守护安全边界，PMC-1618虚拟电厂多功能终端实现经隔离装置的安全组网通信

随着我国新能源装机容量的持续增长，国家对新能源电站的接入与调度管理提出了更加严格的要求，为保障电网的安全稳定运行，“四可”（可观、可测、可调、可控）能力成为国家政策的刚性要求。

同时，为进一步提升新能源和新型并网主体涉网安全能力，在国家能源局发布的《关于提升新能源和新型并网主体涉网安全能力 服务新型电力系统高质量发展的通知》中提出：“采用云平台等互联网技术进行监测的新能源和新型并网主体，应当按照法规、标准，安装网络安全监测、隔离装置等网络安全设施。” “虚拟电厂的技术支撑系统（或平台）的涉控功能的网络安全防护应当严格落实《电力监控系统安全防护规定》。”

该要求直接承接《电力监控系统安全防护规定》确立的十六字结构安全原则——“安全分区、网络专用、横向隔离、纵向认证”。其中，“横向隔离”是实现生产控制区与管理信息区之间安全边界管控的核心手段。

在新能源场站数据经正反向隔离装置组网方案 （如图所示）中，数据交互严格遵循物理单向、逻辑闭环、协议适配的安全设计原则。

新能源场站内采集的电气参数、运行参数和工作状态等信息需要从生产控制区经正向隔离装置后传输到管理信息区，再经安全加密后上送到虚拟电厂等云平台，数据单向流动，生产控制区外的攻击指令不能进入生产控制区内网。

【新能源场站数据经正反向隔离装置组网方案 】

虚拟电厂平台下发的遥控、遥调指令必需经过反向隔离装置才能进入生产控制区。正反向隔离装置相当于数据单向流通的安全网闸，不能双向流动，保证电力网络的安全性。

对此，CET中电技术推出的PMC-1618虚拟电厂多功能终端，结合正反向隔离装置的工作原理，可配置“正反向隔离装置转发端协议”与“正反向隔离装置采集端协议”，实现经正反向隔离装置的安全组网通信，产品基于国产化高性能四核A53处理器平台，可支持20万个实时数据测点的转发，切实支撑“四可”能力落地与新型电力系统安全韧性提升。

案例应用

在某100MW/200MWh储能电站项目现场，项目需要接入该省综合能源管理平台，实现储能电站设备资产的运行监视、控制和告警管理，以适应电站“集中监控、少人值守”生产管理模式。

CET中电技术严格按照《电力监控系统安全防护规定》等文件要求，设计场站改造方案和数据采集、控制通讯链路，为该项目部署了4台PMC-1618虚拟电厂多功能终端作为正反向隔离数据采集装置和数据转发装置，项目完成部署后可支持40万个测点转发，实现安全、合规、可控数据上送。除此之外，该方案在光伏、储能等新能源场站均有成熟的应用案例。