【京桥热电】西门子燃机在线远程诊断系统网络安全研究及应用

成果简介：

西门子燃机分析诊断系统WIN-TS具有远程诊断功能，西门子公司能够远程对燃机运行状态进行分析、诊断、及时发布预警信息，并可对控制系统进行参数调整及修改。在燃机出现异常情况时，需要德国西门子公司进行远程连接诊断及故障处理，因此存在较大的安全隐患。

针对上述问题，首先进行系统方案的设计和验证，在燃机数据采集设备WIN_TS服务器和外网连接设备之间增加经国家指定部门检测认证的电力专用横向单向安全隔离装置，同时我们在此引入一台中间服务器的构想来简化这方面的问题，使得就地的WIN_TS服务器本身的软件结构和取数方式以及远端的设备制造厂的数据中心的大平台不变化。现在的数据流向可变为：燃机每天的燃烧情况、燃机振动情况，加速度情况等数据->WIN_TS服务器->网闸->中间服务器->外网连接数设备->设置制造厂数据中心。这样的构架可以将问题得到分布解决。

构架的论证以及硬件设备和软件设备的选项和开发完成后，设备和相关配套软件于2015年9月份发往西门子德国燃机WIN_TS数据中心进行联合测试，整个测试从2015年10月底持续到2016年3月，测试期间，网闸固件配套升级一次，网闸配置软件升级一次，文件传输软件升级6次，以改进测试过程中发现的不足，并增加相应的新功能。测试结束后，于2016年4月22日份完成现场实施，从而进入到最后的现场测试阶段，从2016年4月22日到2016年5月16日，系统运行一切正常，最后的现场测试完成，该方案最终发布。