发电厂电力监控系统网络安全解决方案

为解决电厂电力监控系统的网络安全问题，需要在电厂的生产控制大区内实现，网络流量的监测与异常行为告警、系 统漏洞与各类病毒的防护、操作人员的身份认证与行为管理、各类型设备的日志留存与审计、安全防护类产品的集中管理的建设工作。具体实现方式如下：

1、 在发电厂电力监控系统安全Ⅰ区和安全Ⅱ区 的主机上部署主机防护产品，防范木马、病毒等恶意代码程序对主机系统的破坏。

2、 在发电厂电力监控系统生产控制大区的网络流量核心节点，部署监测与审计设备，实现网络流量的审计和异常行为告警。

3、 对发电厂电力监控系统生产控制大区各系统工控主机、服务器、接口机等设备进行安全加固， 启用操作系统自身的安全策略，实现操作系统 自身安全性的提升和审计、记录。

4、 在发电厂电力监控系统生产控制大区的网络边界部署入侵检测系统，实现异常检测、入侵行为的检测。

5、 在发电厂电力监控系统生产控制大区部署运维 管理系统，实现生产控制大区用户操作行为的 身份鉴别、访问控制和安全审计。

6、 在发电厂电力监控系统生产控制大区部署日志 审计与分析系统，实现生产控制大区网络设备、 安全设备、服务器、操作员站、数据库系统的 日志收集与分析，对安全事件进行监控统计、 高速查询以及关联分析。

7、 在发电厂电力监控系统生产控制大区部署统一 管理系统，实现安全防护设备、系统以及主机 安全策略的统一管理，安全设备及系统运行日 志的统一收集和存储，提高管理效率，降低运 行维护成本。

结合发电厂常规业务场景，依据国家能源局36号文、GBT22239-2019《网络安全等级保护基本要求》 等要求，提出发电厂电力监控系统网络安全建设的解决方案。

火力发电厂控制区主要包括以下业务系统和功能模块：火电机组分散控制系统（DCS)、火电机组 辅机控制系统、自动发电控制系统（AGC)、自动电压控制系统（AVC)、相量测量装置（PMU)、 继电保护、各种控制装置(调速系统、励磁系统、快关汽门装置等）、五防系统等。

火力发电厂非控制区主要包括以下业务系统和功能模块：火电厂厂级信息监控系统的优化功能、 电能量釆集装置、电力市场报价终端、故障录波装置。

需要进行电力监控系统网络安全建设的系统有火电机组分散控制（DCS）控制系统、火电厂厂级信息监控系统（SIS）系统。具体部署方案如下：

火力发电厂电力监控系统网络安全建设方案部署示意图