一种水电厂合规性安全检测方法与流程

1.本发明涉及水电厂领域，尤其涉及一种水电厂合规性安全检测方法。


背景技术：

2.现阶段伴随着民众生活水平的提高，居民用电量也逐年增加，对于水电厂的生产来说，控制系统的安全运行变得越来越至关重要。使得水电厂控制系统在电厂运行过程中的可靠性要求也越来越高。另外随着互联网的普及以及工厂信息化的应用，来自互联网的病毒、网络攻击增多，使控制系统面对网络攻击的可能性变得越来越大，当面对恶意操作和网络病毒以及网络攻击时，单纯的依靠网络架构的硬件组成来防御已经无法满足现实需要，为了使控制系统更好的预防恶意操作和来自网络方面的攻击，搭建基于控制系统的合规性模型就显得十分必要了。
3.而另有一部分威胁则来自操作、运行、控制过程中的误操作、恶意操作、甚至是恶意攻击破坏行为，这部分威胁的破坏力更大。
4.从控制系统自身安全性出发，研究水电厂监控系统网络安全和功能安全，提升水电厂电力监控系统的安全防护能力，是保障水电厂安全生产的重要举措。
5.水电监控系统的运行方式、工作模式及结构特点决定了安全问题，不同于传统的安全问题，在考虑控制系统运行安全的同时还需要对数据安全、网络安全进行保护，决定了生产控制系统的安全防护不仅仅要解决传统的工控系统的问题，还应同时考虑网络安全的问题。


技术实现要素：

6.鉴于上述问题，提出了本发明以便提供克服上述问题或者至少部分地解决上述问题的一种水电厂合规性安全检测方法。
7.根据本发明的一个方面，提供了一种水电厂合规性安全检测方法，所述检测方法包括：
8.获取水电厂的各个流程，选取开停机流程；
9.获取所述开停机流程的节点；
10.分析所述节点的输入信号点位和输出信号点位，并确定点位在相应流程节点中的数值，并存储在数据库中和白名单中；
11.在设备运行中，将所述数据库中节点数据与所述白名单对应的点位的数值进行比对，判断是否一致，如果一致，保持运行；否则，及时报警，提示运营人员进行检查。
12.可选的，所述数据库中节点数据具体包括：
13.实时监测的各节点数据取自电厂监控系统数据库和机组下位机的变量地址。
14.可选的，所述白名单对应的点位的数值根据现行运行情况由工作人员确定。
15.可选的，所述在白名单建立之后，还包括：通过防火墙将实时变量的数值与以及节点处变量数值形成对比。
16.本发明提供的一种水电厂合规性安全检测方法，所述检测方法包括：获取水电厂的各个流程，选取开停机流程；获取所述开停机流程的节点；分析所述节点的输入信号点位和输出信号点位，并确定点位在相应流程节点中的数值，并存储在数据库中和白名单中；在设备运行中，将所述数据库中节点数据与所述白名单对应的点位的数值进行比对，判断是否一致，如果一致，保持运行；否则，及时报警，提示运营人员进行检查。针对水电厂监控系统内部设备故障、控制流程故障及操作、运行、控制过程中的误操作、恶意操作对整个控制系统安全及电厂电力生产安全造成严重威胁的危险因素进行实时监测和及时报警的方法，以警示相关工作人员根据具体生产情况及时采取有效防范措施。
17.上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
18.为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
19.图1为本发明实施例提供的空转至空载流程节点选择图；
20.图2为本发明实施例提供的空转至空载流程节点白名单；
21.图3为本发明实施例提供的白名单录入流程图；
22.图4为本发明实施例提供的登录界面图；
23.图5为本发明实施例提供的合规性安全检测及项目功能。
具体实施方式
24.下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
25.本发明的说明书实施例和权利要求书及附图中的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元。
26.下面结合附图和实施例，对本发明的技术方案做进一步的详细描述。
27.如图1所示，梳理水电厂的各个流程，选择相对重要的开停机流程，并对流程的各个节点进行梳理。
28.在流程中选择恰当的节点，节点的选取可以由水电厂运营人员根据实际情况进行选定，给于选定的界面。
29.选定完流程节点后，对此节点处需要监测的流程变量进行选定，所选变量的依据可由运营人员根据现场情况确定。
30.变量选定之后，需要确定变量所处的某节点处时的数值，即建立白名单，此数值需运营人员确定，同一变量不同节点处，数值不一定相同，如图2所示。
31.建白名单前，需要获得现有水电厂的控制流程图，在获取逻辑流程之后，需对流程进行详细的梳理，分析出输入信号点位和输出信号点位，并确定点位在相应流程节点中的数值，不同节点处的相同点位可能数值不同。
32.如图3和图5所示，在白名单建立完之后，通过在设备运行中对数据库与白名单相对应的点位的数值比对，对运行过程各个节点的数值进行比对，如出现比对不一的情况及时报警，提示运营人员进行检查，以降低运行事故风险。
33.防止水电厂控制系统在运行过程中出现恶意攻击，恶意操作，防止出现影响机组正常运行的事故而建立的。方法的根本在于基于实际现有流程的运行模式进行对非正常情况进行预判，做到告警提示的目的。
34.登录界面，如图4所示。
35.实现功能：在以往的控制系统中不存在对控制流程的关键步骤和关键设备的数值变化情况进行监测，当出现网络安全事故系统本身只能机械的执行指令，无法判断指令来源的可靠性，本方法的投入，能够很好的将现场运行的实时数据与定义白名单数据进行比对，当出现不符时，应准确监测并报警，并及时通知运营人员，防止重大安全事故的损失。
36.有益效果：对违规行为能有效地检测和报警，能够使运行工作人员根据警示报文情况采取相应合理的防范措施，最大限度地避免或减少由违规行为造成的损失和危害。
37.以上的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。


技术特征：
1.一种水电厂合规性安全检测方法，其特征在于，所述检测方法包括：获取水电厂的各个流程，选取开停机流程；获取所述开停机流程的节点；分析所述节点的输入信号点位和输出信号点位，并确定点位在相应流程节点中的数值，并存储在数据库中和白名单中；在设备运行中，将所述数据库中节点数据与所述白名单对应的点位的数值进行比对，判断是否一致，如果一致，保持运行；否则，及时报警，提示运营人员进行检查。2.根据权利要求1所述的一种水电厂合规性安全检测方法，其特征在于，所述数据库中节点数据具体包括：实时监测的各节点数据取自电厂监控系统数据库和机组下位机的变量地址。3.根据权利要求1所述的一种水电厂合规性安全检测方法，其特征在于，所述白名单对应的点位的数值根据现行运行情况由工作人员确定。4.根据权利要求1所述的一种水电厂合规性安全检测方法，其特征在于，所述在白名单建立之后，还包括：通过防火墙将实时变量的数值与以及节点处变量数值形成对比。

技术总结
本发明提供的一种水电厂合规性安全检测方法，检测方法包括：获取水电厂的各个流程，选取开停机流程；获取开停机流程的节点；分析节点的输入信号点位和输出信号点位，并确定点位在相应流程节点中的数值，并存储在数据库中和白名单中；在设备运行中，将所述数据库中节点数据与所述白名单对应的点位的数值进行比对，判断是否一致，如果一致，保持运行；否则，及时报警，提示运营人员进行检查。针对水电厂监控系统内部设备故障、控制流程故障及操作、运行、控制过程中的误操作、恶意操作对整个控制系统安全及电厂电力生产安全造成严重威胁的危险因素进行实时监测和及时报警的方法，以警示相关工作人员根据具体生产情况及时采取有效防范措施。范措施。范措施。


技术研发人员：金璐 龚钢军 韩磊 雷强
受保护的技术使用者：北京华电云博科技有限公司
技术研发日：2021.12.21
技术公布日：2022/4/1