Обслуживание платформы кибербезопасности диспетчерской сети и сети передачи данных главной станции для энергосистемы Тибета (префектура Али) – комплексный кейс TKPOWER 

1. История проекта

Префектура Али расположена в западном Тибете, её средняя высота над уровнем моря превышает 4500 метров, за что она получила звание «крыши мира». Региональная энергосистема относительно слабая, а природная среда чрезвычайно суровая – большая высота, низкое содержание кислорода, интенсивное ультрафиолетовое излучение и плохая транспортная доступность – всё это создаёт серьёзные проблемы для стабильной работы оборудования автоматизации электросетей и систем кибербезопасности.

Благодаря постоянному ужесточению требований к кибербезопасности систем мониторинга энергопотребления со стороны Государственной сетевой корпорации Китая, надёжная работа диспетчерской сети передачи данных и платформы мониторинга кибербезопасности стала критически важной для обеспечения безопасности и стабильности электросетей. 55 подстанций и 12 электростанций, принадлежащих компании Ali Power Supply Company, долгое время сталкивались с трудностями при эксплуатации и техническом обслуживании на большой высоте, нехваткой специализированного персонала и длительным временем устранения неисправностей.

Чтобы всесторонне повысить уровень автоматизации диспетчеризации и кибербезопасности сети Али, заказчик поручил TKPOWER выполнить полный комплекс работ по обслуживанию платформы безопасности диспетчерской сети на 2026 год и сети передачи данных главной станции. TKPOWER сформировала специализированную высокогорную техническую команду, обеспечивающую круглосуточное присутствие (7×24) для гарантии бесперебойной работы магистрального, основного и агрегационного оборудования сети передачи данных, а также платформы кибербезопасности в течение всего года.

2. Объём услуг

Проект охватывает следующие основные направления:

• 55 подстанций – оборудование автоматизации передачи данных на местах и вспомогательное оборудование безопасности, координация с диспетчерской стороной;
• 12 электростанций – аналогичная координация и техническая поддержка;
• Сторона главной станции – ежедневная эксплуатация и устранение дефектов магистрального, основного и агрегационного оборудования диспетчерской сети передачи данных;
• Вторичное оборудование безопасности (шлюзы шифрования, межсетевые экраны, устройства изоляции) – техническое обслуживание и обработка аварийных сигналов;
• Платформа мониторинга кибербезопасности – обработка дефектов, анализ сигналов тревоги, оптимизация ключевых показателей;
• Три инженера по кибербезопасности на постоянной основе – обеспечение круглосуточного обслуживания на месте (7×24);
• Экстренное реагирование – немедленное прибытие на место при критических авариях для быстрого восстановления;
• Обучение на месте и теоретический инструктаж персонала заказчика.

3. План выполнения работ

3.1 Обслуживание оборудования диспетчерской сети передачи данных

Команда TKPOWER провела комплексную инвентаризацию и оценку работоспособности магистрального, основного и агрегационного оборудования на стороне главной станции. Ежедневные задачи включали:

• Проверка состояния оборудования – ежедневный мониторинг загрузки CPU, использования памяти, трафика портов и журналов аварий для всех коммутаторов, маршрутизаторов, шлюзов шифрования и устройств прямой/обратной изоляции;
• Резервное копирование конфигураций и управление эталонами – ежемесячное полное резервное копирование конфигураций основных устройств и сравнение с эталонами для исправления отклонений;
• Устранение дефектов – разработка и внедрение планов устранения различных дефектов (ошибки CRC портов, неисправности вентиляторов, сбои резервирования питания). За год устранено 47 дефектов, включая 3 серьёзных.

3.2 Обслуживание вторичного оборудования безопасности

Вторичное оборудование безопасности формирует защитный барьер системы мониторинга энергопотребления. Команда TKPOWER сосредоточилась на:

• Шлюзы шифрования – регулярные проверки рабочего состояния, состояния туннелей и корректности политик. За год обработано 23 аварийных сигнала шлюзов (истечение сертификатов, обрывы туннелей, конфликты политик);
• Межсетевые экраны и устройства изоляции – аудит политик МЭ на главной станции, удаление 15 избыточных правил, оптимизация политик доступа. Мониторинг задержек обмена данными для устройств изоляции;
• Система обнаружения вторжений (IDS) – ежедневный анализ журналов атак, выявление потенциальных угроз и скоординированное реагирование с платформой кибербезопасности.

3.3 Обслуживание платформы мониторинга кибербезопасности

Платформа мониторинга кибербезопасности является «мозгом безопасности» системы автоматизации диспетчеризации. TKPOWER отвечала за:

• Обработка сигналов тревоги в реальном времени – мониторинг и анализ аварий 7×24 для обеспечения обработки всех сигналов в установленные сроки. За год обработано более 1200 сигналов, среднее время обработки составило менее 15 минут;
• Соблюдение ключевых показателей эффективности (KPI) – ежедневная проверка операционных показателей платформы (охват сбора, своевременность загрузки событий, точность политик). Доступность платформы за год достигла 99,98%;
• Устранение дефектов платформы – оперативное исправление программных дефектов и несоответствий данных (21 дефект устранён).

3.4 Поддержка на месте и реагирование на ЧС

TKPOWER направила трёх инженеров, имеющих профессиональную квалификацию в области кибербезопасности систем мониторинга, для круглосуточного обслуживания (7×24) в компании Ali Power Supply Company:

• Режим работы – трёхсменный график, обеспечивающий постоянное присутствие как минимум одного инженера на месте;
• Доступ к объектам – весь персонал прошёл строгую проверку службы безопасности заказчика (проверка благонадёжности, экзамены по охране труда и профессиональные тесты);
• Время реагирования на месте – при критических авариях инженеры прибывают на главную станцию в течение 30 минут и немедленно приступают к диагностике и восстановлению;
• Учебные тревоги – оказана поддержка при проведении двух учений по кибербезопасности (APT-атаки, распространение вирусов, подделка данных), что значительно повысило общую готовность к чрезвычайным ситуациям.

3.5 Обучение на месте и передача знаний

Для улучшения собственных возможностей заказчика команда TKPOWER разработала систематический план обучения:

• Слушатели – 8 сотрудников технического контроля заказчика;
• Формат – теоретические лекции + практические занятия + разбор реальных инцидентов;
• Содержание:
  • Архитектура диспетчерской сети передачи данных и протоколы маршрутизации (OSPF, BGP);
  • Принципы работы и настройка шлюзов шифрования;
  • Методы анализа аварийных сигналов платформы кибербезопасности;
  • Типовые процессы поиска и устранения неисправностей, инструменты;
  • Требования нормативных документов по кибербезопасности и подготовка к проверкам.

Всего за год проведено 12 учебных сессий общей продолжительностью более 40 часов. После обучения персонал заказчика значительно повысил способность самостоятельно обрабатывать рутинные сбои.

4. Результаты проекта и ключевые показатели

5. Типичные примеры устранения дефектов

Случай 1: Массовый обрыв туннелей шлюзов шифрования

В один из дней платформа кибербезопасности зафиксировала множество аварий обрыва туннелей шифрования, затронувших 8 подстанций. Инженер на месте в течение 5 минут определил причину – массовое истечение сертификатов на главной станции. Команда немедленно активировала аварийный план, в течение 2 часов обновила сертификаты и восстановила туннели. Все сервисы были восстановлены без потери данных.

Случай 2: Постоянно высокая загрузка CPU на основном коммутаторе

Во время планового осмотра инженер обнаружил, что загрузка CPU на основном коммутаторе стабильно превышает 85%, что создавало риск сбоя. Анализ захваченных пакетов показал, что устройство на одной из электростанций непрерывно генерирует широковещательный трафик. Команда совместно с персоналом электростанции локализовала и изолировала проблемное устройство, после чего загрузка CPU упала до 25%, угроза была полностью устранена.

6. Заключение и перспективы

Благодаря комплексному обслуживанию в 2026 году компания TKPOWER успешно обеспечила стабильную работу диспетчерской сети передачи данных и платформы кибербезопасности компании Ali Power Supply Company, значительно снизила частоту отказов оборудования, повысила эффективность обработки аварий и передала ключевые компетенции местному персоналу. Этот проект вновь подтверждает, что даже на высоте более 4500 метров, в экстремальных природных условиях, TKPOWER способна предоставлять услуги по автоматизации энергосистем и кибербезопасности мирового уровня.

В дальнейшем TKPOWER продолжит укреплять свои позиции на высокогорных энергетических рынках, предлагая клиентам в удалённых регионах России, Центральной Азии и других стран надёжные, профессиональные услуги с быстрым реагированием.