艾远高，谢秋华，黄家志，杨 云

（长江电力股份有限公司三峡水力发电厂，湖北 宜昌 443133）

0 引言

电力系统作为重要基础设施领域，已被不少国家视为“网络战”首选攻击目标，近些年国内外报出的电力系统遭到网络攻击事件频出，如乌克兰电网攻击事件、以色列电力供应系统遭重大网络攻击事件、委内瑞拉大停电事件等等，电力监控系统的网络安全形势异常严峻。国家对网络安全的要求日益提高，《网络安全法》要求：“应采取监测和记录网络运行状态及网络安全事件的技术措施”的要求;同时，国家发改委2014第14号令《电力监控系统安全防护规定》和国家能源局2015第36号文等文件也对网络安全防护做了明确的规定。

2002年以来，电力行业按照“安全分区、网络专用、横向隔离、纵向认证”的边界防护策略和监控系统安全可控的基本原则，建立了栅格状的电力监控系统安全防护体系，实现网络安全的动态管控，始终维持安防体系的强健性，阻断各种形式的网络攻击行为，将电力监控系统安全防护体系由静态布防提升为动态管控。

三峡工程兼具防洪、航运、发电、生态补水等综合效益，三峡电站作为电网重要电源节点，其电力监控系统安全防护倍受各级主管部门高度关注。“等保2.0”[1]系列国家标准于2019年正式发布，对工控系统安全防护提出了更高要求。在此背景下三峡左岸电站计算机监控系统启动升级改造，新监控系统安全防护设计的思路是依靠科学的技术手段和管理方式，实现网络风险的预知、预防和预控，实现外部网络威胁和内部网络不安全行为的在线管控。……