夏日炎炎 保障電力|安盟信息火力發電工控安全解決方案

炎炎夏日，每年酷暑難耐的夏季，都是全年社會用電量的高峰期，尤其是近期京津冀等地持續高溫，部分地區突破了歷史同期的用電負荷峰值，火力發電是我國電力生產的支柱，目前，針對關鍵信息基礎設施的新型網絡攻擊和破壞手段層出不窮，火力發電行業面臨的網絡安全威脅也在急劇增加，安盟信息火力發電工控安全解決方案，助力保障電力供應安全平穩有序。

我國電力系統由發電、變電、輸電、配電、用電和調度組成，其中發電企業是整個電力系統中的起始環節，是國家重點領域關鍵信息基礎設施的核心組成，直接關系到人民生命財產安全、社會穩定甚至國家安全。

• 生產系統

包括汽水系統、鍋爐系統、電氣系統稱為火力發電廠的三大生產系統，還包含煤磨系統、煤灰處置、環保除塵系統、輔控系統等。

• 分區介紹

控制區（安全區I）：主要包括 DCS、輔控系統、AGC，AVC，火電廠廠級信息監控系統的監控功能，電氣的繼保系統、勵磁系統、五防系統等。

非控制區（安全區Ⅱ）：主要包括火電廠廠級信息監控系統的優化功能，電能量采集裝置、電力市場報價終端、故障濾波信息管理終端等。

管理信息大區：主要包括火電廠廠級信息監控系統的管理功能、報價輔助決策系統，檢修管理系統和管理信息系統（MIS）等

• 防護范圍

針對當前電力行業的網絡安全現狀，為保障火電廠生產持續、穩定、可靠運行，按照電力行業標準規范及安全等級保護基本 要求整體規劃，涉及范圍包括主控系統 DCS 設備，相關輔控系統 PLC 設備，以及生產控制大區內部關鍵業務系統等。

政策依據

國家發展和改革委員會《電力監控系統安全防護規定》2014 年 第 14 號令

公安部《信息安全技術網絡安全等級保護基本要求》（GB/T 22239-2019）

國家能源局《電力監控系統安全防護總體方案》( 國能安全〔2015〕36 號 )

中國電力企業聯合會《電力信息系統安全等級保護實施指南》GB/T 37138-2018

需求分析

• 標準合規性需求

作為國家重要的基礎設施，企業要加快完成安全技術體系與管理體系的建設工作，使之符合《信息安全技術網絡安全等級保護基本要求》（GB/T 22239-2019）、《信息安全技術信息系統密碼應用基本要求》（GB/T 39786-2021）、《工業控制系統信息安全防護指南》等相關安全要求。

• 業務安全性需求

從工控網絡與架構、工控系統現場控制與過程監控層及工控協議安全三個層面進行需求分析。

工控網絡與架構

自動化系統與信息化系統種類較多，且大多企業存在數據流向不清晰、隔離措施不完善、隔離強度不達標等問題，造成各網絡子域間及跨網交換非授權訪問風險和病毒橫向傳播風險。

工控系統現場控制與過程監控層

上位機、服務器存在大量漏洞，管理員對打補丁比較排斥，身份鑒別過于單一等情況；各主機未部署對已知與未知病毒的防護措施；同時存在誤操作、非法攻擊、勒索病毒感染等風險。生產企業迫切需要對工控主機進行加固及病毒免疫等。

工控協議安全

當前在工控網絡中，各類安全威脅不斷涌入控制系統，而企業內部缺少對工業流量監測審計的手段，更無法對工控指令攻擊和控制參數篡改進行實時監測和告警，讓網絡入侵輕易成功，最終導致安全生產事故的發生。

• 新技術安全需求

大數據、人工智能、云計算、物聯網等新技術逐漸應用到生產業務中。各生產工藝流程高度集成的自動控制系統，使得一些非法攻擊與入侵更容易進入生產控制網絡，信息安全風險極高。

解決方案

在滿足等級保護合規要求的前提下，結合電力生產系統的特點，圍繞著生產系統生命周期的高可用性，安盟信息基于“一中心、兩分離、三邊界”安全防護設計思想，融合工控安全設備與生產系統功能要求，解決應用場景“個性化”安全需求，提升抵御安全風險及安全事件應對能力，確保生產系統可持續運行。

一中心：是指建設火電廠生產控制大區的網絡安全管理中心，對工業生產全景進行安全態勢感知、分析、預警及準入控制，并對異常報警行為形成工單分配給人工進行干預處理，同時與相應防護設備進行協同防御。

兩分離：為降低生產網因設備管理帶來的風險，建議企業規劃與業務網相對獨立的安全管理網絡，實現業務數據流和安全管理防護數據流的分離，互不干涉。安全管理網絡實現對網絡安全設備的配置管理、運行狀態收集、分析數據收集等。

三邊界：是指生產控制大區邊界、安全一區與二區的邊界、主機邊界三個邊界?；谌吔绮煌踩雷o側重點和業務連續性要求，提供不同的安全防護技術和設備。

火力發電企業工控安全解決方案拓撲結構示意圖

方案價值

• 業務保障

深度結合電力系統應用，解決系統存在的安全問題，降低安全運營風險，提高安全運維效率，為電力自動化、智能化建設提供安全保障。

• 安全合規

符合國家能源局 36 號文電力監控系統安全防護規定，符合《信息安全技術網絡安全等級保護基本要求》 (GBT22239-2019)。

• 綜合防護

通過強化區域內網絡、主機、物理環境及數據的安全防護，增強整體安全防護能力，確保電力安全生產穩定運營，形成以邊界防護為要點、多層防線構成的縱深防護體系。