kV变电站二次网络安全设备规范书.docVIP

昆仑钢铁220kV变电站 二次系统安全防护 技 术 规 范 新疆光源电力勘察设计院 2012年4月 目 录 1. 总则 2. 供货范围 3. 工程概况 4. 技术要求 5. 技术服务 6. 买方工作 7. 工作安排 8. 专用工具 9. 质量保证和试验 10. 包装、运输和储存 1 总则 1.1 本规范书是用于昆仑钢铁220kV变电站工程二次系统安全防护的设备订货技术规范书，它提出了本工程主要设备技术业务功能要求、供货要求、服务要求。 1.2 卖方必须具有完善的质量保证体系，具有ISO9000系列质量认证合格证书，以及与安全相关的计算机信息系统集成资质。 1.3 卖方提供的安全产品应获得国家公安部的销售许可证、国家必威体育官网网址局的涉密信息系统产品检测证书，同时获得设备原产商的授权。相关安全产品应在国内省级及以上电力二次系统安全防护方面有成功运行经验。卖方应随报价书一起，向买方提供本公司的资格文件、设备授权书、工程总结表和用户使用证明。 1.4 本规范书提出的要求是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和技术条文，卖方应提供符合本规范书和工业标准的优质产品。 1.5 如果卖方没有以书面方式对本规范提出异义，则意味着卖方提供的设备（或系统）完全符合本规范书的要求。如有异议，不管是多么微小，都应在报价书中以“对规范书的意见和同规范书的差异”为标题的专门章节中加以详细的叙述。 1.6 本技术规范书应视为保证系统运行所需的最低要求，如有遗漏，卖方应予以补充，否则一旦中标将认为卖方认同遗漏部分并免费提供。 1.7 买方保留解释修改本技术规范书的权力。本技术规范书未尽事宜，由买方和卖方在合同技术谈判时协商确定。 1.8 本规范书涉及电力调度系统安全防护体系，卖方应承诺对相关内容进行必威体育官网网址，如发生泄密将追究法律责任。 1.9 本规范书所使用的标准和卖方所执行的标准不一致时，按较高标准执行。 1.10 本规范书经买、卖双方确认后作为订货合同的技术附件，与合同正文具有同等效力。 2 供货范围 2.1 防火墙（100M）2台。 2.2 正向物理隔离装置 2台。 2.3 电力专用纵向加密认证装置4台，注：实施调度专网第二平面，则需另加2台纵向加密认证装置。 2.4 网络三层交换机4台。 2.5 工控机2台。 2.6 跨正向物理隔离装置安全传输软件2套。 2.7 电力专用横向正向隔离装置日志收集及上传软件电力专用横向正向隔离装置日志信息接入主站监视系统二次系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对二次系统发起的恶意破坏和攻击，以及其它非法操作，防止二次系统瘫痪和失控，并由此导致的一次系统事故。 系统主要包括：、继电保护装置、安全自动装置、故障录波装置电能量采集装置等g 地面垂直加速度：0.15g 抗地震：里式7级(美式9级) 4.1.3 环境温度湿度 环境温度：0℃ ～ 55℃ 相对湿度：30％ ～ 80％ 4.1.4 抗电磁干扰：140βμV/m 4.2 应符合的标准 ISO---------国际标准化组织 IEC---------国际电工委员会 ITU-T-------国际电信联盟电信标准化部门 IETF--------Internet工程任务组 IEEE--------电气和电子工程师协会 GB----------中华人民共和国国家标准 DL----------中华人民共和国电力系统行业标准 4.3 安全防护设备及软件的部署 在本工程二次系统安全防护方案中，综合部署防火墙、物理隔离等安全防护设备。 4.3.1 防火墙： 防火墙产品部署在实时控制区与非控制生产区之间及生产管理区与外部网络之间，实现区域的逻辑隔离、报文过滤、访问控制等功能。 4.3.2 物理隔离： 电力专用物理隔离装置作为非控制生产区与生产管理区的必备边界，要求具有最高的安全防护强度，是横向防护的要点。 本期在非控制生产区与生产管理区之间部署正向物理隔离装置，负责单向数据传递。 4.3.3 纵向认证加密装置 纵向认证加密装置用于实时控制区与非控制生产区的广域网边界防护，实现本地包过滤功能以及广域网通信提供认证与加密功能，保证数据传输的机密性、完整性。 4.3.4 网络三层交换机 在安全II区布署一台交换机用于安全区内设备的组网，该交换机连接到电力专用横向正向隔离装置的网口区内布署一台工控机，并将其通过区的非实时网段交换机接入到电力专用横向正向隔离装置的内网口，用于读取和上传电力专用横向正向隔离装置的日志信息。根据二次系统安全总体的要求，操作系统自带的FTP、RCP等远程文件传输服务但在实际工作应用中，跨隔离装置安全区之间的文件传输是必不可缺少的