深化应用 - 559 - 西门子 9F 燃机 WINTS（远程监控） 系统网络安全优化研究 国家电投集团郑州燃气发电有限公司，赵占峰、孙春雨、张闯休 摘 要：为满足国家网络安全及等保测评 2.0 要求，研究 9F 燃机 WINTS（远程诊断）系统网络安全优化，从改造、 增加隔离主机，完善网络拓扑结构等方面进行优化，提高网络安全。 关键词：网络安全；等保测评；拓扑图；远程诊断 国内某 9F 级燃机，是本世纪初中国第一批引进 的重型燃机， 机组配备一套 WINTS （远程诊断） 系统， 该系统通过移动专线接入互联网，国外主设备厂家 直接访问 DCS 工控系统数据，并提供技术服务。 随着设备的老化，原来厂家配置的 WINTS（远程 诊断）系统故障频发，已经无法正常使用。原来的 系统通过互联网接入德国数据中心，不符合新的国 家网络安全法要求。基于以上两点，计划开展西门 子 9F 燃机 WINTS（远程诊断）系统网络安全优化研 究研究。 WINTS（远程诊断）系统主要连接现场燃机、汽 机 TSI 系统（VM600） 、飞行记录仪系统（燃机事故 分析仪） 、Argust 系统（燃机燃烧调整系统） ，当厂 家技术人员通过互联网专线访问客户端 WINTS 主机 后，可以读取上述系统的设备参数，按照和厂家的 合同协议，厂家对现场参数只读取，不能参与控制、 修改，但是从技术角度来说，厂家随时可以对现场 设备进行参数修改及控制，因此存在很大的网络安 全漏洞。 WINTS 研究准备， 收集原来西门子 9F 燃机 WINTS （远程诊断）系统的相关软件及硬件资料，对收集 的资料消化吸收，引入有实力和业绩的合作单位或 科研院校，共同开发新的西门子 9F 燃机 WINTS（远 程诊断）系统，新的系统具备燃机运行参数收集、 预警、分析等功能。 1、研究开发出了与现场 DCS 系统兼容的新型 WINTS 主机；新的 WINTS 系统完善应用软件，完善拓 展系统诊断功能；增加完善了 OSM 组成的 Plant Bus （现场总线）及 Terminal Bus（终端总线）端口状 态监视功能（如图 1） 。 图 1 DCS 现场总线网络连接图 2、改变 WINTS 主机访问路径，由原来的访问 Plant Bus （现场总线） 数据路径改为访问 Terminal Bus（终端总线数据路径如图 2） ，新的访问数据路径 方案，不仅降低了对现场总线 AP 的负荷率，也降低