360数字安全集团-凯发娱乐旗舰厅

为解决电厂电力监控系统的网络安全问题，需要在电厂的生产控制大区内实现，网络流量的监测与异常行为告警、系 统漏洞与各类病毒的防护、操作人员的身份认证与行为管理、各类型设备的日志留存与审计、安全防护类产品的集中管理的建设工作。具体实现方式如下：

1、 在发电厂电力监控系统安全ⅰ区和安全ⅱ区 的主机上部署主机防护产品，防范木马、病毒等恶意代码程序对主机系统的破坏。

2、 在发电厂电力监控系统生产控制大区的网络流量核心节点，部署监测与审计设备，实现网络流量的审计和异常行为告警。

3、 对发电厂电力监控系统生产控制大区各系统工控主机、服务器、接口机等设备进行安全加固， 启用操作系统自身的安全策略，实现操作系统 自身安全性的提升和审计、记录。

4、 在发电厂电力监控系统生产控制大区的网络边界部署入侵检测系统，实现异常检测、入侵行为的检测。

5、 在发电厂电力监控系统生产控制大区部署运维 管理系统，实现生产控制大区用户操作行为的 身份鉴别、访问控制和安全审计。

6、 在发电厂电力监控系统生产控制大区部署日志 审计与分析系统，实现生产控制大区网络设备、 安全设备、服务器、操作员站、数据库系统的 日志收集与分析，对安全事件进行监控统计、 高速查询以及关联分析。

7、 在发电厂电力监控系统生产控制大区部署统一 管理系统，实现安全防护设备、系统以及主机 安全策略的统一管理，安全设备及系统运行日 志的统一收集和存储，提高管理效率，降低运 行维护成本。

结合发电厂常规业务场景，依据国家能源局36号文、gbt22239-2019《网络安全等级保护基本要求》 等要求，提出发电厂电力监控系统网络安全建设的凯发娱乐旗舰厅的解决方案。

火力发电厂控制区主要包括以下业务系统和功能模块：火电机组分散控制系统（dcs)、火电机组 辅机控制系统、自动发电控制系统（agc)、自动电压控制系统（avc)、相量测量装置（pmu)、 继电保护、各种控制装置(调速系统、励磁系统、快关汽门装置等）、五防系统等。

火力发电厂非控制区主要包括以下业务系统和功能模块：火电厂厂级信息监控系统的优化功能、 电能量釆集装置、电力市场报价终端、故障录波装置。

需要进行电力监控系统网络安全建设的系统有火电机组分散控制（dcs）控制系统、火电厂厂级信息监控系统（sis）系统。具体部署方案如下：

火力发电厂电力监控系统网络安全建设方案部署示意图