DB4403Technicalspecificationsfortermi2023-06-12發(fā)布深圳市市場(chǎng)監(jiān)督管理局發(fā)布I II 1 1 1 2 3 4 5 6 9本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1虛擬電廠終端授信及安全加密技術(shù)規(guī)范GB/T20279信息安全技術(shù)網(wǎng)絡(luò)GB/T37934信息安全技術(shù)工業(yè)控制網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)安全技術(shù)要求DL/T2473.2—2022可調(diào)節(jié)負(fù)荷并網(wǎng)運(yùn)行與控制技術(shù)規(guī)范第2部分：網(wǎng)絡(luò)安全防護(hù)GM/T0014—2012數(shù)字證書(shū)認(rèn)證系統(tǒng)密碼協(xié)議規(guī)范虛擬電廠virtualpowerpl等效的對(duì)外功率調(diào)節(jié)服務(wù)，作為一個(gè)特殊電廠參與電力市場(chǎng)和電網(wǎng)運(yùn)行的邏輯2虛擬電廠管理云平臺(tái)virtualpowerplantmanagementpla將某一區(qū)域中各類(lèi)用電側(cè)負(fù)荷實(shí)時(shí)運(yùn)行信息匯集，進(jìn)行統(tǒng)一管控和運(yùn)營(yíng)的單位或者部門(mén)。虛擬專(zhuān)用網(wǎng)絡(luò)virtualprivatene虛擬電廠安全加密終端virtualpowerplantsecurityencryptionte終端側(cè)安全防護(hù)設(shè)備securityprotectionequip虛擬電廠數(shù)字證書(shū)系統(tǒng)digitalcertificatesystemofvirtualpowe4縮略語(yǔ)34G：第四代移動(dòng)通信技術(shù)（4th-GeneraCA：證書(shū)授權(quán)（CertificateAuthority）是由認(rèn)證機(jī)構(gòu)服務(wù)者簽發(fā)，是數(shù)字簽名的技術(shù)基礎(chǔ)保障CRL：數(shù)字證書(shū)撤銷(xiāo)列表（CertificateRevocationList），記錄所有在原定失效日期到達(dá)之被IPSec：IP安全協(xié)議（InternetPOTA：空中下載技術(shù)（OvertheAirTechPKCS#10：公鑰加密標(biāo)準(zhǔn)#10（ThePublic-KeyCr法SSL：安全套接層（SecureSocketTLS：傳輸層安全(TransportLayerSecuriVPN：虛擬專(zhuān)用網(wǎng)（VirtualPrivateNetwork）5.2.1應(yīng)滿足GB/T22239、GB/T365.2.2虛擬電廠終端授信及安全加密相關(guān)設(shè)備應(yīng)采用制造和供應(yīng)鏈環(huán)節(jié)無(wú)惡意操縱的硬件，應(yīng)采用經(jīng)過(guò)安全驗(yàn)證且定期更新的操作系統(tǒng)和數(shù)據(jù)庫(kù)，應(yīng)采用密碼虛擬電廠終端授信及安全加密的總體網(wǎng)絡(luò)架構(gòu)如圖1所示。4電網(wǎng)電網(wǎng)側(cè)用戶側(cè)虛擬電廠管理云平臺(tái)管理信息大區(qū)業(yè)務(wù)生產(chǎn)控制大區(qū)業(yè)務(wù)虛擬電廠管理云平臺(tái)管理信息大區(qū)業(yè)務(wù)DMZ區(qū)虛擬電廠DMZ區(qū)安全加密網(wǎng)關(guān)5G/4GAPN安全接入?yún)^(qū)5G/4GAPN虛擬電廠安全加密終端虛擬電廠安全加密終端虛擬電廠安全加密終端虛擬電廠安全加密終端本地部署隔離本地部署隔離區(qū)域終端負(fù)荷聚合平臺(tái)（非公有云部署）負(fù)荷聚合平臺(tái)（公有云部署）安全域N互聯(lián)網(wǎng)域生產(chǎn)控制大區(qū)互聯(lián)網(wǎng)區(qū)縱向安全加密安全域N互聯(lián)網(wǎng)域生產(chǎn)控制大區(qū)互聯(lián)網(wǎng)區(qū)縱向安全加密措施管理信息大區(qū)縱向安全加密措施可調(diào)節(jié)負(fù)荷可調(diào)節(jié)負(fù)荷6.1.1根據(jù)電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全要求，參與電網(wǎng)運(yùn)行的負(fù)荷聚合平臺(tái)應(yīng)按照業(yè)務(wù)功能劃分相模塊或未來(lái)將建設(shè)實(shí)時(shí)控制功能的業(yè)務(wù)系統(tǒng)，應(yīng)劃分生產(chǎn)控制大區(qū)和管理信息大區(qū)。6.1.2生產(chǎn)控制大區(qū)部署與電網(wǎng)側(cè)實(shí)時(shí)調(diào)控功能相對(duì)應(yīng)的功能模塊，涉及負(fù)荷聚合平臺(tái)實(shí)時(shí)監(jiān)控6.2.1負(fù)荷聚合平臺(tái)或可調(diào)節(jié)負(fù)荷應(yīng)通過(guò)虛擬電廠安全加密終端接入虛擬電廠管理云平臺(tái)。當(dāng)接平臺(tái)生產(chǎn)控制大區(qū)時(shí)應(yīng)通過(guò)光纖、5G切片網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)數(shù)據(jù)傳輸，當(dāng)接入云平6.2.2對(duì)部分負(fù)荷聚合規(guī)模較大，其負(fù)荷波動(dòng)可能直接影響電網(wǎng)安全穩(wěn)定運(yùn)行的負(fù)荷聚合平臺(tái)，一步在聚合平臺(tái)與虛擬電廠安全加密終端的邊界處部署安全隔離裝置，隔離裝置應(yīng)滿足56.3.1非公有云部署的負(fù)荷聚合平臺(tái)在生產(chǎn)控制大區(qū)和管理信息大區(qū)之間應(yīng)設(shè)置經(jīng)國(guó)家指定部門(mén)6.3.2公有云部署的負(fù)荷聚合平臺(tái)不同安全區(qū)域之間應(yīng)采取隔離措施，隔離強(qiáng)度應(yīng)當(dāng)接近或達(dá)到6.4.2通過(guò)虛擬電廠安全加密終端接入虛擬電廠管理云平臺(tái)管理信息大區(qū)時(shí)，應(yīng)采用國(guó)密算法進(jìn)6.4.3負(fù)荷聚合平臺(tái)與可調(diào)節(jié)負(fù)荷之間的控制業(yè)務(wù)交互應(yīng)采取縱向安全加密措施，加密算法應(yīng)采虛擬電廠安全加密終端應(yīng)實(shí)現(xiàn)自身的安全，應(yīng)采用安全、可控、可靠的軟硬件產(chǎn)6a)硬件安全加密裝置與虛擬電廠安全加密b)業(yè)務(wù)數(shù)據(jù)報(bào)文應(yīng)采用身份認(rèn)證、加密等安全防護(hù)措施進(jìn)行傳輸；7c)設(shè)備密鑰應(yīng)由設(shè)備自身產(chǎn)生，其公鑰應(yīng)能被導(dǎo)出，其私鑰應(yīng)有外置硬件安全加密裝置應(yīng)具有開(kāi)機(jī)自檢功能，能清晰明確地指c)支持國(guó)家密碼主管部門(mén)批準(zhǔn)的算法SM1、SM2、8g)易于部署與使用，在監(jiān)控、配置、統(tǒng)計(jì)、分析等方面采用可視化的圖形界由終端側(cè)安全防護(hù)設(shè)備廠商負(fù)責(zé)從設(shè)備中導(dǎo)出P10簽名證書(shū)請(qǐng)求文件，通過(guò)郵件或U盤(pán)等介選包含部門(mén)(OU)、組織(O)、城市/地區(qū)(L)、省(S)、國(guó)家(C)信息。對(duì)于虛擬電廠安全加密網(wǎng)關(guān)等電網(wǎng)側(cè)安全防護(hù)設(shè)備，擁有者（CN）應(yīng)填寫(xiě)網(wǎng)關(guān)的工作口IP；對(duì)于終端側(cè)安全防護(hù)設(shè)備，擁有者（C虛擬電廠數(shù)字證書(shū)系統(tǒng)生成加密密鑰對(duì)，并導(dǎo)出對(duì)應(yīng)的