燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)技術(shù)條件Specification of Cyber Security integrated Protection System for Coal-fired Power Generation燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)技術(shù)條件1 范圍本標(biāo)準(zhǔn)規(guī)定了燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)的硬件、系統(tǒng)軟件、應(yīng)用功能、資料、包裝貯存和驗(yàn)收測試的技術(shù)要求本標(biāo)準(zhǔn)適用于提供的燃煤發(fā)電廠單機(jī)容量300MW及以上單元機(jī)組的燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)2 規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件，僅所注日期的版本適用于本文件凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件GB/T 4208 外殼防護(hù)等級(jí)（IP代碼）GB/T 13384 機(jī)電產(chǎn)品包裝通用技術(shù)條件GB/T 17626.2 電磁兼容 試驗(yàn)和測量技術(shù) 靜電放電抗擾度試驗(yàn)GB/T 17626.3 電磁兼容 試驗(yàn)和測量技術(shù) 射頻電磁場輻射抗擾度試驗(yàn) GB/T 17626.4 電磁兼容 試驗(yàn)和測量技術(shù) 電快速瞬變脈沖群抗擾度試驗(yàn) GB/T 17626.5 電磁兼容 試驗(yàn)和測量技術(shù) 浪涌（沖擊）抗擾度試驗(yàn) GB/T 17626.8 電磁兼容 試驗(yàn)和測量技術(shù) 工頻磁場抗擾度試驗(yàn)GB/T 17626.11 電磁兼容 試驗(yàn)和測量技術(shù) 電壓暫降、短時(shí)中斷和電壓變化的抗擾度試驗(yàn)GB/T 18271.3 過程測量和控制裝置 通用性能評(píng)定方法和程序 第3部分：影響量影響的試驗(yàn)GB/T26863火電站監(jiān)控系統(tǒng)術(shù)語GB/T30372火力發(fā)電廠分散控制系統(tǒng)驗(yàn)收導(dǎo)則GB/T36285火力發(fā)電廠汽輪機(jī)電液控制系統(tǒng)技術(shù)條件GB/T36293火力發(fā)電廠分散控制系統(tǒng)技術(shù)條件GB/T38921火力發(fā)電廠汽輪機(jī)安全保護(hù)系統(tǒng)技術(shù)條件GB 50229 火力發(fā)電廠與變電站設(shè)計(jì)防火標(biāo)準(zhǔn)3 術(shù)語和定義GB/T 26863-2011、GB/T 36293-2018界定的以及下列術(shù)語和定義適用于本文件。

為了便于使用，以下重復(fù)列出了GB/T 26863-2011、GB/T 36293-2018中的某些術(shù)語和定義3.1 數(shù)字電液控制系統(tǒng) digital electro-hydraulic control system; DEH由電氣原理組成的敏感元件、數(shù)字電路（計(jì)算機(jī)），由電氣/液壓原理組成的放大元件和液壓原理組成的伺服機(jī)構(gòu)所組成的汽輪機(jī)控制系統(tǒng)[GB/T 26863-2011，定義6.29.4.3]113.2 分散控制系統(tǒng) distributed control system; DCS采用計(jì)算機(jī)、通信和屏幕顯示技術(shù)，實(shí)現(xiàn)對(duì)生產(chǎn)過程的數(shù)據(jù)采集、控制和保護(hù)功能，利用通信技術(shù)實(shí)現(xiàn)數(shù)據(jù)共享的多計(jì)算機(jī)監(jiān)控系統(tǒng)其主要特點(diǎn)是功能分散、操作顯示集中、數(shù)據(jù)共享根據(jù)具體情況也可以是硬件布置上的分散[GB/T 26863-2011，定義8.13]3.3 過程控制站 distributed process unit; DPU; process control unit; PCU能夠?qū)崿F(xiàn)生產(chǎn)過程中相對(duì)獨(dú)立子系統(tǒng)的數(shù)據(jù)采集、控制和保護(hù)功能的裝置[GB/T 36293-2018，定義3.3]3.4 輸入輸出模件 input and output module; I/O將生產(chǎn)過程參數(shù)轉(zhuǎn)換為工業(yè)控制計(jì)算機(jī)系統(tǒng)能夠接收的數(shù)字信號(hào)，或?qū)⒐I(yè)控制計(jì)算機(jī)系統(tǒng)輸出的數(shù)字信號(hào)轉(zhuǎn)換生產(chǎn)設(shè)備能夠接收的物理信號(hào)的部件或組件。

[GB/T 36293-2018，定義3.5]3.5 主控通信網(wǎng)絡(luò) main communication network; MCN連接分散控制系統(tǒng)中各過程控制站、人-機(jī)接口站（操作員站、工程師站）或人-機(jī)接口數(shù)據(jù)服務(wù)器的實(shí)時(shí)數(shù)據(jù)通信網(wǎng)絡(luò)[GB/T 36293-2018，定義3.6]3.6 網(wǎng)絡(luò)安全一體化保護(hù) integrated cyber security protection用于探測電站系統(tǒng)內(nèi)設(shè)備、控制保護(hù)系統(tǒng)和通信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全攻擊、觸發(fā)告警和保護(hù)信號(hào)、清除網(wǎng)絡(luò)安全攻擊源、終止異常工況、保障設(shè)備安全的措施或功能注：可用于泛指全部電站系統(tǒng)內(nèi)的網(wǎng)絡(luò)安全一體化保護(hù)或電站系統(tǒng)內(nèi)單個(gè)類別的網(wǎng)絡(luò)安全一體化保護(hù)，如燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)等3.7 網(wǎng)絡(luò)安全檢測裝置 cyber-security monitoring device測量、監(jiān)視、分析控制保護(hù)系統(tǒng)和設(shè)備網(wǎng)絡(luò)安全狀態(tài)并發(fā)出網(wǎng)絡(luò)安全異常信息的裝置3.8 網(wǎng)絡(luò)安全報(bào)警裝置 cyber-security alarming device對(duì)來自網(wǎng)絡(luò)安全監(jiān)測裝置發(fā)出的網(wǎng)絡(luò)安全異常，進(jìn)行分析運(yùn)算，發(fā)出報(bào)警信號(hào)的裝置3.9 汽輪機(jī)緊急跳閘系統(tǒng) emergency trip system; ETS在汽輪機(jī)運(yùn)行過程中出現(xiàn)異常時(shí)，能采取必要措施進(jìn)行處理，并在異常情況繼續(xù)發(fā)展到可能危及設(shè)備及人身安全時(shí)，能采取斷然措施停止汽輪機(jī)運(yùn)行的自動(dòng)控制系統(tǒng)。

[GB/T 26863-2011，定義7.13.1]3.10 報(bào)警系統(tǒng) alarm system具有聲光信號(hào)輸出，以表明設(shè)備或控制系統(tǒng)不正?；蛳到y(tǒng)參數(shù)超過規(guī)定值的自動(dòng)系統(tǒng)[GB/T 26863-2011，定義5.7]3.11 報(bào)警畫面 alarm display按控制單元發(fā)出的過程報(bào)警的順序，以不同的顏色或不同的光符來顯示報(bào)警概貌的一種畫面通過該畫面，操作者可以方便地觀察到哪一個(gè)點(diǎn)或哪一些點(diǎn)處于報(bào)警狀態(tài)[GB/T 26863-2011，定義8.13]4 基本規(guī)定4.1 燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)的功能、性能和整體方案，應(yīng)與汽輪機(jī)主體結(jié)構(gòu)相適應(yīng)4.2 燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)應(yīng)選用可靠性高、結(jié)構(gòu)簡單、易于維護(hù)的系統(tǒng)4.3 燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)不應(yīng)與機(jī)組其他控制系統(tǒng)（DCS 或DEH）一體化配置4.4 受電子設(shè)備使用年限的限制，燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)使用壽命宜不超過 10 年5 應(yīng)用功能5.1 基本要求5.1.1 燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)的應(yīng)用功能應(yīng)包含網(wǎng)絡(luò)安全檢測、網(wǎng)絡(luò)安全報(bào)警、主動(dòng)防御功能5.1.2 燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)各裝置的應(yīng)用功能應(yīng)具有獨(dú)立運(yùn)行能力，不因其他裝置的功能喪失，使該裝置無法運(yùn)行。

5.2 人機(jī)接口5.2.1 人機(jī)接口站應(yīng)顯示燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)的相關(guān)運(yùn)行狀態(tài)，能顯示和處理網(wǎng)絡(luò)安全檢測結(jié)果和網(wǎng)絡(luò)安全報(bào)警結(jié)果5.2.2 人機(jī)接口站應(yīng)能夠?qū)W(wǎng)絡(luò)安全檢測功能、網(wǎng)絡(luò)安全報(bào)警功能產(chǎn)生的數(shù)據(jù)和記錄進(jìn)行備份和維護(hù)5.2.3 實(shí)時(shí)數(shù)據(jù)顯示應(yīng)能夠?qū)崟r(shí)顯示網(wǎng)絡(luò)安全檢測數(shù)據(jù)和網(wǎng)絡(luò)安全報(bào)警數(shù)據(jù)，實(shí)時(shí)顯示的時(shí)間分辨率應(yīng)不大于1s，存儲(chǔ)和顯示時(shí)間應(yīng)不小于30min5.2.3 歷史數(shù)據(jù)顯示應(yīng)能夠顯示網(wǎng)絡(luò)安全檢測和網(wǎng)絡(luò)安全報(bào)警的歷史數(shù)據(jù)，歷史數(shù)據(jù)的時(shí)間分辨率應(yīng)不大于1s，并可以按照不同檔次的時(shí)間分辨率顯示5.2.3 報(bào)警顯示應(yīng)設(shè)計(jì)專門的報(bào)警顯示畫面，報(bào)警顯示應(yīng)按時(shí)間順序、報(bào)警信號(hào)級(jí)別排列，最新發(fā)生的報(bào)警或同時(shí)發(fā)生（報(bào)警級(jí)別高的）應(yīng)優(yōu)先顯示在報(bào)警畫面的頂部或底部應(yīng)采用不同的顏色區(qū)分報(bào)警的級(jí)別、報(bào)警確認(rèn)狀態(tài)、當(dāng)前報(bào)警狀態(tài)5.2.3 報(bào)警確認(rèn)應(yīng)能夠在包含某一報(bào)警點(diǎn)的任何一個(gè)畫面上對(duì)該報(bào)警進(jìn)行確認(rèn)，其他包含該報(bào)警點(diǎn)的畫面也應(yīng)同時(shí)被確認(rèn)5.2.3 狀態(tài)顯示應(yīng)設(shè)計(jì)專門的系統(tǒng)狀態(tài)顯示畫面，顯示系統(tǒng)內(nèi)各個(gè)裝置的運(yùn)行狀態(tài)、網(wǎng)絡(luò)狀態(tài)5.2.3 操作記錄應(yīng)記錄運(yùn)行人員在人機(jī)接口站上對(duì)系統(tǒng)進(jìn)行的所有操作項(xiàng)目和每次操作的準(zhǔn)確時(shí)間。

系統(tǒng)應(yīng)自動(dòng)保存至少48h的操作記錄，并應(yīng)能夠轉(zhuǎn)存到外部存儲(chǔ)介質(zhì)中5.3 網(wǎng)絡(luò)安全檢測功能5.3.1 網(wǎng)絡(luò)報(bào)文采集應(yīng)能采集汽輪機(jī)控制系統(tǒng)主控通信網(wǎng)絡(luò)的網(wǎng)絡(luò)全流量，不區(qū)分地址、端口、協(xié)議5.3.2 網(wǎng)絡(luò)報(bào)文存儲(chǔ)采集得到的全流量網(wǎng)絡(luò)報(bào)文，應(yīng)以文件或數(shù)據(jù)記錄的方式存儲(chǔ)在網(wǎng)絡(luò)安全檢測裝置內(nèi)存儲(chǔ)規(guī)則可依據(jù)時(shí)間段或存儲(chǔ)空間進(jìn)行設(shè)置5.3.3 應(yīng)用協(xié)議分析梳理可利用協(xié)議分析或網(wǎng)絡(luò)性能指標(biāo)，對(duì)應(yīng)用協(xié)議進(jìn)行識(shí)別梳理和網(wǎng)絡(luò)性能監(jiān)測5.3.4 網(wǎng)絡(luò)資產(chǎn)分析梳理應(yīng)利用網(wǎng)絡(luò)流量特征對(duì)網(wǎng)絡(luò)資產(chǎn)進(jìn)行識(shí)別梳理以及性能監(jiān)測應(yīng)能發(fā)現(xiàn)未知網(wǎng)絡(luò)資產(chǎn)5.3.5 關(guān)聯(lián)關(guān)系梳理應(yīng)利用網(wǎng)絡(luò)流量特征對(duì)網(wǎng)絡(luò)資產(chǎn)之間的關(guān)聯(lián)關(guān)系進(jìn)行識(shí)別梳理以及性能監(jiān)測，應(yīng)根據(jù)網(wǎng)絡(luò)關(guān)聯(lián)關(guān)系登記記錄發(fā)現(xiàn)異常連接5.3.6 異常流量分析應(yīng)能在網(wǎng)絡(luò)報(bào)文存儲(chǔ)的基礎(chǔ)上，分析并展示指定范圍內(nèi)的異常流量情況應(yīng)具備異常流量溯源的能力5.3.7 網(wǎng)絡(luò)通信質(zhì)量分析應(yīng)能梳理全流量的時(shí)間關(guān)系和網(wǎng)絡(luò)吞吐情況，分析應(yīng)用協(xié)議的連接建立情況，并具備網(wǎng)絡(luò)通信質(zhì)量的分析能力5.3.8 控制系統(tǒng)私有協(xié)議報(bào)文識(shí)別應(yīng)具備汽輪機(jī)控制系統(tǒng)私有協(xié)議分析和識(shí)別能力5.3.9 控制系統(tǒng)已知網(wǎng)絡(luò)攻擊識(shí)別應(yīng)具備根據(jù)汽輪機(jī)控制系統(tǒng)的已知漏洞信息識(shí)別已知網(wǎng)絡(luò)攻擊的能力。

5.4 網(wǎng)絡(luò)安全報(bào)警功能5.4.1 控制系統(tǒng)異常流量報(bào)警當(dāng)發(fā)現(xiàn)DCS、DEH等控制系統(tǒng)主控通信網(wǎng)絡(luò)存在異常網(wǎng)絡(luò)流量，應(yīng)執(zhí)行報(bào)警動(dòng)作5.4.2 控制系統(tǒng)已知網(wǎng)絡(luò)攻擊報(bào)警當(dāng)發(fā)現(xiàn)針對(duì)DCS、DEH等控制系統(tǒng)的已知網(wǎng)絡(luò)攻擊，應(yīng)執(zhí)行報(bào)警動(dòng)作5.4.3 報(bào)警分級(jí)應(yīng)具備根據(jù)汽輪機(jī)運(yùn)行工況和網(wǎng)絡(luò)安全危害等級(jí)按照不同級(jí)別進(jìn)行分級(jí)報(bào)警的能力5.4.4 報(bào)警輸出應(yīng)具備同時(shí)在人機(jī)接口站、緊急手操裝置操作臺(tái)、聲光報(bào)警系統(tǒng)輸出報(bào)警的能力不同級(jí)別的報(bào)警應(yīng)通過不同的輸出方式進(jìn)行報(bào)警輸出5.4.5 報(bào)警確認(rèn)應(yīng)具備在人機(jī)接口站、就地、操作臺(tái)上確認(rèn)報(bào)警的能力確認(rèn)報(bào)警后，輸出報(bào)警的相關(guān)設(shè)備（報(bào)警畫面、聲光報(bào)警系統(tǒng)等）復(fù)位若某一已經(jīng)確認(rèn)的報(bào)警再一次發(fā)出報(bào)警時(shí)，應(yīng)具備報(bào)警重閃功能5.5 主動(dòng)防御功能5.5.1 控制系統(tǒng)運(yùn)行模擬應(yīng)支持燃煤發(fā)電廠主要控制保護(hù)系統(tǒng)（DCS、DEH、ETS等）各項(xiàng)功能的模擬，包括畫面組態(tài)、操作指令、參數(shù)整定、在線監(jiān)視等等5.5.2 主設(shè)備運(yùn)行模擬應(yīng)支持燃煤發(fā)電廠主設(shè)備多種運(yùn)行工況的模擬，包括鍋爐、汽輪機(jī)、發(fā)電機(jī)等主設(shè)備的啟動(dòng)、升速、并網(wǎng)等多種運(yùn)行工況的模擬5.5.3 入侵威脅發(fā)現(xiàn)宜采用旁路流量分析的方式，發(fā)現(xiàn)入侵者，識(shí)別其網(wǎng)絡(luò)特征，記錄入侵時(shí)間等關(guān)鍵信息。

發(fā)現(xiàn)過程應(yīng)不依賴已知漏洞特征和攻擊行為分析5.5.4 報(bào)警溯源分析應(yīng)采用“發(fā)現(xiàn)即響應(yīng)”模式，對(duì)入侵威脅實(shí)時(shí)報(bào)警應(yīng)結(jié)合綜合流量特征，還原攻擊路徑，追溯攻擊源6 電子控制裝置6.1 系統(tǒng)結(jié)構(gòu)燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)電子控制裝置由人機(jī)接口站（工作站）、網(wǎng)絡(luò)安全檢測裝置、網(wǎng)絡(luò)安全報(bào)警裝置、主動(dòng)防御裝置組成6.2 基本要求6.2.1 環(huán)境條件影響的要求在海拔2000m以下火電廠的燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)電子控制裝置硬件應(yīng)滿足GB/T 2421.1的要求，在下列環(huán)境條件下應(yīng)能正常運(yùn)行：a) 環(huán)境溫度允許的環(huán)境溫度范圍：+5℃～+40℃（GB/T 17214.1中B2級(jí)，適用于戶內(nèi)或掩蔽場所）b) 相對(duì)濕度允許的環(huán)境相對(duì)濕度：0%～95%，不結(jié)露，嚴(yán)酷等級(jí)應(yīng)達(dá)到40℃±2℃c) 振動(dòng)振動(dòng)等級(jí)為控制室或低振動(dòng)級(jí)場所，振動(dòng)頻率10Hz～150Hz，位移峰幅值0.075mm6.2.2 抗干擾要求電磁兼容性（EMC）要求：燃煤發(fā)電機(jī)組網(wǎng)絡(luò)安全一體化保護(hù)系統(tǒng)安裝于電子間的硬件，應(yīng)滿足下列要求：a) 靜電放電抗擾度試驗(yàn)遵循GB/。