登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,在黑龙江省光伏专项监管座谈会上获悉某光伏电站于1月8日发生网络异常。对此国家能源局东北监管局高度重视,立即责成 黑龙江省电力有限公司调控中心就相关情况进行了详细汇报。现将主要情况通报如下:
2018年1月8日,黑龙江省电力调控中心一侧网络安全管理平台发出重要告警。告警来源为安达某光伏电站。告警数量从8时起持续累积,至16时达到32条,共计告警28933条次。(后附 黑龙江省电力有限公司关于某光伏电站网络异常情况的分析)。
要求黑龙江省有关电力企业要深刻吸取此类问题的教训,举一反三,分析网络管理漏洞,加强日常管理和检查,防范系统漏洞,努力营造一个安全稳定的网络环境。发生网络安全事件要及时上报国家能源局东北监管局。
国家能源局东北监管局
2018年8月2日
附件:关于黑龙江省电某光伏电站网络异常情况的分析
1.事件描述
2018年1月,黑龙江某光伏电站发生网络安全事件,该光伏电站积极配合省调技术监督工作,使得此次网络安全事件得到快速有效处理。具体事件过程描述如下。
2018年1月8日,省调侧网络安全管理平台发出重要告警。告警来源为某光伏电站。告警数量从8时起持续累积,至16时达到32条,共计告警28933条次。某光伏电站位于大庆。于2017年6月26日投入运行,总装机容量40MW,由110kV接入大庆中本站,为省调直调电厂。其涉网业务系统子站通过省调度数据网与省调侧主站相连,数据经大庆节点接入省调。省调立即开展告警汇总分析,梳理该电厂32条(28933条次)告警信息,总结出四种告警类型,总涉及三套电力生产业务系统。
(1)四种告警类型
NetBIOS(网络基本输入/输出协议)服务告警:该服务用于共享发布计算机关键资源信息,可导致业务主机信息对外泄露。
DNS(域名系统)解析服务告警:该服务用于互联网域名与IP地址转换,可导致外部主机以IP欺骗方式,冒充域名服务器,非法侵入生产控制大区。
互联网网页浏览服务告警:该服务用于浏览外部互联网网页,表明建立了与外部互联网的连接,是违规外联情况下的典型告警。
NetBus木马病毒:该木马常用于窃取文件、远程控制计算机。可导致业务主机数据泄漏,并被远程控制。
(2)三套电力生产业务系统
自动发电控制业务系统:该系统接收调度控制指令,自动调节发电机功率。
光功率预测系统:该系统用于预测光伏电站发电量,采集现场一次系统运行信息,并将信息转发给省调。
调度计划工作站:该系统用于接收省调下发的发电计划。
具体业务系统告警分析如下表所示。
2.原因分析
省调所接收告警为该光伏电站现场配置的纵向加密认证装置报出,该装置为省调控系统主站的第一道防线,其在阻断非法网络行为的同时向省调安全管理平台发出告警。省调根据告警级别(紧急、重要和一般)分别采取应对措施。对于紧急告警采取立即断网措施,对于重要和一般告警采取立即通知、限期整改、跟踪监视等措施。此次某光伏电站告警级别为"重要",因此省调立即通知现场,并前往现场开展技术监督工作。
到达现场后,按照调度数据网屏柜所连接业务的顺序,依次查找连接关系,梳理网络拓扑结构,查明告警原因为:电厂未采取严格管控措施,厂家人员调试后未按要求拆除测试连接网线,导致存在业务主机违规外连、跨区互连问题。具体问题如下图所示。
图1某光伏电站现场实际网络拓扑结构
如上图所示,存在问题为:
(1)功率预测交换机违规连接外网,导致整个生产控制大区业务主机全部与外网互联。
(2)控制区与非控制区业务主机违规跨区互联。
(3)安全防护设备未正确部署在网络边界上。
(4)主机设备未安装安全防护软件,感染木马病毒。
通过现场实际勘验及网络结构分析得出:一是现场业务主机未进行安全加固,未按要求停用相关系统服务,存在危险漏洞;二是现场未严格落实“安全分区,横向隔离”原则,不同安全区的业务主机网络交叉混连,网络结构无安全分区概念,无明显网络边界,导致安全防护设备形同虚设;三是现场缺乏相应技术人员,且对外来调试人员管控不到位,未执行电力安全工作规程的“工作票制度”。
3、整改措施
现场提出整改措施,要求其立即断开控制区与非控制区业务主机的违规连接;立即断开业务主机与外部网络的连接;将网络安防设备正确部署在网络边界上。具体采取的技术解决措施为:
(1)立即断开所有连接外网的网线。
(2)立即断开AGC与光功率预测交换机的连接网线,关闭NetBIOS功能。
(3)立即断开气象服务器与光功率预测交换机的连接网线,关闭NetBIOS功能。
(4)立即对调度计划工作站进行病毒查杀,关闭DNS、NetBIOS功能及远程管理功能。
(5)立即断开AGC交换机与工控服务器及光功率预测交换机的连接网线。
(6)立即断开光功率预测交换机与工控服务及其他违规连接网线。
整改后,网络结构清晰,边界防护落实到位。告警全部消失,网络安全隐患得到有效抑制。
4.暴露问题及下一步工作措施
并网发电厂是电力监控系统网络安全的薄弱环节。通过并网电厂电力监控系统安全防护技术监督,发现部分并网电厂网络安全意识淡薄,缺乏相应技术人员,对有关规定掌握不充分,存在安全防护要求落实不到位、跨安全区互联、网络延伸及违规外联等情况。
新能源厂站安全防护问题尤其突出,光伏等分布式电源的网络安全风险较大,可能造成网络安全风险从电厂向电网蔓延的后果。针对目前所暴露的问题,省调结合自身情况开展如下相应工作:
一是常态化开展网络安全技术监督管理并将工作关口前移,在新建电厂投产前涉网认证时即开展监督工作。通过网络安全管理平台等技术手段,加强对并网电厂电力监控系统安全防护考核,依据并网调度协议,对并网电厂的违规行为进行警告甚至解网。
二是加强新版《电力安全工作规程》的学习,掌握新版安规中新增和修改的内容,常态化开展新版《电力安全工作规程》的培训考试工作,增强厂、网系统人员的网络安全防护意识。
三是依据国家电网安质〔2018〕396号《电力安全工作规程(电力监控部分)》制定对电厂涉网安全管理要求,执行网络安全工作票制度,由外来施工人员开展的涉及电网网络安全的工作需由电厂相关责任人监护执行。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,清源科技受邀参加“容领世界·继创未来”松下电子部品(江门)有限公司合作伙伴大会,并荣膺2024年度节能贡献大奖。三度携手树立行业标杆清源科技与松下江门展开深度合作,三度携手完成光伏项目建设:一期3.357MW分布式光伏项目、二期582.4KW光伏扩建项目以及光储一体化项目(4MW/8MWh)。这些项目
近日,水电十二局承建的国内首个高风速海域海上光伏电站项目——福建东山杏陈180兆瓦海上光伏电站项目进入到全面收官阶段,标志着项目建设取得重大进展,为实现全容量并网发电奠定了坚实基础。东山杏陈海上光伏电站项目位于福建省东山县杏陈镇、前楼镇海域,是国内首个高风速海域海上光伏电站项目,也
为规范光伏发电并网工作,近日,福建能源监管办组织国网福建省电力有限公司、国网泉州供电公司、国能(泉州)热电有限公司召开光伏发电并网协调会,协调解决公共接网点为220千伏的福建联合石化光伏项目并网工作。会上,相关单位介绍了福建联合石化光伏发电并网的情况,福建能源监管办解读了《分布式光
近日,位于塔里木油田的1.3GW光储电站成功并网发电。该电站位处塔克拉玛干沙漠边缘,占地面积达3.5万亩,是我国探索光伏治沙模式的重点项目。项目全部采用天合光能的至尊N型630W系列组件,凭借其超高功率与可靠性,为沙漠治理与清洁能源开发提供了有力支持,预计每年可提供21亿千瓦时清洁电力,相当于
3月18日,辽宁电力交易中心发布关于征求辽宁省内光伏电站可发电时段意见的通知,辽宁电力交易中心从辽宁气象部门获得了全省各月份最早日出时间和最晚日落时间,并以此为依据制定了省内光伏电站不同月份的可发电时间段,现征求各光伏发电企业意见,截止时间3月23日17时。详情如下:关于征求辽宁省内光伏
北极星售电网获悉,3月18日,辽宁电力交易中心发布关于征求辽宁省内光伏电站可发电时段意见的通知,辽宁电力交易中心从辽宁气象部门获得了全省各月份最早日出时间和最晚日落时间,并以此为依据制定了省内光伏电站不同月份的可发电时间段,现征求各光伏发电企业意见,截止时间3月23日17时。详情如下:关
据天合富家官微3月17日消息,3月14日,天合光能董事长、天合富家联席总裁高纪凡,天合光能联席董事长、天合富家董事长兼总裁高海纯率公司各业务板块负责人到京拜访华能新能源股份有限公司党委书记、董事长赵建勇,党委副书记、总经理石冠海及其他相关分管领导。值得关注的是,这则消息中天合富家总裁一
3月18日,青达环保发布公告称,基于公司战略发展需要,公司及下属二级子公司济南远达和创新能源科技有限公司(以下简称“远达和创”)、三级子公司青岛兴盛达已与市瑞能源技术(上海)1有限责任公司(以下简称“市瑞能源”)签署四方合作协议及补充协议(以下简称“预收购协议”)约定,青岛兴盛达拟投
3月12日,华电新能红原安曲一期光伏项目首批次52.8兆瓦发电单元成功并网,标志着四川首个构网型储能光伏电站正式投产发电。华电新能红原安曲一期光伏项目位于阿坝州红原县,项目海拔超4000米,总装机250兆瓦,建设76个光伏阵列区、安装45万块光伏板。配套建设的50兆瓦/100兆瓦时磷酸铁锂电池储能系统,
3月15日,大唐华银电力股份有限公司发布关于投资开发新能源发电项目的公告。公告指出,公司拟投资建设永州市新田县新圩站林光互补光伏发电项目一期、安乡县陈家嘴渔光互补光伏发电项目,装机规模共计280MW,合计项目总投资额约为155666万元。两项目均位于湖南省,项目装机容量、主要投资建设内容、投资
近日,国内权威的第三方认证机构北京鉴衡认证中心(以下简称“鉴衡认证”)发布了隆基BC二代技术Hi-MO9组件产品海南实证项目报告。■Hi-MO9组件海南实证项目数据显示,应用了BC二代技术的Hi-MO9组件,在户外正常发电量、局部遮挡发电量、立柱遮挡发电量三个核心维度全面领先TOPCon组件,累计单千瓦发
3月19日,河南省焦作市温县发展和改革委员会发布关于加强分布式光伏项目安全监管的通知。通知提出,近年来,分布式光伏发电快速发展,装机总规模不断扩大。分布式光伏发电项目数量众多、区域分散、周边环境复杂,安全生产管理难度较大,给人民群众生命财产安全带来风险和挑战。为加强分布式光伏安全监
3月12日,广西玉林市能源局发布《关于分布式光伏发电开发建设风险隐患提醒函》,从分布式光伏项目施工、设备质量、设计选址等方面进行安全隐患提醒,预防分布式光伏“4·30”“5·31”抢装潮期间,可能存在的人员触电伤亡、高处坠落等安全风险隐患。详情如下:玉林市能源局关于分布式光伏发电开发建设
日前,广东丰顺县应急管理局公布《丰顺县“831”高空坠落事故调查报告》。报告显示,2023年8月31日,在丰顺县留隍镇茶背下南村一房屋楼顶因安装光伏导致高空坠落事故,造成一人死亡。经调查认定,丰顺县“831”高空坠落事故是一起一般安全生产责任事故。原文如下:丰顺县“831”高空坠落事故调查报告20
1月20日,应急管理部发布《多晶硅安全生产规范(再次征求意见稿)》,文件规定了采用三氯氧硅还原法、硅烷流化床法生产多品硅的企业在设计、管理等方面的基本要求以及在生产、储存、应急处置环节的安全要求。适用于采用三氯氢硅还原法工艺、硅烷流化床法工艺生产多品硅的企业。全文如下:关于公开征求《
1月9日,重庆丰都县发改委印发关于丰都县加强分布式光伏项目安全管理的通知。通知文件明确,各乡镇(街道)全面统筹协调本区域内分布式光伏项目建设,把关项目建设与城乡规划、村容市貌的合规性、协调性,履行好使用房屋安全和项目建设属地安全监管职责,协调化解项目建设过程中存在的矛盾纠纷问题。对
截至2024年9月底,我国分布式光伏累计装机达到3.4亿千瓦,即将占据光伏总装机的“半壁江山”。分布式光伏项目数量多、布局分散、周边环境复杂,安全管理难度较大。更为紧要的是,分布式项目更贴近用户,一旦发生起火事故,不仅波及人身、财产安全,还会威胁到公共安全。因此,提前预防、及时消除隐患,
见证擎天晴坚韧在这个光与希望交织的时代,光伏行业正以前所未有的速度推动着绿色能源革命。作为这一领域的积极参与者,我们深知每一次光线的转化,都离不开客户的信任与支持。为了更加贴近客户的心声,我们精心策划并推出了全新视频栏目。该栏目不仅记录我们回访客户过程,更是一座沟通桥梁。我们将以
10月25日,重庆市涪陵区发展和改革委员会发布关于做好在建光伏项目安全生产工作的通知,通知指出,投资建设光伏发电项目的企业或自然人〔即:在重庆市投资项目在线服务监管平台上项目备案的项目法人(单位名称)〕是项目安全生产的责任主体。项目法人应按照《安全生产法》等法律法规要求,完善制度、加
在当今追求清洁能源的时代,光伏发电作为一种可持续的能源解决方案,受到了广泛关注和应用。然而,现行光伏系统产品只是作为一个简单的发电装置这样一个标准,在面对极端天气时面临着诸多严峻的挑战,这些问题给光伏用户、投资者、城市管理者、物业公司等各方均带来了困扰和担忧。今天,我们就来深入探
SNECPV+第十七届国际太阳能光伏与智慧能源大会暨展览会将于2024年6月13-15日在上海-国家会展中心(上海)隆重举行随着全球能源结构的调整和环保意识的提高光伏行业也面临着前所未有的挑战和机遇丰郅(上海)新能源科技有限公司不断打造新能源光伏全新技术为不同场景、不同需求的客户提供组件级光伏电站资
1月25日,云南姚安县应急管理局发布《姚安县安全生产委员会办公室关于开展2024年度防雷安全监督检查的通知》。通知文件指出,雷击是引发安全事故的重要因素之一,我县地处雷暴多发区,每年都有因雷击造成的经济财产损失或人员伤亡事故发生。姚安县应急管理局决定在全县开展2024年度防雷减灾安全监督检
3月5日,黑龙江省哈尔滨市公布2025年1月9日分布式光伏接入电网可开放容量表,哈尔滨全市剩余接网容量为816.07MW,其中巴彦县、呼兰区、双城区、五常市剩余接网容量为0。详情如下:
1月2日,黑龙江省发展和改革委员会关于2024年第四季度电网可开放容量的公告发布。
12月19日,黑龙江电力交易中心转发黑龙江省发展和改革委员会关于做好黑龙江省2025年电力市场交易的通知,文件提到,落实国家有序推动全部工商业用户进入电力市场的要求,2025年,除居民、农业等保障性电量外均可进入市场,不控制省内电力市场交易总体规模。关于发电企业,文件明确,原则上省内燃煤发电
12月19日,黑龙江省发展和改革委员会关于印发《黑龙江省电力市场运营规则及配套实施细则(试行2.0版)》的通知。根据通知,参与现货市场的发电企业包括:(1)燃煤机组参与中长期市场化交易的国网黑龙江电力调度控制中心直调的公用燃煤机组均以机组为单位参与现货市场。其中:10万千瓦及以上的为竞价燃
11月21日,黑龙江省发展和改革委发布关于2023年全省承担可再生能源消纳责任市场主体消纳量完成情况的公告。原文如下:黑龙江省发展和改革委员会关于2023年全省承担可再生能源消纳责任市场主体消纳量完成情况的公告为加快构建清洁低碳、安全高效的能源体系,促进可再生能源开发利用,按照发改能源〔2019
日前,七台河市公布分布式光伏接入电网承载力情况,公示显示,接网预警等级评估为“受限”的县(区)共4个,占比100%,其中3个为市辖区、1个为县。评估为“受限”的主要原因为县(区)内全部220千伏变电站出现功率上送,导致该县(区)无分布式光伏接入电网承载力。原文如下:关于七台河市分布式光伏接入电网承
11月4日,黑龙江省发改委发布关于公开征求《黑龙江省电力市场运营规则及配套实施细则(试行2.0版)》意见的通知。文件明确,参与中长期市场化交易的国网黑龙江电力调度控制中心直调的公用燃煤机组均以机组为单位参与现货市场。其中:10万千瓦及以上的为竞价燃煤机组,通过“报量报价”的方式全电量参与
10月18日,黑龙江五常市湘安新能源200兆瓦分布式光伏发电项目举行开工仪式。据了解,湘安新能源200兆瓦分布式光伏发电项目计划总投资8亿元人民币。其中,固定资产投资6亿元人民币。项目建成投产后,年可实现销售收入3000万元人民币,利润600万元人民币,安排劳动就业约150人。
10月14日,黑龙江省发展和改革委员会关于进一步完善峰谷分时电价政策措施有关事项的通知。根据通知,峰谷时段划分对每日用电时段划分进行调整,具体为:高峰时段:7:00-8:00、9:00-11:30、15:30-20:00;低谷时段:12:00-14:00、23:30-5:30;其余为平时段。本通知自2025年1月1日起执行。全文见下:黑
9月18日,黑龙江省发展和改革委员会发布向社会公开征求《关于进一步完善峰谷分时电价有关问题的通知(征求意见稿)》意见的公告,征求意见截止日期为2024年9月24日。内容显示,根据黑龙江电力负荷特性和新能源消纳等情况,对每日用电时段划分进行调整,具体为:高峰时段:7:00-8:00、9:00-11:30、15
8月22日,黑河市人民政府关于印发《国家碳达峰试点(黑河)实施方案》的通知,通知指出,因地制宜发展集中式与分布式光伏,利用集中连片的未利用地及垦区农场空闲场地、鱼塘水面等空间资源建设集中式光伏项目,有序引导有条件的县(市)开展屋顶光伏开发。发挥生物质能减煤替代作用,提倡生物质能就地收集、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!