經典word整理文檔，僅參考，雙擊此處可刪除頁眉頁腳。本資料屬于網絡整理，如有侵權，請聯系刪除，謝謝！SIS系統安全防護設計與實現1前言SIS系統（）屬于廠級生產過程控制自動化的范疇，電廠SIS系統以分散控制系統DCS（DistributedControlSystem）為基礎，集發電實時生產過程監測、優化控制、實時生產過程計算、經濟指標分析及診斷、優化運行操作、設備壽命管理、主機和輔機故障診為管理決策服務。[1]隨著競價上網等電力市場化改革,對發電企業的要求越來越高,此時SIS系性成為SIS系統建設必須面對和必須解決的問題。[2]2安全系統區域劃分力系統事故，根據原國家經濟貿易委員會2002年5月8日發布的《電網和電廠30力監管委員會20055號令）規定：電力二次系統安全防護工作應當堅持安全分區、網絡專用、橫向隔離、縱向認證的原則原則上劃分為生產控制大區和管理信息大區生產控制大區可以分為控制區(安全區I)和非控制區(安全區Ⅱ)；管理同安全要求劃分安全區。目前，電力企業劃分安全區域如圖1所示。DCSDCS等直接控制系統相連，自身不參與控制，但與DCS網絡中的業務平臺，如OA、郵件等屬于安全Ⅲ區，互聯網絡屬于安全Ⅳ區。硬件防火墻物理隔離器硬件防火墻互聯網絡控制生產區域）安全Ⅱ區安全Ⅲ區安全Ⅳ區安全Ⅰ區自有專用通訊網絡與上、下級單位的同級別網絡對接認證加密裝置與同級別系統對接防火墻與同級別系統對接圖13安全設計方案準、成本可控的設計方案。3.1安全Ⅰ區與安全Ⅱ區之間分需考慮幾個因素：安裝位置、成本、對系統影響等。其網絡拓撲結構如圖2所示。ABSISSISDCSNCSRTU100M電通道1000M光通道圖2在DCS、輔控系統、脫硫系統等出口處，一般加裝硬件防火墻，設置數據傳輸規則，保證只有可控的端口號、可控的數據在SIS系統與控制系統之間傳輸，對于RTU，如果其對外訪問為RS232方式，一般不加裝防火墻，因其本身已具有足夠的安全性。防火墻規則的邏輯結構如圖3所示。nx（）端端圖3開放SIS端至DCS端僅開放某一設定端口，由端僅響應來自SIS端的合法請求并給出數據信息、IP地址信息等進行綁定。設置防火墻可達到如下效果。（1）有效將非法攻擊、病毒等控制在一個區域內，不會造成DCS系統之間的互相干擾；（2）對單套的DCS系統，阻擊來自SIS側潛在的風險攻擊，保證DCS系統的正常運行。3.2安全Ⅱ區與安全Ⅲ區之間4種方式下，需要在安全Ⅲ區設置一臺MIS系統的數據通過物理隔離器裝置發送至MIS服務器將數據保存至當地，并對外提供訪問。ABAB圖4物理隔離器內部由兩套分別獨立的系統構成，即：其網絡口、CPU、內存、緩存數據區等均為兩套，兩套之間只能單向傳輸，無法反向傳輸。其結構如圖5所示。A端圖5當物理隔離器與AB部進行數據轉移時，與A、B兩端為斷開的；當物理隔離器與B端連接時，其內部及A端是斷開的。即：同時只能有一個連接，且其數據傳輸方向為單向，任何數據均無法自B端傳輸至A為實現數據的傳輸，一般在A端以UDP數據包的方式向B端接收來自A端的UDP（以PI數據庫為例）。A等{}{=={=}BA{}{}這種設計模式，設計程序具有如下的特點：1）程序具有對稱的邏輯結構：隔離器兩端程序，Ⅱ區程序功能為“取數、組UDP2）針對跨物理隔離器傳輸的功能，代碼可重用性強：諸多跨物理隔離器的需求，均可重用；3）易于擴展，即：該邏輯模式下，當物理隔離器兩端的數據平臺不同時，實現。4結語本文針對目前SIS安全系統的現狀提出了具體的方案，重點闡述安全Ⅰ區、系統越來越廣泛的應用已是大勢所趨,而由此帶來的整個電廠的生產