电力监控系统网络安全监测装置

A. 电力监控系统安全防护工作是指什么

电力监控系统安全防护工作是为了加强电力监控系统的信息安全管理，防范黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力系统的安全稳定运行而制定的法规，经国家发展和改革委员会主任办公会审议通过，2014年8月1日中华人民共和国国家发展和改革委员会令第14号公布，自2014年9月1日起施行。

电力监控

随着电力生产技术和管理水平的发展，对于电力监控系统安全防护工作也提出了更高的要求，需要对相关管理规定和技术措施进行相应的完善和加强，这主要体现在以下两方面：一是在技术层面，随着分布式能源、配网自动化、智能电网等新技术的快速发展和应用，电力监控系统使用无线公网进行数据通信的情况日益普遍，需要制定相应的安全防护措施；

伊朗布什尔核电站遭受 “震网”蠕虫病毒攻击事件，反映出对于生产控制大区内部电力工控系统和设备的安全管理工作需要进一步加强；工作实践中反映出的关于设备远程维护的防护措施、智能变电站的安全防护措施、非控制区的纵向边界防护强度等方面的实际问题也需要进一步明确和规范。

B. 电力监控系统安全防护方案中需划为控制区的有哪些

第一章 总则 1.1 为防范网络黑客、病毒及恶意代码等对我公司电力二次系统设备的攻击侵害及由此引发生产系统事故，根据《电力二次系统安全防护规定》（电监会〔2004〕5号令）和《电力二次系统安全防护总体方案》（电监安〔2006〕34号）的要求，结合我公司的实际情况，特制定本制度。 1.2 本制度规定了公司范围内电力二次系统安全防护的定义和管理职责要求，并明确二次安全防护工作的原则。 1.3严格按照“安全分区、网络专用、横向隔离、纵向认证”的原则开展二次系统安全防护工作，保障公司二次系统和电力调度数据网络的安全。 1.4 生产和信息系统各级有关人员在进行二次系统项目规划、设计、实施、改造和运行管理时应严格执行本制度的规定要求。 第二章分区定义 2.1 电力二次系统划分为生产控制大区和管理信息区，生产控制大区又分为生产控制区（简称安全I区）和生产非控制区（简称安全II区），管理信息区（简称安全III区）。 2.2 生产控制区包括计算机监控系统（含控制链路和操作链路）、继电保护、五防系统、机组调速和励磁系统、机组振动检测保护装置、变频启动装置控制系统、电力系统稳定装置（PSS）、火灾报警控制系统、闸门控制系统及其它辅助设备等与发电生产直接相关的、具有网络通讯接口或串行通讯口的各种控制系统设备。 2.3 生产非控制区包括实时系统（含实时数据库、实时WEB、事件服务器）、主变套管和气体在线检测系统、水工自动检测系统、线路和机组故障录波装置、关口计量装置、机组振动分析装置及系统等从生产设备采集运行数据、但不参与生产控制调节的各种数据采集分析系统装置。 2.4管理信息区包括资产维护、办公自动化、科档、WEB等应用系统以及网管、主域控制、DNS、备份、防病毒等多种应用服务器。 2.5 新增加的生产控制系统设备按电监会34号文件中总体方案的分区原则部署到相应的分区内。任何需接入网络的设备在项目执行前必须先审批，审批内容包括接入点、设备应有的配置及防护等。 第三章 职责与分工 3.1公司副总经理为二次系统安全防护的第一责任人，并成立以副总经理为组长的电力二次安全防护领导小组，公司总工程师为副组长，各生产部门负责人为小组成员。

C. 电力后台监控系统厂家

该电力后台监控系统厂家好像是上海聚仁电力的，该电力后台监控系统是利用现代计算机控制技术、通信技术和网络技术等，采用抗干扰能力强的通讯设备及智能电力仪表，经电力监控管理软件组态，实现的系统的监控和管理。通过智能变配电监控系统进行监测管理，可连接智能电力监控仪表、带有智能接口的低压断路器、中压综合保护继电器、变压器、直流屏等，实现遥控、遥测、遥信功能，对系统各种运行开关量状态和电量参数进行实时采集和显示，可完整地掌握变配电系统的实时运行状态，及时发现故障并做出相应的决策和处理，同时可以使值班管理人员根据变配电系统的运行情况进行负荷分析、合理调度、远控合分闸、躲峰填谷，实现对变配电系统的现代化运行管理。

主要特点及适用范围：
电力后台监控系统具有电气参数实时监测、事故异常报警、事件记录和打印、统计报表的整理和打印、电能量成本管理和负荷监控等综合功能，使设备按最佳工况运行，节约能源。采用智能变配电监控管理系统，使供电系统更安全、合理、经济的运行，提高供配电系统可靠性。适用于中低压变电站、工厂、楼宇、煤矿、小区的变电、配电系统的监控和管理。

电力后台监控系统主要参数：
◇重要遥测更新周期：<2S
◇一般遥测更新周期：<3S
◇事故时遥信变位传送时间：≤1S
◇事故推画面时间：<2S
◇模拟量测量综合误差：<0.5%
◇电网频率测量误差：<0.01Hz
◇调用画面响应时间：1S~3S
◇单元控制装置接受命令到开始执行时间：≤1S
◇网络速率：100兆或1000兆
◇事件记录正确率：≥99.9%
◇遥调正确率：100%
◇遥测正确率：≥99.9%
◇海拔高度：≤4000m
◇工作环境温度范围：-20℃~+65℃
◇存储环境温度范围：-40℃~+85℃
◇相对湿度：≤95%（25℃）
◇系统使用寿命：≥10年
◇系统平均无故障时间：系统MTBF≥30000小时
◇CPU负载：正常情况下负荷率≤15%（任意5分钟内平均）

电力后台监控系统厂家的自动化系统主要特点：
◇监控子系统功能：数据采集、事件顺序记录、故障测距和录波、控制功能、安全监视和人机联系功能。
◇微机保护子系统功能：通讯与测控方面的故障应不影响保护正常工作。微机保护还要求保护的CPU及电源均保持独立。
◇自动控制子系统功能：备用电源自动投入装置、故障录波装置等与微机保护子系统应具备各自的独立性。
◇远动和通信功能：变电站与各间隔之间的通信功能；综合自动化系统与上级调度之间的通信功能，即监控系统与调度之间通信，故障录波与测距的远方传输功能。
◇变电站系统综合功能：通过信息共享实现变电站VQC（电压无功控制）功能、小电流接地选线功能、自动减载功能、主变压器经济运行控制功能。
◇在线自诊断功能：具有自诊断到各设备的插件级和通信网络的功能。

D. 配电室环境监测装置

概述

传统的配电室环境监测主要是由工作人员逐个测量配电装置及巡检，结果是费时费工，既不能及时反映真实情况，也不能及时解决实际问题。针对以上问题采用配电室环境监测装置，可实现了电量采集、臭氧监测、 防盗监测、火灾监测、主变温度监测、门禁控制、照明控制、水位监测、视频监控、语音提示报、通风控制、空调控制、除湿控制、水泵控制、远动报、遥测、遥信、遥控等诸多功能。并将数据通过通信监控主机传至中心监控室，由中心监控室对系统内的配电室实行远程、集中监控。

主要特点

■可完成对整个配电室范围内的通信设备进行管理、添加、删除、控制和数据的实时监测。
■配电室环境监测装置可实现配电室动力环境各数据的检测与设备控制，避免运行环境的失控导致配电设备运行故障，保证维护人员安全，延长设备使用寿命。
■配备液位传感器可监测水位值。
■配电室环境监测装置可采集配电室的各项环境参数，包括电缆夹层水位、温湿度、配电室温湿度、烟感信息，并可对水泵、风机进行启停控制，及时处理险情。
■工作人员有事外出时，也可通过手机实时了解配电房情况，实现移动监控，有效降低因工作人员值班不到位所带来的风险。
■配电室环境监测装置利用系统完善的数据统计和分析功能，为配电所管理者提供可靠地参考依据，为配电所建设与改进提供充分的决策依据。
■能够显示配电室设备的运行状态，实时监测配电室环境参数信息，如视频、温度、湿度、漏水/水浸、水位、有害气体和电参量等。实时显示有关故障、告等信息。
■支持网络高清摄像头，对现场实时视频抓拍及录像，当监测到非法人员闯入时，对闯入时刻前后图像信息进行捕获，并可通过GPRS远传到服务器或终端设备。
■对于开关变位、保护动作、遥测越限、门禁安防异常、环境异常、通信异常、终端设备运行异常等，系统将自动进行报预。
■支持有线与4G无线联网，可靠性高且配置灵活，可根据实际需要随时增加功能，并且配备触摸显示屏方便用户现场查看和操作。
■具有防盗报、 环境监控、视频联动。
■统一采用标准RJ45接口，安装方便、维护简单。

应用范围

配电室环境监测装置应用于变电所，实现了变电所环境温湿度、漏水、烟雾及变电所的门禁安全防盗的监测，对变电所重要设备运行状态的多种参数和状态进行本地联动控制、远程集中监控、手机短信报。

E. 电力监控系统需要应用到哪些方面

随着数字化技术的不断发展，越来越多新型、智能的用电设备涌入了人们的生活，但是各种设备引起的电磁干扰问题也随之而来，例如电压突变、频率偏差等，电压不平衡度、谐波干扰等电能质量问题也越发严重，这些问题不仅在一定程度上降低了设备的整体效率，还对整个供电系统的纯净度和稳定性造成了影响，这是必须要关注并要解决的问题。
电力监控系统以计算机、通讯设备、测控单元为基本工具，为供配电系统的实时数据采集、开关状态检测及远程控制提供了基础，它可以和检测、控制设备构成任意复杂的监控系统，在变配电监控中发挥了核心作用，可以帮助消除孤岛、降低运作成本，提高生产效率，加快变配电过程中异常的反应速度。
电力监控系统按监控功能主要由计算机监管层、通信网络层、系统管理层三部分组成。
在我国电力技术不断提升的同时，电力运营成本也逐渐增高，用户对电力系统运行管理的要求也越来越严格。为了提高供配电服务质量、促进供配电事业设计以及运行的安全性，必须建立健全的电力监控系统。因此，在实际工作中，电力工作人员需在供配电设计中做好电力监控系统的各项布置工作，从数据采集与处理、人机交互作业、协助供配电记录事件、远程操作等方面入手，提升建立监控系统的功能，最大程度上提高电力服务的可靠性和安全性，促进电力监控系统在供配电设计中的实际应用价值的有效发挥。

F. 电力系统监控系统SCADA由哪些部分组成

SCADA系统是应该是一种分布式的数据采集监控系统，大都用于比较偏远的隧道，高速公路等，它监控控制的点比较分散，一般很少用光缆连接的，大都是通过GPRS，无线，卫星通讯等，但是接入此系统的前台装置使用哪种规约呢？RS485？modbus？

G. 电网和电厂计算机监控系统及调度数据网络安全防护规定的本规定细则

第二条本规定适用于与电力生产和输配过程直接相关的计算机监控系统及调度数据网络。
本规定所称“电力监控系统”，包括各级电网调度自动化系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电网自动化系统、微机保护和安全自动装置、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等；“调度数据网络”包括各级电力调度专用广域数据网络、用于远程维护及电能量计费等的调度专用拨号网络、各计算机监控系统内部的本地局域网络等。
第三条电力系统安全防护的基本原则是：电力系统中，安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠性高的自身安全防护设施，不得与安全等级低的系统直接相连。
第四条电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联，或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时，必须采用经国家有关部门认证的专用、可靠的安全隔离设施。
第五条建立和完善电力调度数据网络，应在专用通道上利用专用网络设备组网，采用专线、同步数字序列、准同步数字序列等方式，实现物理层面上与公用信息网络的安全隔离。电力调度数据网络只允许传输与电力调度生产直接相关的数据业务。
第六条电力监控系统和电力调度数据网络均不得和互联网相连，并严格限制电子邮件的使用。
第七条建立健全分级负责的安全防护责任制。各电网、发电厂、变电站等负责所属范围内计算机及信息网络的安全管理；各级电力调度机构负责本地电力监控系统及本级电力调度数据网络的安全管理。
各相关单位应设置电力监控系统和调度数据网络的安全防护小组或专职人员，相关人员应参加安全技术培训。单位主要负责人为安全防护第一责任人。
第八条各有关单位应制定切实可行的安全防护方案，新接入电力调度数据网络的节点和应用系统，须经负责本级电力调度数据网络机构核准，并送上一级电力调度机构备案；对各级电力调度数据网络的已有节点和接入的应用系统，应当认真清理检查，发现安全隐患，应尽快解决并及时向上一级电力调度机构报告。
第九条各有关单位应制定安全应急措施和故障恢复措施，对关键数据做好备份并妥善存放；及时升级防病毒软件及安装操作系统漏洞修补程序；加强对电子邮件的管理；在关键部位配备攻击监测与告警设施，提高安全防护的主动性。在遭到黑客、病毒攻击和其他人为破坏等情况后，必须及时采取安全应急措施，保护现场，尽快恢复系统运行，防止事故扩大，并立即向上级电力调度机构和本地信息安全主管部门报告。
第十条与电力监控系统和调度数据网络有关的规划设计、工程实施、运行管理、项目审查等都必须严格遵守本规定，并加强日常安全运行管理。造成电力监控系统或调度数据网络安全事故的，给予有关责任人行政处分；造成严重影响和重大损失的，依法追究其相应的法律责任。
第十一条本规定施行后，各有关单位要全面清理和审查现行相关技术标准，发现与本规定不一致或安全防护方面存在缺陷的，应及时函告国家经贸委；属于企业标准的，应由本企业及时予以修订。
第十二条本规定由国家经贸委负责解释。 第十三条本规定自2002年6月8日起施行。

H. 电能质量在线监测装置有哪些功能

电能质量在线监测仪实现电能质量参数测量，该设备安装在供电系统变电站、用户站、及铁路牵引站，监测供电线路电能质量否符合国家标准及对用户进行电能质量考核的专业在线监测设备，并在参数超标时输出报警信号。分布在各监测点PQ-2000L通过通讯网与电能质量监督管理中心主机构成电能质量监督管理网络，以实现区域内电能质量监测、管理与控制的要求。
设备采集模块采用TI公司的TMS320F2812，32位DSP数字处理器，主频高达150M,外扩内存512K,保证数据采集处理的准确性和稳定性，四层电路板设计，提高了系统稳定性和抗干扰能力。
测量功能
1、电流真有效值、基波有效值、2～63次谐波有效值；
2、电压2～63次谐波的含有率、总畸变率；
3、功率因数、相移功率因数；
4、基波视在功率、基波有功功率、基波无功功率、
5、电压偏差；
6、三相电压不平衡度、正序、负序、零序；
7、电网频率；
8、电压波动与闪变值（长期闪变值（Plt）、短期闪变值（Pst））。
9、电压骤升、骤降、短时中断
10、间谐波功能测量
11、电能质量超标波形记录。

I. 电力监控后台系统有什么用

开关站电力监控系统中需要监测的微机保护和电力仪表分别分布在若干个变电所内，比较分散，因此QT241（SmartDAQ系列）通讯管理机的作用就是将一个小区域内（一个老变电所、络酐变电所、窑头变电所、高压变电所等）的微机保护和电力仪表通过RS485总线网络完成本地采集和处理，通过工业以太网接口与QTouch监控服务器联网。

QTouch监控服务器通过工业以太网接口，收集SmartDAQ的数据，并可以下达控制指令，一个系统可以用于分布管理一个独立区域内的监控数据（如络酐变电所、窑头变电所等）。

监控装置包括以下几个模块：通信模块（通讯管理机）、遥测模块（多功能电能表、微机保护）、遥信模块（微机保护）、遥控模块（微机保护）遥调（微机保护）。
通信装置提供一个以通讯接口，在主控模块的控制下与本地监控中心的通信服务器通信。还提供4个RS232/422/485接口，用于与其它的系统通信，如微机保护、状态显示仪、多功能电表）等。

监控工作站采用通用工业监控计算机，操作系统采用windows或者Unix操作系统，软件在至少一台单独的计算机上24小时运行，它不单记录，而且还同时记录各种告警数据，开机后24小时运行。监控软件与图像监控软件可以运行于同一台计算机上，比如监控工作站；图像记录软件、数据记录软件、通信协议软件、WEB SERVER 软件运行于记录工作站上。记录工作站两台互相备份，保证每天24小时，每年365天，连续运行。

在有紧急的告警信息到来时，系统会立即推出发出告警信息的开关站的画面，发出声光报警，可以帮助监控人员找出问题，及时处理。而且可以拨通当值人员的手机或者呼机，通知当值人员。用户只要运行标准浏览器就可以工作。在任意的地点，任意的时间，只要能够接入互联网，拥有相应的权限就可以监测开关站。控制权只能在本地的监控中心，保证安全运行。各种数据和运行日志被记录于标准的数据库中，支持现有的各种办公软件直接生成相应的报表。也给用户提供标准的开发接口，容易嵌入到用户现有的MIS系统中，组成复杂应用。系统提供接口，可以与设备管理系统接口，为设备管理系统提供原始的设备运行数据。

J. 南瑞isg-3000网络安全监测装置usbkey丢了咋办

可以直接与系统集成商或软件提供商联系，让他们给你新的秘钥U盘。由于加密方式只有他们掌握，其他任何人都没有能力解决。同时，他们也可以把原来的秘钥U盘作废。