近日，华电广州增城燃气冷热电三联供项目和华电顺德清远（英德）经济合作区热电联产（2X9F级）项目获评“2022年度中国电力优质工程”，获评电力建设行业工程质量最高荣誉奖。融安网络多款工控安全设备应用于项目中，助力客户涉网监控系统网络安全防护体系建设，防范黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力系统的安全稳定运行。并收获了客户的一致好评和认可！

近年来，国内外发生的针对能源系统的网络攻击行为，造成了重大影响和损失。例如乌克兰大面积停电事件、伊朗核电站病毒攻击事件，各行各业网络安全形势日益严峻。电力监控系统是国家关键信息基础设施的重要组成部分，已成为国家间“网络战”首选攻击目标，电力监控系统安全事关国计民生、国家安全。

然而，随着云计算、物联网、大数据等新兴技术不断应用于电力监控系统，其安全防护也面临新的挑战。各供电厂和变电站必须遵守电力行业安全防护原则和要求，做好安全制度建设，培养工作人员网络安全意识，切实做好威胁风险分析，重点强化边界防护，同时注重内部物理、网络、主机、应用和数据安全，提高电力监控系统整体抗风险能力，保障数据不被盗取，打造安全可靠的电力系统。

解决方案

参考依据：为了确保电力监控系统及电力数据网络的安全，为全面贯彻网络安全法，深入落实《电力监控系统安全防护规定》（国家发展改革委第14号令）、《电力监控系统安全防护总体方案和评估规范》（国能安全{2015}36号）《电力行业信息安全等级保护管理办法》（国能安全{2014}318号），以及《信息安全技术网络安全等级保护基本要求》2.0版本相应的要求，全面提高生产控制领域网络安全水平，防止网络安全事件威胁电力系统安全运行。

电力监控系统安全防护工作需严格按照国家信息安全等级保护制度进行建设，按照“一个中心，三重防护”纵深防御的原则，从外到内构成“纵深防御、分区防护”策略，主要通过入侵防范、运维管理、日志审计、监测审计和电力监控系统态势感知采集装置等产品进行管控。

01

部署工业监测审计系统：

旁路部署工业监测审计系统，通过特定的安全策略，快速识别出企业工业控制系统网络非法操作、异常事件、外部攻击，并实时报警。解决通信协议的威胁，操作系统漏洞威胁、多网络端口接入以及应用软件漏洞的威胁等；

02

部署工业入侵检测系统：

电站旁路部署工业入侵检测系统系统，保证安全防护能实时、动态应对安全事件，对网络行为和流量内容进行检测，实现网络安全监测；

03

部署工业日志审计系统：

负责涉网端网络流量监测分析以及服务器、工作站、网络设备、安全设备等日志信息、安全事件、系统运行信息，提供实时安全监测和告警功能；

04

部署运维审计与管理系统：

对涉网端的运维账户进行统一管理，根据三权分立原则授权不同运维管理人员相应的管理权限，对运维操作进行进行统一入口、统一审计等功能；

05

部署USB安全防御系统：

提供内网USB管理，支持对U盘的认证、权限设置以及行为记录，消除USB使用中的安全隐患；

06

部署电力监控系统态势感知：

实现网络流量和日志的采集和推送，通过调试并接入主站平台，满足上级监管单位要求，响应国家电力行业政策。

部署示意图

客户案例

国内单机容量最大的冷热电三联供项目

华电广州增城燃气冷热电三联供项目是国内单机容量最大的冷热电三联供项目。该项目采用目前世界最先进的H型高效燃机，并配套建设热力管网和取水管线为增城区经济技术开发区及周边镇街企业供应电力蒸汽、热力等清洁能源。正式于2020年9月投入商业运营。

年发电量约40亿千瓦时

华电顺德清远（英德）经济合作区热电联产（2×9F级）项目年发电量约40亿千瓦时，供热量727万吉焦，热效率75.77%，一期建设2台F级燃机热电联产机组，正式于2021年3月11日投入商业运营。