[发明专利]一种海上风电一体化系统的数据安全接入方法

说明书

本发明公开了一种海上风电一体化系统的数据安全接入方法，步骤一、对于安全接入区进行安全设计：对于非调度专网方式上送的数据通过设置安全接入区进行数据接入，配置正反向物理隔离装置到安全一区和安全接入区之间；在安全接入区配置通信交换机和外网传输服务器，对接入数据进行初步处理；在安全一区配置内网传输服务器，对穿过正反向隔离的数据进行转换并上送至SCADA前置系统；步骤二、对于海上风电一体化系统进行以下多方面的安全防护。本发明涉及海上风电一体化技术领域。该海上风电一体化系统的数据安全接入方法，现有的安全接入区存在设计和实现困难、通用性差、传输效率低、安全性不足，并且现有的海上风电一体化系统安全防护性能有待提高的问题。

技术领域

本发明涉及海上风电一体化技术领域，具体为一种海上风电一体化系统的数据安全接入方法。

背景技术

我国海上风电项目建设井喷式发展，但是受海洋恶劣气象环境的影响，海上风电场的安全建设运维工作难度大成本高，可以通过建设海上风电场一体化系统与各个分散子系统的数据与应用的无缝对接，集成风机监控系统、机组配套升压设备监控系统、升压站监控系统、风功率预测系统、有功无功控制系统等，实现海上风电统一监控与运营管理。

参照说明书附图1，现有海上风电一体化监控系统按功能需求分别部署在安全控制大区的I区、II区和信息管理大区的III区。各风电场综自系统、AGC/AVC系统及保信子站系统的数据经过光纤专网接入生产控制大区控制区；功率预测数据、电能量数据经光纤专网接入生产控制大区非控制区；测风塔数据及天气预报数据经过光纤专网接入管理信息大区。

海上风电场一体化系统生产控制大区和生产管理大区，在纵向联接中使用无线通信网或其他外部公用数据网而其安全防护水平低于生产控制大区内其他系统时，需要设立安全接人区。安全接入区与生产控制大区中其他部分的联接处必须设置经国家指定部门检测认证的横向单向安全隔离装置。该要求仅对特定场景下的接入进行了安全接人区设立的要求，并未细化安全接人区本身的实现。

现有的安全接入区存在设计和实现困难、通用性差、传输效率低、安全性不足，并且现有的海上风电一体化系统安全防护性能有待提高的问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种海上风电一体化系统的数据安全接入方法，现有的安全接入区存在设计和实现困难、通用性差、传输效率低、安全性不足，并且现有的海上风电一体化系统安全防护性能有待提高的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种海上风电一体化系统的数据安全接入方法，包括以下步骤：

步骤一、对于安全接入区进行安全设计：对于非调度专网方式上送的数据通过设置安全接入区进行数据接入，配置正反向物理隔离装置到安全一区和安全接入区之间；在安全接入区配置通信交换机和外网传输服务器，对接入数据进行初步处理；在安全一区配置内网传输服务器，对穿过正反向隔离的数据进行转换并上送至SCADA前置系统；

步骤二、对于海上风电一体化系统进行以下几个方面的安全防护：场站侧安全防护、网络层安全防护、系统层安全防护与应用防护。

优选的，所述安全接入区与安全一区之间传输的数据涉及以下几个类型：并网状态数据、实时运行数据、电能质量数据、环境数据与管理数据。

优选的，所述场站侧安全防护包括包括风电场本地网络安全防护和采集终端以及通信管理设备安全防护，对采集终端以及通信管理设备上的南向安全接入服务实现终端的轻量级接入认证，并采用国密算法对控制指令进行加密，同时在采集终端以及通信管理设备上部署安全监测模块，并且采集终端以及通信管理设备采用北向安全服务接入软件，实现自身接入身份认证以及数据传输加密，认证和加密过程应采用国产密码算法。