國家電網(wǎng)針對電力監(jiān)控系統(tǒng)安全、可靠的要求，專門下文要求加快建設電力監(jiān)控系統(tǒng)網(wǎng)絡安全管理平臺，及早實現(xiàn)網(wǎng)絡空間的實時監(jiān)控和閉環(huán)管理。因此，監(jiān)測裝置是電力調度網(wǎng)絡安全管理系統(tǒng)不可或缺的重要組成部分。

電力監(jiān)控系統(tǒng)網(wǎng)絡安全管理系統(tǒng)包含主站端的安全管理平臺和廠站端的網(wǎng)絡安全監(jiān)測裝置兩部分，平臺部署與國、分、省、地調側，裝置部署于變電站、電廠。系統(tǒng)按照設備自身感知、監(jiān)測裝置分布采集、管理平臺統(tǒng)一管控的原則，構建感知、采集、管控三層架構的網(wǎng)絡安全監(jiān)管系統(tǒng)技術體系。

網(wǎng)絡安全監(jiān)測裝置（以下簡稱：監(jiān)測裝置）負責采集網(wǎng)絡設備（如數(shù)據(jù)網(wǎng)交換機、工控交換機等）、主機設備（服務器和工作站）、安防設備（如防火墻、正、反向隔離裝置等）以及監(jiān)測裝置自身的運行信息和安全事件，并將運行信息和安全事件實時或歸并成告警信息上報給主站平臺，并執(zhí)行主站平臺下發(fā)的各類管控命令。

圖1 電力監(jiān)控系統(tǒng)網(wǎng)絡安全管理系統(tǒng)架構

廠站監(jiān)測架構

變電站、電廠等通過部署網(wǎng)絡安全監(jiān)測裝置實現(xiàn)電力監(jiān)控系統(tǒng)網(wǎng)絡安全監(jiān)測與管理，其中變電站中Ⅰ區(qū)和Ⅱ區(qū)間有防火墻連通的，只需在Ⅱ區(qū)部署一臺網(wǎng)絡安全監(jiān)測裝置；若Ⅰ區(qū)和Ⅱ區(qū)間沒有防火墻，需在Ⅰ區(qū)和Ⅱ區(qū)各部署一臺網(wǎng)絡安全監(jiān)測裝置；電廠除涉網(wǎng)部分需部署網(wǎng)絡安全監(jiān)測裝置并接入調度端平臺之外，可根據(jù)需要，在電廠局域網(wǎng)部署網(wǎng)絡安全管理平臺,實現(xiàn)發(fā)電廠自身網(wǎng)絡安全事件快速處置能力及響應效率。

（一）變電站部署架構：

網(wǎng)絡安全監(jiān)測裝置部署于變電站站控層網(wǎng)絡，同時接入站控層A、B雙網(wǎng)交換機，采集站控層監(jiān)控主機、工作站、數(shù)據(jù)網(wǎng)關機、保信子站、五防等主機設備，以及站控層所有網(wǎng)絡設備和安全防護設備的安全信息。

（二）電廠部署架構：

由于電廠內系統(tǒng)較多，且多數(shù)系統(tǒng)無網(wǎng)絡連接，宜部署多臺網(wǎng)絡安全監(jiān)測裝置以滿足發(fā)電廠涉網(wǎng)區(qū)域內各類設備的接入，接入對象主要包括監(jiān)控主機、操作員站、網(wǎng)關機、PMU、NCS系統(tǒng)等涉網(wǎng)主機類設備、網(wǎng)絡設備以及安全防護設備。

建議電廠局域網(wǎng)部署網(wǎng)絡安全管理平臺，以滿足電廠自身安全監(jiān)視管理的要求，提升網(wǎng)絡安全管理水平。

應用環(huán)境

圖2 CSD-1371網(wǎng)絡安全監(jiān)測裝置應用環(huán)境

現(xiàn)場裝置部署

確認版本

在調試網(wǎng)絡安全裝置前需要登陸后臺確認設備是否部署過程序，如果沒有部署過程序，則需要部署程序。

審核編輯：湯梓紅