新能源电厂电力监控系统网络安全防护浅析见解

2021-11-26陈文强

魅力中国 2021年43期

陈文强

（国家电投东北新能源发展有限公司，辽宁沈阳 110000）

近年国家对新能源发电技术的投资和持续力度逐年增大，近年风能和太阳能等清洁能源的开发利用不断加大，使我国的电力通信网络节点数量明显增多。新能源电厂电力通信网络节点数量增多，使得网络的安全防护工作难度较大，因为电网通信点的地理分散很大，导致网络运行过程中的漏洞较多，容易被黑客侵袭较为薄弱的环境，这对电力监控系统网络安全防护工作提出更高的要求，提醒工作人员高度关注网络安全与信息安全监控和防护。

一、新能源电厂电力监控系统网络安全防护工作的重要性

（一）加强电厂电力通信网络节点的运行安全性

新能源电厂在实际发展期间，各种新能源的开发与利用不断加强，这对我国能源短缺的问题有着良好的减轻作用，再加上我国政策上的鼓励和资金上的大力支持，使得我国的新能源发电技术不断加强，技术水平也在持续提高。近年我国非常关注清洁能源开发和广泛利用，包括风能、太阳能等，而这种状态使我国建设了诸多的新能源电厂，用于国民日常用电的满足，维持人民的生产生活。由于我国的新能源应用程度不断增强，许多建设成功的风电场与光伏电站连接到我国的电网中，这明显增多了电力通信网络使用的节点，随着节点数量的增多，许多网络安全防护问题逐渐显现。

（二）提高电厂电力通信网络的远方遥控性

新能源电厂电力监控系统在具体的使用过程中，节点建设数量多且分散，黑客极易在网络薄弱、漏洞等部位侵入，导致通信网络的安全存在较大的隐患。新能源电厂电力系统在正常监控过程中，需要高度关注网络安全防护的各种工作，注重网络便利性的深度发挥，对电网网络安全起到保护作用，并对电网运行稳定进行全面维护，这样能使我国的电网更加优化的运行，更加安全地为国民供电[1]。电网建设不断增多与发展，电厂电力监控系统发展飞速，则提醒电网调度中心要全面调整电力与电网、供电等涉及的供需问题，注重电力调度数据网和厂站间存在的数据交换等方面情况，确保内部生产控制系统的综合性与针对性，对信息网络进行严格有效的管理，加强严格的远方遥控性。

（三）确保电厂电力通信监控系统的实时性

新能源电厂电力监控系统要高度关注全网监控管理的可行性与可靠性，因为监控系统缺乏准确性与实时性时，会对电网的实际运行造成较大影响。根据电厂电力系统的实际供电情况，有效加强电力系统的监控网络安全防护等工作，对计算机病毒木马程度侵入的防止作用显著，能充分加强整个监控系统的有效性与实时性，以确保通信网络安全运行。

二、新能源电厂电力监控系统网络安全防护的关键要点

（一）关注新能源电厂电力监控系统薄弱环节防护

新能源电厂电力监控系统网络安全防护工作涉及的内容诸多，其中关键要点主要有防护活动安全有序展开，这时要全面考虑国家的信息安全等级保护制度，对各项安全防护工作高度落实。实际安全防护工作要非常注重黑客和恶意代码等情况的防控，防止其对电力监控系统造成攻击和侵害，避免电力系统的正常运行出现较大事故，每项工作的实施一定要坚持严格的工作原则，确保对应的工作内容高效落实，使新能源电厂电力监控系统运行有序展开，加强整体系统的安全运行[2]。

（二）关注新能源电厂电力监控系统信息管理

要高度关注新能源电厂的电力监控系统安全运行，制定科学适宜得安全防护工作制度与方法，关键点在于计算机与网络技术的有效结合，使其更好地服务于业务系统，对生产大区进行科学合理的控制，并有效的管理信息，将其中涉及的工作进行严格合理的管控，要求每项工作的职责与内容明确，注意监督相关工作人员对制定好的工作内容深度落实，保证新能源电厂电力监控区域得到有效的划分，确保每项工作安全顺利的展开，提高安全防护工作的稳定性，使每项安全防护工作顺利展开。

（三）关注新能源电厂电力监控系统网络安全防护工作划分

新能源电厂电力监控系统网络安全防护工作进行生产大区划分时，要高度关注按需划分，实施控制区与非控制区等分区域管理。对电厂电力监控系统网络安全防护的管理信息大区划分时，需要关注网络安全防护的整体目标与原则，综合考虑每个业务系统的具体情况，对安全区设置的相关工作进行有效的简化，最大程度控制其形成不同安全区，防止其出现纵横交叉连接的问题。采用适宜的网络专用形式，适当的增强信息传输的安全性，并确保信息传输的稳定性，对网络进行横向安全隔离，注意要调整隔离强度，注重数据信息的处理能力提高，这能为新能源电厂电力的正常生产管理提供有效准确的数据，使每项网络安全防护决策科学适宜，从而对各种信息进行深度管理，并有效的调度生产管理各方面工作。关注纵向的安全认证管理工作，对各种认证信息和资料进行全面详细的审核，这对新能源电厂电力监控系统网络安全防护工作的质量与效率提高有积极作用。

三、新能源电厂电力监控系统网络安全防护实践

（一）发电机监控系统安全防护

发电机监控系统是发电设备运行状态是否正常的重要监控设备，属于发电机安全运行和生产的重要保障，说明发电机监控系统安全防护工作非常关键。新能源电厂电力监控系统网络安全防护要对发电机的监控系统进行科学合理的日常监控工作，根据实际的安全防护管理工作选择合理的监控模式，一般是加强C/S 模式的运用，注重服务器部分管理和调整，制作严格合理的客户端，对监控管理工作进行全面管控。发电机监控系统安全防护时，要高度调整发电机的数据采集和整理等工作，保证发电机能实时的采集数据，对收集到的数据进行科学合理的处理，并确保每项防护活动顺利展开，避免电力系统在正常运行过程中出现故障。

新能源电厂电力监控系统网络安全防护工作的落实非常关键，要对发电机的运行状态和历史数据查询检索等工作进行严格控制，采用日志和权限管理等方法进行管控，并对人机交互控制进行合理的调整，以确保系统安全防护工作顺利落实。注重发电机控制系统的安全防护，确保发电机的控制系统和其他系统进行更好的数据交互，加强数据交互的安全性。采用系统远动交换机对发电机数据交互进行严格的管控，运用综合功率控制系统对智能通讯终端和滤波补偿控柜设备，使电厂电力监控系统网络安全防护工作形成良好的闭环系统，使其中的数据顺利交互，并有效保证数据交换的安全性。发电机监控系统安全防护工作高度关注功率预测系统服务器的装设，加强防火墙隔离，使发电机系统中的数据进行稳定实时的传输，以提高数据传输的效率，确保整个防护工作的全面性和有效性。

（二）升压站自监控系统安全防护

新能源电厂电力监控系统网络安全防护要注重升压站自监控系统，这种监控系统具有综合性和自监控性，该系统能有效地采集和处理数据，并与电力网络远方控制密切相关，能进行事件顺序记录，使相关故障得到科学有效的处理，对异常报警和数据能进行有效记录。升压站自监控系统使用的是C/S 模式，能把实际的网络安全防护工作分成站控层与间隔层等，这种系统能实现数据采集和处理，并能进行全方位的历史数据查询，升压站设备的自动控制等功能可以顺利地展开。升压站自监控系统能综合考虑和处理新能源电厂电力监控系统网络安全防护中的问题，能全面综合的运用用户管理和报警处理、数据处理等，数据通信功能很强。这种系统的实际运用可和其他数据系统进行有效交互，对安全防护等工作有良好的指导作用，注重发电机监控系统和升压站自监控系统的联系交互，以确保规约解码数据有效传输，以网线与调度数据网络的处理，保证交换机的有效相连，确保纵向加密认证工作顺利进行，高度关注数据加密工作，使系统记录的信息和数据安全传输，被上级调度机构及时接收。

（三）功率控制系统安全防护

新能源电厂电力监控系统网络安全防护要非常关注功率控制系统安全防护，保证该系统能准确地接收执行控制指令，并及时将获得的信息传达到主站，以形成及时的回馈信息。这种系统要确保智能通讯终端和交换机、工作站等部分有效组成，关注每个构成部分的安全防护，以保证安全防护科学合理。功率控制系统的安全防护要高度关注每个模块的功能发挥，一般包括有功控制和无功控制，其中有功控制注重调度系统的指令，这对发电机的有功功率分配有着密切关系；无功控制要关注的是接收调度的工作，注重地下发出总无功功率的目标值准确接收。对电压控制时要高度关注接收调度与高压母线发出的电压目标值，根据接收到的数据对全电厂的无功需求进行严格计算，并计算全电厂的无功出力需求。实际的安全防护工作要高度关注功率控制系统和综自系统远动装置有效结合，对控制指令及时准确的接收，以确保电厂电力监控系统中的信息交互稳定迅速。

（四）同步相量采集系统安全防护

新能源电厂电力监控工作展开的过程中，要高度关注同步相量采集系统的合理应用，以使升压站的电气设备模拟量的实时采集，并对开关量数据信息进行实时采集。新能源电厂电力监控系统在进行数据采集时，要形成对应的电压相角信息，以数据管道及时传递监测到的数据信息，使其快速达到调度中心，对相应的数据进行实时记录，确保每种设备装置的状态信息被及时有效的监控，并及时将相关的信息及时传达。高度关注同步相量采集系统的实际工作，适当地在命令管道接收主站的命令，从而获得实时的数据信息。该系统实际工作中要以不同的模块功能进行对应的数据采集，比如可分成同步相量测量采集设备和处理设备，以及以太网交换机等，用不同的模块发挥不同的功能。

（五）功率预测系统安全防护

新能源电厂电力监控系统网络安全防护要关注功率预测系统的安全防护，注重电厂功率的预测，保证预测到的数据及时上报。通过采用B/S 的功率预测系统模式，对网络安全防护工作进行划分，一般可包括天气预报服务器和功率预测服务器等，再者是及时全面的展示工作站，以确保其能快速地完成系统工作[3]。通常功率预测系统有长短期、超短期的功率预测模型，系统中均有对应的通信接口，可将获得的数据进行及时上报。实际的功率预测系统进行安全防护时，也要高度关注该系统和其他系统的数据交互，注重每项安全防护工作的深度落实，比如天气预报服务器以防火墙在互联网中获得相关的文件和数据等，以确保发布的信息科学合理，能为其他工作的正常运行提供保障。