登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,在黑龙江省光伏专项监管座谈会上获悉某光伏电站于1月8日发生网络异常。对此国家能源局东北监管局高度重视,立即责成 黑龙江省电力有限公司调控中心就相关情况进行了详细汇报。现将主要情况通报如下:
2018年1月8日,黑龙江省电力调控中心一侧网络安全管理平台发出重要告警。告警来源为安达某光伏电站。告警数量从8时起持续累积,至16时达到32条,共计告警28933条次。(后附 黑龙江省电力有限公司关于某光伏电站网络异常情况的分析)。
要求黑龙江省有关电力企业要深刻吸取此类问题的教训,举一反三,分析网络管理漏洞,加强日常管理和检查,防范系统漏洞,努力营造一个安全稳定的网络环境。发生网络安全事件要及时上报国家能源局东北监管局。
国家能源局东北监管局
2018年8月2日
附件:关于黑龙江省电某光伏电站网络异常情况的分析
1.事件描述
2018年1月,黑龙江某光伏电站发生网络安全事件,该光伏电站积极配合省调技术监督工作,使得此次网络安全事件得到快速有效处理。具体事件过程描述如下。
2018年1月8日,省调侧网络安全管理平台发出重要告警。告警来源为某光伏电站。告警数量从8时起持续累积,至16时达到32条,共计告警28933条次。某光伏电站位于大庆。于2017年6月26日投入运行,总装机容量40MW,由110kV接入大庆中本站,为省调直调电厂。其涉网业务系统子站通过省调度数据网与省调侧主站相连,数据经大庆节点接入省调。省调立即开展告警汇总分析,梳理该电厂32条(28933条次)告警信息,总结出四种告警类型,总涉及三套电力生产业务系统。
(1)四种告警类型
NetBIOS(网络基本输入/输出协议)服务告警:该服务用于共享发布计算机关键资源信息,可导致业务主机信息对外泄露。
DNS(域名系统)解析服务告警:该服务用于互联网域名与IP地址转换,可导致外部主机以IP欺骗方式,冒充域名服务器,非法侵入生产控制大区。
互联网网页浏览服务告警:该服务用于浏览外部互联网网页,表明建立了与外部互联网的连接,是违规外联情况下的典型告警。
NetBus木马病毒:该木马常用于窃取文件、远程控制计算机。可导致业务主机数据泄漏,并被远程控制。
(2)三套电力生产业务系统
自动发电控制业务系统:该系统接收调度控制指令,自动调节发电机功率。
光功率预测系统:该系统用于预测光伏电站发电量,采集现场一次系统运行信息,并将信息转发给省调。
调度计划工作站:该系统用于接收省调下发的发电计划。
具体业务系统告警分析如下表所示。
2.原因分析
省调所接收告警为该光伏电站现场配置的纵向加密认证装置报出,该装置为省调控系统主站的第一道防线,其在阻断非法网络行为的同时向省调安全管理平台发出告警。省调根据告警级别(紧急、重要和一般)分别采取应对措施。对于紧急告警采取立即断网措施,对于重要和一般告警采取立即通知、限期整改、跟踪监视等措施。此次某光伏电站告警级别为"重要",因此省调立即通知现场,并前往现场开展技术监督工作。
到达现场后,按照调度数据网屏柜所连接业务的顺序,依次查找连接关系,梳理网络拓扑结构,查明告警原因为:电厂未采取严格管控措施,厂家人员调试后未按要求拆除测试连接网线,导致存在业务主机违规外连、跨区互连问题。具体问题如下图所示。
图1某光伏电站现场实际网络拓扑结构
如上图所示,存在问题为:
(1)功率预测交换机违规连接外网,导致整个生产控制大区业务主机全部与外网互联。
(2)控制区与非控制区业务主机违规跨区互联。
(3)安全防护设备未正确部署在网络边界上。
(4)主机设备未安装安全防护软件,感染木马病毒。
通过现场实际勘验及网络结构分析得出:一是现场业务主机未进行安全加固,未按要求停用相关系统服务,存在危险漏洞;二是现场未严格落实“安全分区,横向隔离”原则,不同安全区的业务主机网络交叉混连,网络结构无安全分区概念,无明显网络边界,导致安全防护设备形同虚设;三是现场缺乏相应技术人员,且对外来调试人员管控不到位,未执行电力安全工作规程的“工作票制度”。
3、整改措施
现场提出整改措施,要求其立即断开控制区与非控制区业务主机的违规连接;立即断开业务主机与外部网络的连接;将网络安防设备正确部署在网络边界上。具体采取的技术解决措施为:
(1)立即断开所有连接外网的网线。
(2)立即断开AGC与光功率预测交换机的连接网线,关闭NetBIOS功能。
(3)立即断开气象服务器与光功率预测交换机的连接网线,关闭NetBIOS功能。
(4)立即对调度计划工作站进行病毒查杀,关闭DNS、NetBIOS功能及远程管理功能。
(5)立即断开AGC交换机与工控服务器及光功率预测交换机的连接网线。
(6)立即断开光功率预测交换机与工控服务及其他违规连接网线。
整改后,网络结构清晰,边界防护落实到位。告警全部消失,网络安全隐患得到有效抑制。
4.暴露问题及下一步工作措施
并网发电厂是电力监控系统网络安全的薄弱环节。通过并网电厂电力监控系统安全防护技术监督,发现部分并网电厂网络安全意识淡薄,缺乏相应技术人员,对有关规定掌握不充分,存在安全防护要求落实不到位、跨安全区互联、网络延伸及违规外联等情况。
新能源厂站安全防护问题尤其突出,光伏等分布式电源的网络安全风险较大,可能造成网络安全风险从电厂向电网蔓延的后果。针对目前所暴露的问题,省调结合自身情况开展如下相应工作:
一是常态化开展网络安全技术监督管理并将工作关口前移,在新建电厂投产前涉网认证时即开展监督工作。通过网络安全管理平台等技术手段,加强对并网电厂电力监控系统安全防护考核,依据并网调度协议,对并网电厂的违规行为进行警告甚至解网。
二是加强新版《电力安全工作规程》的学习,掌握新版安规中新增和修改的内容,常态化开展新版《电力安全工作规程》的培训考试工作,增强厂、网系统人员的网络安全防护意识。
三是依据国家电网安质〔2018〕396号《电力安全工作规程(电力监控部分)》制定对电厂涉网安全管理要求,执行网络安全工作票制度,由外来施工人员开展的涉及电网网络安全的工作需由电厂相关责任人监护执行。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,中共中央办公厅、国务院办公厅发布《关于完善价格治理机制的意见》。《意见》要求,分品种、有节奏推进各类电源上网电价市场化改革,稳妥有序推动电能量价格、容量价格和辅助服务价格由市场形成,探索建立促进改革平稳推进的配套制度。截至2024年底,包括风电、太阳能发电以及生物质发电在内的中
4月14日,安徽省人民政府发布2025年重点项目清单,1581个项目列入其中。经北极星梳理,共有41个光伏项目入选,包含5个光伏电站项目,36个光伏制造项目,涉及了电池、组件到边框、玻璃等辅材各个产业链。光伏项目清单如下:
4月15日,漳发新能源诏安四都25MW屋顶光伏电站光伏组件采购项目(第二次)中标结果公布,中标企业为东峻阳光(厦门)新能源有限公司,中标价格1146.469348,单价0.69元/W。漳发新能源诏安四都25MW屋顶光伏电站总装机容量约为24.758MW,本次采购组件装机容量约为16591770W。所采购的组件为单晶硅N型双面双
近期,入驻黔西南州安龙县的安龙县蔑帽新能源有限公司再度投资16亿元,在该县栖凤街道者贵、八坎、者孔、团结4个村建设的八坎河团结、八坎河者孔两个光伏电站项目。目前,项目涉及的8300亩集体荒山及土地流转、道路建设正稳步推进。这两个项目装机容量400兆瓦,预计于2026年1月建成投用,年发电量5亿千
4月13日11时,华润电力重能新疆天山北麓新能源基地项目再传捷报——首批光伏组件顺利安装完成,标志着新能源基地建设取得关键性突破。该光伏项目是国家“十四五”重点工程“疆电入渝”配套电源的重要组成部分,总容量120万千瓦,采用N型Topcon单晶210×182半片双面双玻、620Wp光伏组件和双立柱固定式支
北极星售电网获悉,4月14日,广州市花都区人民政府发布关于印发花都区支持新能源产业高质量发展的十条措施的通知。文件提出,加强招引设计研发咨询、检验检测、供应链服务、数据服务和交易、综合能源服务、虚拟电厂等生产性服务企业,对年营业收入达到1亿元以上的,每年度按照年营业收入的1%给予最高30
4月10日,中国能建中电工程西北院投资开发建设的首个以“防沙治沙“模式获取的单体最大新能源发电项目-英吉沙500MW光伏治沙项目并网成功。英吉沙500MW光伏治沙项目位于喀什地区英吉沙县克孜勒乡,占地面积约1.4万亩,总投资12.7亿元,采用投建营一体化模式进行建设。项目建设内容包括50万千瓦光伏电站
4月14日,广州市花都区人民政府办公室关于印发花都区支持新能源产业高质量发展的十条措施的通知,通知指出,充分发挥白云国际机场、广州北站国际空铁枢纽优势,智能新能源汽车、现代物流等产业市场需求大的优势,以建设“广东省首批碳达峰碳中和试点”“广东省首批县域‘光伏+建筑’应用试点”、广州市
4月11日,隆基绿能科技股份有限公司(以下简称“隆基绿能”)在安徽芜湖基地举行BC2.0新品春季发布会,推出BC二代技术Hi-MO9升级版组件,宣布升级版产品已实现全面量产。通过"技术创新突破+规模化量产+产业生态构建"的战略布局,隆基绿能正引领光伏行业加速向高效率、高可靠性、高收益时代迈进。30GW订
4月14日,宁夏电力国能灵武新能源有限公司灵绍直流配套灵武200万千瓦复合光伏基地项目EPC工程(七标段、八标段、九标段、十标段、十一标段、十二标段)招标公告发布。今年2月17日,宁夏电力国能灵武新能源有限公司灵绍直流配套灵武200万千瓦复合光伏基地项目EPC工程(四标段、五标段、六标段)招标中标
随着75台阿特斯CSI320kW(千瓦)光伏逆变器的成功投运,位于内蒙古霍林郭勒市的源网荷储一体化30MW(兆瓦)山地光伏电站正式并网。阿特斯凭借行业领先的逆变技术和智慧能源解决方案,实现年均发电量3642万kWh(千瓦时),在复杂山地环境中树立起高效发电、智慧运维、生态友好的新型电站范本。硬核技术
为压实光伏发电项目建设安全生产责任,加强各施工阶段和运行期间的重点风险管控,落实各项安全技术措施,严防各类高空坠落和设施设备坍塌事故发生,降低企业财产损失,保障从业人员的生命财产安全,3月28日下午县发展改革局组织应急、住建、消防、资源资源等部门,各镇及有关光伏企业召开佛冈县2025年
北极星太阳能光伏网自国家林业和草原局获悉,3月23日,河北省委书记、省总林长倪岳峰,省长、省总林长王正谱共同签发2025年第2号总林长令《关于加强森林草原灾害防控工作的令》,要求各地各有关部门深入贯彻习近平总书记关于防灾减灾救灾重要论述和森林草原防灭火工作重要指示精神,坚持预防为主、安全
“十四五”以来,中国能建坚持以习近平新时代中国特色社会主义思想为引领,将科技创新作为“头号工程”,着力打造具有能建特色的新质生产力,开启了以“四型八网”建设高质量发展“四新”能建崭新局面,为全面推进中国式现代化做出了积极贡献。3月20日,中国能建成功举办科技创新大会,并发布20项中国
3月19日,河南省焦作市温县发展和改革委员会发布关于加强分布式光伏项目安全监管的通知。通知提出,近年来,分布式光伏发电快速发展,装机总规模不断扩大。分布式光伏发电项目数量众多、区域分散、周边环境复杂,安全生产管理难度较大,给人民群众生命财产安全带来风险和挑战。为加强分布式光伏安全监
3月19日,河南焦作温县发布关于加强分布式光伏项目安全监管的通知。原文如下:关于加强分布式光伏项目安全监管的通知国网温县供电公司,各相关企业:近年来,分布式光伏发电快速发展,装机总规模不断扩大。分布式光伏发电项目数量众多、区域分散、周边环境复杂,安全生产管理难度较大,给人民群众生命
3月12日,广西玉林市能源局发布《关于分布式光伏发电开发建设风险隐患提醒函》,从分布式光伏项目施工、设备质量、设计选址等方面进行安全隐患提醒,预防分布式光伏“4·30”“5·31”抢装潮期间,可能存在的人员触电伤亡、高处坠落等安全风险隐患。详情如下:玉林市能源局关于分布式光伏发电开发建设
日前,广东丰顺县应急管理局公布《丰顺县“831”高空坠落事故调查报告》。报告显示,2023年8月31日,在丰顺县留隍镇茶背下南村一房屋楼顶因安装光伏导致高空坠落事故,造成一人死亡。经调查认定,丰顺县“831”高空坠落事故是一起一般安全生产责任事故。原文如下:丰顺县“831”高空坠落事故调查报告20
日前,河南发改委印发《河南省配电网高质量发展实施方案(2024#x2014;2027年)》(简称“方案”),指导全省2024年至2027年配电网建设改造工作。《方案》主要围绕配电网供电能力、抗灾能力和承载能力的提升,重点推进“四个一批”建设改造任务。着力补齐电网短板,消除城乡配电网薄弱环节;着力提升标
日前,河南发改委印发《河南省配电网高质量发展实施方案(2024—2027年)》(简称“方案”),指导全省2024年至2027年配电网建设改造工作。《方案》主要围绕配电网供电能力、抗灾能力和承载能力的提升,重点推进“四个一批”建设改造任务。着力补齐电网短板,消除城乡配电网薄弱环节;着力提升标准配置
1月20日,应急管理部发布《多晶硅安全生产规范(再次征求意见稿)》,文件规定了采用三氯氧硅还原法、硅烷流化床法生产多品硅的企业在设计、管理等方面的基本要求以及在生产、储存、应急处置环节的安全要求。适用于采用三氯氢硅还原法工艺、硅烷流化床法工艺生产多品硅的企业。全文如下:关于公开征求《
1月9日,重庆丰都县发改委印发关于丰都县加强分布式光伏项目安全管理的通知。通知文件明确,各乡镇(街道)全面统筹协调本区域内分布式光伏项目建设,把关项目建设与城乡规划、村容市貌的合规性、协调性,履行好使用房屋安全和项目建设属地安全监管职责,协调化解项目建设过程中存在的矛盾纠纷问题。对
3月5日,黑龙江省哈尔滨市公布2025年1月9日分布式光伏接入电网可开放容量表,哈尔滨全市剩余接网容量为816.07MW,其中巴彦县、呼兰区、双城区、五常市剩余接网容量为0。详情如下:
1月2日,黑龙江省发展和改革委员会关于2024年第四季度电网可开放容量的公告发布。
12月19日,黑龙江电力交易中心转发黑龙江省发展和改革委员会关于做好黑龙江省2025年电力市场交易的通知,文件提到,落实国家有序推动全部工商业用户进入电力市场的要求,2025年,除居民、农业等保障性电量外均可进入市场,不控制省内电力市场交易总体规模。关于发电企业,文件明确,原则上省内燃煤发电
12月19日,黑龙江省发展和改革委员会关于印发《黑龙江省电力市场运营规则及配套实施细则(试行2.0版)》的通知。根据通知,参与现货市场的发电企业包括:(1)燃煤机组参与中长期市场化交易的国网黑龙江电力调度控制中心直调的公用燃煤机组均以机组为单位参与现货市场。其中:10万千瓦及以上的为竞价燃
11月21日,黑龙江省发展和改革委发布关于2023年全省承担可再生能源消纳责任市场主体消纳量完成情况的公告。原文如下:黑龙江省发展和改革委员会关于2023年全省承担可再生能源消纳责任市场主体消纳量完成情况的公告为加快构建清洁低碳、安全高效的能源体系,促进可再生能源开发利用,按照发改能源〔2019
日前,七台河市公布分布式光伏接入电网承载力情况,公示显示,接网预警等级评估为“受限”的县(区)共4个,占比100%,其中3个为市辖区、1个为县。评估为“受限”的主要原因为县(区)内全部220千伏变电站出现功率上送,导致该县(区)无分布式光伏接入电网承载力。原文如下:关于七台河市分布式光伏接入电网承
11月4日,黑龙江省发改委发布关于公开征求《黑龙江省电力市场运营规则及配套实施细则(试行2.0版)》意见的通知。文件明确,参与中长期市场化交易的国网黑龙江电力调度控制中心直调的公用燃煤机组均以机组为单位参与现货市场。其中:10万千瓦及以上的为竞价燃煤机组,通过“报量报价”的方式全电量参与
10月18日,黑龙江五常市湘安新能源200兆瓦分布式光伏发电项目举行开工仪式。据了解,湘安新能源200兆瓦分布式光伏发电项目计划总投资8亿元人民币。其中,固定资产投资6亿元人民币。项目建成投产后,年可实现销售收入3000万元人民币,利润600万元人民币,安排劳动就业约150人。
10月14日,黑龙江省发展和改革委员会关于进一步完善峰谷分时电价政策措施有关事项的通知。根据通知,峰谷时段划分对每日用电时段划分进行调整,具体为:高峰时段:7:00-8:00、9:00-11:30、15:30-20:00;低谷时段:12:00-14:00、23:30-5:30;其余为平时段。本通知自2025年1月1日起执行。全文见下:黑
9月18日,黑龙江省发展和改革委员会发布向社会公开征求《关于进一步完善峰谷分时电价有关问题的通知(征求意见稿)》意见的公告,征求意见截止日期为2024年9月24日。内容显示,根据黑龙江电力负荷特性和新能源消纳等情况,对每日用电时段划分进行调整,具体为:高峰时段:7:00-8:00、9:00-11:30、15
8月22日,黑河市人民政府关于印发《国家碳达峰试点(黑河)实施方案》的通知,通知指出,因地制宜发展集中式与分布式光伏,利用集中连片的未利用地及垦区农场空闲场地、鱼塘水面等空间资源建设集中式光伏项目,有序引导有条件的县(市)开展屋顶光伏开发。发挥生物质能减煤替代作用,提倡生物质能就地收集、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!