池潭水电厂建立二次系统安全防护网

电力18讯：    1月18日，华电福建池潭水电厂二次系统安全防护工程投运一个月后运行稳定，各项性能指标达到设计要求，为该厂的信息、数据安全提供了坚强的防护网。
    为了切实保障数字时代电力系统的安全、稳定、经济运行，该厂建立了二次系统安全防护网，重点是抵御黑客、病毒等通过各种形式对系统发起的恶意破坏和攻击，保护电力实时闭环监控系统及调度数据网络的安全，防止通过外部边界发起的攻击和侵入，尤其是防止由攻击导致一次系统事故以及二次系统崩溃引起的电力系统故障。
    电力二次系统安全防护网的特点是具有系统性和动态性，实施过程注重系统性原则和螺旋上升的周期性原则，划分了安全区并分析各安全需求，加强了2M通道、调度数据网、数据通信网、路由器防火墙的建设，进行各安全区内应用系统的防病毒、补丁的配置管理。
    这项工程对实时控制系统等关键业务采用认证、加密等技术实施重点保护。采用不同强度的安全隔离设备对计算机监控系统和管理信息系统进行有效的隔离，包括调度自动化系统、发电厂计算机监控系统、微机继电保护和安全自动装置、电力调度专用广域数据网络、内部本地局域网络等的隔离。在专用通道上建立调度专用数据网络，实现与其他数据网络物理隔离，并通过采用MPLS-VPN或IPsec-VPN在专网上形成多个相互逻辑隔离的VPN，以保障上下级各安全区的纵向互联仅在相同安全区进行。