საქციერი დაცვის და მიმდინარე გზა ვეტროპარკების მონიტორინგის სისტემებით
როგორც წარმოება ქარის ენერგიის სფერო სწრაფად ევოლუციონირებას, ქარის ფარმებში ელექტროენერგიის მონიტორინგის სისტემები გახდა კრიტიკული მხარდაჭერა ქსელის ოპერაციებისთვის. თუმცა, ინფორმაციის და ინტელექტუალიზაციის დონის ზრდით, საქციერი სამტყუნარობის მსხვერპლები ხდება უფრო სევრული, განსაკუთრებით კრიტიკულ ინფრასტრუქტურის სექტორებში, სადაც საქციერი სამტყუნარობის მოთხოვნები არიან უფრო სტრიქტული, ვიდრე gons.
1. ძირითადი გამოწვევები ქარის ფარმების ელექტროენერგიის მონიტორინგის სისტემების წინააღმდეგ
საქციერი სამტყუნარობის მსხვერპლების ზრდა: ვირუსების, ტროის ცხენების და რენსომვერის მსგავსი სახელმწიფო ატაკები ზრდის მიმართ მიდის.
ზონების იზოლაციის არასაკმარისობა: წარმოების კონტროლის ზონასა და მენეჯმენტის ინფორმაციის ზონას შორის არასაკმარისი იზოლაცია და წვდომის კონტროლი შეიძლება განაპირობოს სიდიდის მსხვერპლების გავრცელება.
მონიტორინგის სისტემის შესახებ და ზედა დისპეტჩერის ცენტრებთან მონაცემების ტრანსპორტირების უსაფრთხოების არასაკმარისობა: მონაცემების ტრანსპორტირება მონიტორინგის სისტემაში და ზედა დისპეტჩერის ცენტრებთან საჭიროებს უფრო ძლიერ შიფრის და უსაფრთხოების მექანიზმებს.
საბოლოო წერტილების დაცვის დაკარგვა: ინჟინერული სამუშაო სამაგიდოები, ოპერატორების სამაგიდოები და სხვა საბოლოო წერტილები არიან დაუცველი და ხშირად საქციერი ატაკების შესასვლელი პუნქტები.
ამ გამოწვევების გადასარჩენად, ეს პროექტი იყენებს საქციერი დაცვის პრინციპს "უსაფრთხო ზონები, დედიკირებული ქსელი, ჰორიზონტალური იზოლაცია, ვერტიკალური ავტენტიფიკაცია", კომპლექტირებული "ერთი ცენტრი, სამი დონე დაცვის" რამდენიმე ფრეიმვორკით, რათა შექმნას სამთელი საქციერი დაცვის არქიტექტურა.
2. ინტელექტუალური ქსელის მოწყობილობების გამოყენება და დაშვება
ამ პროექტში, ინტელექტუალური ქსელის მოწყობილობები წარმოადგენენ კორ კომპონენტს. მათ სიმართლეში, სიჩქარე, ფლექსიბელი ქსელის შესაძლებლობები და ინდუსტრიული დიზაინი პროვიდებს რბილ საშუალებას ქარის ფარმების ელექტროენერგიის მონიტორინგის სისტემების დაცვისთვის.
ინტელექტუალური ქსელის მოწყობილობების ძირითადი ტექნიკური მახასიათებლები
სიჩქარით მონაცემების კავშირი: მხარდაჭერს 5G და Wi-Fi 6 ტექნოლოგიებს, რომლებიც უზრუნველყოფენ მაქსიმალურ ტრანსფერის სიჩქარეს 1800 Mbps-მდე, რაც შეესაბამება ქარის ფარმების სიჩქარის და დაბრუნების დროს საჭირო საკომუნიკაციო მოთხოვნებს.
ინდუსტრიული დიზაინი: მუშაობს -20°C და 70°C ტემპერატურის დიაპაზონში, რაც საშუალებას აძლევს გამოყენებას სასტიკ ქარის ფარმებში.
ფლექსიბელი ქსელი: მხარდაჭერს დისტრიბუტიულ უსადენო ქსელის და VLAN ფუნქციონალს, რაც უზრუნველყოფს უსაფრთხო ზონების და ლოგიკური იზოლაციის შესაძლებლობას.
გაფართოება და თანამედროვეობა: მხარდაჭერს USB, M.2 ინტერფეისებს და მრავალი ქსელის პორტები, რაც უზრუნველყოფს მომავალი მოწყობილობების გაფართოებას და განახლებას.
უსაფრთხო მონაცემების ტრანსპორტირება: შენახული შიფრის მოდულები უზრუნველყოფენ კომუნიკაციის ბმულების უსაფრთხოებას.
დაშვების სტრატეგია
წარმოების კონტროლის ზონა: დაშვებული ქარის ფარმის კონტროლის ცენტრში, რომელიც უზრუნველყოფს სიჩქარით კავშირს და ინტეგრირებულია სხვა უსაფრთხო მოწყობილობებთან (მაგალითად, ინდუსტრიული ფაირვოლები) წარმოების კონტროლის ქსელის დაცვისთვის.
მენეჯმენტის ინფორმაციის ზონა: გამოიყენებს VLAN და ლოგიკური იზოლაციის ფუნქციონალს უსაფრთხო სéparation de la zone de contrôle de production, empêchant ainsi la propagation des menaces entre les zones.
prise en charge du suivi à distance : permet une communication sécurisée avec le système de dispatch supérieur via les réseaux 5G, assurant une transmission de données stable et fiable.
3. Conception d'un Système de Protection Intégrée de Cybersécurité
En intégrant les dispositifs de réseau intelligent avec d'autres composants de sécurité, le cadre de protection suivant a été conçu :
3.1 Réseau de Communication Sécurisé
En s'appuyant sur les technologies 5G et Wi-Fi 6 à haute vitesse fournies par les dispositifs de réseau, la transmission interne et externe des données est rendue sécurisée et fiable. Associé à la technologie VPN, un canal dédié est établi pour la maintenance à distance, évitant ainsi toute fuite de données.
3.2 Limites de Zones Sécurisées
Des pare-feu industriels et des passerelles de séparation de sécurité sont déployés entre la zone de contrôle de production et la zone d'information de gestion. Combiné aux capacités VLAN des dispositifs de réseau, cela permet une approche hybride de l'isolement physique et logique pour une protection robuste des limites de zone.
3.3 Environnement de Calcul Sécurisé
Un logiciel de protection d'hôte industriel est installé sur les postes de travail d'ingénierie et d'opérateurs, permettant des politiques de liste blanche et le contrôle des périphériques pour prévenir l'infiltration de malwares.
3.4 Centre de Gestion de la Sécurité
Un système de surveillance de la cybersécurité analyse en continu le trafic réseau et les événements de sécurité, effectuant des analyses de journaux et des corrélations d'événements pour permettre une gestion centralisée et unifiée de la sécurité.
4. Évaluation de l'Efficacité
Sécurité réseau significativement améliorée : le système de défense multicouche empêche efficacement les virus, chevaux de Troie et autres attaques malveillantes.
Transmission de données plus fiable : la bande passante élevée et la latence faible des dispositifs de réseau garantissent une transmission stable des données internes et externes.
Conformité réglementaire atteinte : a réussi à passer l'Évaluation de la Protection de Niveau de Cybersécurité de Chine, répondant aux exigences réglementaires nationales en matière de cybersécurité.
5. Conclusion et Perspectives
La pratique de protection de la cybersécurité pour les systèmes de surveillance de l'énergie éolienne basée sur le dispositif de réseau intelligent AuroWan-B1 fournit une solution efficace et pratique pour la sécurité des fermes éoliennes. Sa conception modulaire et sa forte capacité d'extension ne répondent pas seulement aux besoins actuels de sécurité, mais posent également une base solide pour les futures mises à niveau et extensions du système.
