上风电项目场
第七届(2025)风资源技术论坛会议通知各相关单位:风资源技术作为贯穿风电项目全生命周期的关键技术之一,是支撑风电产业实现高质量发展的重要板块。当前行业面临风电市场化交易、开发环境条件多样、理论研究迈向无人区、供应链与标准化体系不完善等多重挑战;与此同时,人工智能、大数据平台等新技术的
北极星售电网获悉,3月14日,首都电力交易中心发布关于公示售电公司国启中能电力(北京)集团有限公司自主注销的公告。售电公司国启中能电力(北京)集团有限公司,初始注册地为北京电力交易中心有限公司,该企业自愿申请注销售电业务。按照国家发改委、国家能源局《售电公司管理办法》(发改体改规〔2
北极星售电网获悉,3月11日,天津电力交易中心发布关于公示售电公司市场注销的公告。国启中能电力(北京)集团有限公司由于企业自身原因,自愿退出天津电力市场,申请在天津电力交易平台注销其业务范围。按照国家发展改革委国家能源局《售电公司管理办法》(发改体改规〔2021〕1595号)的要求,天津电
北极星售电网获悉,北京电力交易中心关于发布售电公司注册信息变更公示结果的公告,2家售电公司注册信息变更手续自动生效。北京电力交易中心关于发布售电公司注册信息变更公示结果的公告北京电力交易中心于2020年3月2日至2020年3月8日对售电公司的注册信息变更进行了公示。公示期间,市场有关方面对北
北极星储能网总结06月18日要闻,韩国储能电站火灾报告的问题及启示;北京储能项目考察:直流光储充已具备商业推广价值;投资1200亿!恒大动力电池超级工厂等新能源汽车三大基地落户沈阳等更多详情:韩国储能电站火灾报告的问题及启示北京储能项目考察:直流光储充已具备商业推广价值投资1200亿!恒大动
北极星储能网获悉,京能集团乐多港锂电池储能项目EPC总承包中标候选人公示,中标候选第一名为四川昊邦中能电力工程有限公司,投标报价为1861.44万元,度电报价为2169.8元/kWh,此外还有阳光电源、辽阳昌盛电力承装有限公司分别为中标候选人第二、第三名,依据招标文件显示该储能项目规模为2MW/7.96MWh
最近又有一波能源央企巡视整改情况通报出炉,除了严格执行党纪国法处理违法违规人员的规定动作,其实巡视也对这些企业的生产经营产生了深远影响。在巡视组的强力督查倒逼下,有些新规定出台,有些事要马上做,有些项目要尽快停。在这些新空间里,会发现新机会么?国电:不再涉足不熟悉、干不好、也干不
国家发展改革委关于公布2014年度中央投资项目招标代理资格年检结果的通知发改投资[2015]1127号各省、自治区、直辖市及计划单列市、新疆生产建设兵团发展改革委:根据《中央投资项目招标代理资格管理办法》(国家发展改革委第13号令)和中央投资项目招标代理资格管理的有关规定,为加强机构日常管理,规范
随着社会经济的发展,大气环境质量日益受到广泛关注。为了人民群众的身体健康,促进经济持续健康发展,广东茂名市委、市政府对大气污染防治工作高度重视,市政府成立了大气污染防治工作领导小组,加强大气污染防治的组织领导。经过各方面共同努力,我市大气污染防治工作取得了一定的成绩,城市空气质量保持稳定,酸雨频率大幅下降,PM10和PM2.5控制目标完成情况良好。根据环境监测部门监测,市区空气环境质量已持续数年达到或优于国家大气质量二级标准,全市优良天数达100%。根据中国人民大学发布的《中国城市空气质量管理绩效评估》报告显示,从2005年到2010年,我市空气质量在
为推进我国风电预报体系建设,6月30日中国气象局风能太阳能资源中心组织召开我国风电预报技术和体系发展研讨会。来自中国气象局、国家能源局、能源基金会、国家电网公司、内蒙古电力(集团)、中国电力科学研究院、东润环能、国能日新、华锐风电、中能电力等相关能源主管部门和企业机构,以及甘肃、陕西、内蒙古、河北等气象服务中心的专家代表共40余人,就国内外风电预报技术现状、业务发展、服务需求和服务体系等进行研讨交流。国家能源局新能源和可再生能源司副司长梁志鹏、预报与网络司田翠英副司长、中国气象局风能太阳能资源中心主任潘进军、能源基金会项目主任卢红、预报与网络司气候处刘
在风电领域,风电预报并不是一个新鲜名词。风电预报是较为口语化的说法,更为专业化的表述方式是风电功率预测预报。所谓风电功率预测预报,就是风电场经营企业根据气象条件、统计规律等技术和手段,提前对单个风电场或风电场群未来一段时间的发电功率或出力情况进行分析预报,向电网调度机构提交预报结果,以提高风电场与电力系统协调运行的能力。由于风电本身具有波动性、间歇性,当风电在电网中占比提升到一定比例之后,会对电网的运行安全产生风险。如何在保障电网安全稳定运行的条件下尽可能多接纳风电,是行业内一直在探讨的问题。在这种情况下,风电预报应时而生。其实,早在2005年,中国风
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!