守護安全邊界，PMC-1618虛擬電廠多功能終端實現(xiàn)經(jīng)隔離裝置的安全組網(wǎng)通信

隨著我國新能源裝機容量的持續(xù)增長，國家對新能源電站的接入與調度管理提出了更加嚴格的要求，為保障電網(wǎng)的安全穩(wěn)定運行，“四可”（可觀、可測、可調、可控）能力成為國家政策的剛性要求。

同時，為進一步提升新能源和新型并網(wǎng)主體涉網(wǎng)安全能力，在國家能源局發(fā)布的《關于提升新能源和新型并網(wǎng)主體涉網(wǎng)安全能力 服務新型電力系統(tǒng)高質量發(fā)展的通知》中提出：“采用云平臺等互聯(lián)網(wǎng)技術進行監(jiān)測的新能源和新型并網(wǎng)主體，應當按照法規(guī)、標準，安裝網(wǎng)絡安全監(jiān)測、隔離裝置等網(wǎng)絡安全設施。” “虛擬電廠的技術支撐系統(tǒng)（或平臺）的涉控功能的網(wǎng)絡安全防護應當嚴格落實《電力監(jiān)控系統(tǒng)安全防護規(guī)定》。”

該要求直接承接《電力監(jiān)控系統(tǒng)安全防護規(guī)定》確立的十六字結構安全原則——“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”。其中，“橫向隔離”是實現(xiàn)生產(chǎn)控制區(qū)與管理信息區(qū)之間安全邊界管控的核心手段。

在新能源場站數(shù)據(jù)經(jīng)正反向隔離裝置組網(wǎng)方案 （如圖所示）中，數(shù)據(jù)交互嚴格遵循物理單向、邏輯閉環(huán)、協(xié)議適配的安全設計原則。

新能源場站內采集的電氣參數(shù)、運行參數(shù)和工作狀態(tài)等信息需要從生產(chǎn)控制區(qū)經(jīng)正向隔離裝置后傳輸?shù)焦芾硇畔^(qū)，再經(jīng)安全加密后上送到虛擬電廠等云平臺，數(shù)據(jù)單向流動，生產(chǎn)控制區(qū)外的攻擊指令不能進入生產(chǎn)控制區(qū)內網(wǎng)。

虛擬電廠平臺下發(fā)的遙控、遙調指令必需經(jīng)過反向隔離裝置才能進入生產(chǎn)控制區(qū)。正反向隔離裝置相當于數(shù)據(jù)單向流通的安全網(wǎng)閘，不能雙向流動，保證電力網(wǎng)絡的安全性。

對此，CET中電技術推出的PMC-1618虛擬電廠多功能終端，結合正反向隔離裝置的工作原理，可配置“正反向隔離裝置轉發(fā)端協(xié)議”與“正反向隔離裝置采集端協(xié)議”，實現(xiàn)經(jīng)正反向隔離裝置的安全組網(wǎng)通信，產(chǎn)品基于國產(chǎn)化高性能四核A53處理器平臺，可支持20萬個實時數(shù)據(jù)測點的轉發(fā)，切實支撐“四可”能力落地與新型電力系統(tǒng)安全韌性提升