电厂二次系统安全防护方案的设计与实现.docx

《电厂二次系统安全防护方案的设计与实现.docx》由会员分享，可在线阅读，更多相关《电厂二次系统安全防护方案的设计与实现.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电厂二次系统安全防护方案的设计与实现 摘要：近年来，基于整个电力系统不断改革壮大，我国电力二次系统平安防护项目得到大力提倡，这在很大程度上推动了电力二次平安防护白动化系统的发展。随着我国电网规模的不断扩大，电力应用系统数量剧增，如何保障整个电力系统平安运行，提出了更高的管理要求。给二次系统平安防护万案的设计与实现带来新的挑战。本又主要就电厂二次自动化系统防护平安进行分析，并对防护措施的实现作出详细阐述。 关键词：电厂；二次系统；平安防护设计方案 引言 近年来，电力系统的供电用电平安得到了人们的广泛重视。电网调度系统也引起了相应的关注，其中，电力二次系统是由各级电力监控系统、电力调度数据网络、电

2、力数据通信网络、电网管理信息系统、电厂管理信息系统及电力通信系统等构成的困难系统，信息技术的发展使得二次自动系统也得到了许久的发展，其平安防护探讨具有重要的现实意义。 一、电力二次系统平安防护工作 、干扰二次系统平安稳定运行的缘由 干扰电力在二次系统运行中的缘由有许多，严峻的影响其平安的运行，其根本的因素有许多，但是风险发生的重点位置是在通讯机房，或者是监控系统，以及继电爱护室当中，因此对这三个位置的平安防护是重中之重。在二次系统的稳定平安的运行过程中，二次系统的风险，主要是来自旁边的限制系统上，比如一些非法软件的窃听，还有一些黑客病毒，木马病毒等的不定时攻击，这些非法的手段破坏，不仅会泄露系

3、统中重要的信息，同时对系统的授权也有很大的影响。以上这些问题的出现，对二次系统的稳定运行造成很大的影响，假如系统中的软件遭到了攻击，那么变电站就不能正常工作，工作状态就会失去限制。进而大量的设备故障问题就会出现，更严峻的状况下，电厂会停止工作。 、系统平安防护的根本目的 因为各种各样的担心全因素，所以电力二次系统在平安运行中会存在严峻的威逼，想要有效的避开这些风险的发生，或者是有效的削减这些风险对二次系统的威逼和干扰，加强电力二次系统的平安防护工作是特别有必要的，同时也是燃眉之急要进行的一项工作。在这其中的平安防护工作，其主要目的就是在于对系统防卫爱护实力的强化，进而来提高系统在运行中的平安性

4、，以此来有效防止各种各样故障，以及事故对系统的迫害和威逼，进而避开系统崩溃问题的发生等。除此之外，这也就意味肯定要从根本上提高二次系统的管理强度，这样电力二次系统在平安运行方面才会有保证。 二、电厂二次系统平安防护方案设计 、平安分区 平安分区是电力二次系统平安防护体系中的一个基拙结构，其原理是基于计算机与网络技术应用系统将其划分成为生产限制区与信息管理区。其中生产限制区又可分为限制区与非限制区，而MIS系统则属于管理信息区。限制区又叫做平安区I，限制区内部的业务系统和功能模块的主要特性是：在电力生产过程中可以对电力一次系统进行实时监控，同时对电力调度数据网络和专用通道进行纵向运用，是平安防护

5、中的重点和核心。限制区的业务系统主要包含：同步信息的采集和处理系统、微机五防系统、风机信息管理系统、爱护装置、火灾报警系统、平安自动限制子站、计算机监控系统、SIS系统、输煤程控系统等。限制区主要的运用者是电力调度员和相关的运行操作人员，数据传输的实时性为毫秒级或者是微秒级，其中的数据通信主要是通过电力调度数据网络中的实时子网或是专用通道进行数据传输。非限制区又叫做平安区II：非限制区内部的业务系统和功能模块的特性是：在电力生产的必要环节中实现在线运行检测功能，但其限制功能相对较弱；对电力调度数据网络进行纵向运用，将其和限制区内的业务系统与其功能模块进行紧密联接。非限制区包含的典型业务系统主要

6、有远方电能量计量系统和故障信息远传系统，主要由电力调度员、继电爱护人员以及电力市场交易人员等进行运用。非限制区数据采集的频度为分钟级或小时级，其数据通信主要是对电力调度数据网中的非实时子网进行运用。 、电力二次自动化系统防护的网络平台平安性设计 一个系统的实时运行离不开网络平台，网络平台的应用支撑着系统各节点的程序平安运行和实时数据分流等功能，网络平台的性能优劣干脆影响到系统运行是否牢靠。许多实时监控系统的网络平台都是由各个厂家自主研发的，一般都是基于多种通用的网络协议，如TCP/IP等研发而成，这种设计对平安性的考虑还远远不够。因此，为加强电力网络平台的平安性要保证软件具有以下几种功能。首先

7、，软件虽然应用通用网络协议，但是要将节点的IP地址、MAC地址与CPU标示号进行充分利用绑定，对网管软件做预先定置，对只经过配置的节点才允许运行网络平台程序。其次，要预先定制远程拨号节点，只有预先设定的才允许进人实时监控系统。第三，在网络平台发布数据流要采纳多种方式，提高平安牢靠性，避开数据丢失。 三、电力二次自动化系统的平安防护策略 、网络平台的平安性 系统的网络平台电力二次自动化实时监控系统的基础，通过它支持系统各个节点的运行，实时监控数据等网络监察限制的功能，网络平台性能的好坏对于系统能否稳定牢靠的运行具有干脆的关系。实时监控的网络平台是各大厂商自主研发，在多这种普遍的网络协议的基础上，

8、如TCP/IP等，研制开发而成。在当今常用的系统当中，系统的网络平台担负了系统中的稳定牢靠性、实时的数据分流、快速的运行等工作，但是对于系统设计的平安性有所欠缺。由于网络的平台多数是在通用的网络协议的基础上设计而成的，一旦入侵，侵入这会对网络协议加以利用进入到监控的系统中，给点力系统的实时监控带来危害性的因素。 对于远程拨号系统的维护，也须要预置才能够进入到实时的监控系统，进行建设维护。对于网络平台所发布的数据流的方式是多种多样的，比如流方式、描述方式等。为了加强平安防护，建议通过平安数据的点对点连接，描述方式的方式对一些重要的数据进行传输，一般的数据采纳刷新数据流的方法进行。这样，可防止丢失

9、和窃听。 、权限限制 在实时限制的系统中，我们须要设置权限来对系统中的运行节点、工作组及其进程进行限制运行工况，通过设置确定了系统中的节点、工作组的应用权限及进程运行权限。依据节点的不同权限设置，确立限制各级访问的权限，包括：图形、数据库、WEB等。通过上述权限的限制，增加多重防护措施，可初步限制非法用户的侵入。 、对网络装置的集中限制方 在对网络装置进行集中的隔离限制时，可以通过略过不必要的程序，或者是对双端修改程序进行免除等措施，都是对网络隔离装置进行集中限制的手段。在电力的二次系统平安防护工作中，网络装置的集中隔离限制是特别重要的，这种措施的工作原理很简洁，把关于平安的全部工作内容，都集

10、中到隔离装置中，而这样方法想要收到良好的效果，隔离装置的性能，以及平安筛选的强度都必需有很大程度的提高。 结束语 电力二次系统平安防护工程设计方案必需符合国家、行业中的有关电力平安防护的各项标准、法规、法令以及规定。在实施方案前，必需先经过上级主管单位的审查、批准以及验收后，方可执行，以确保电厂运行的平安性。 参考文献： 1 章政海.电厂二次系统妥全防护总体设计探讨田.电力信息化，2022，11：107-110. 2 李秀峰，郑永平.地区调度自动化二次系统妥全防护的探讨J.内蒙古石油化工，2022：6263. 3 金学成，孙炜，梁野，等.电力二次系统内网平安监视平台的设计和实现J.电力系统自动化，2022：102. 第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页