第一篇：電力系統(tǒng)一次二次

發(fā)電廠和變電所的電氣設(shè)備分為一次設(shè)備和二次設(shè)備。一次設(shè)備（也稱主設(shè)備）是構(gòu)成電力系統(tǒng)的主體，它是直接生產(chǎn)、輸送和分配電能的設(shè)備，包括發(fā)電機(jī)、電力變壓器、斷路器、隔離開關(guān)、電力母線、電力電纜和輸電線路等。二次設(shè)備是對一次設(shè)備進(jìn)行控制、調(diào)節(jié)、保護(hù)和監(jiān)測的設(shè)備，它包括控制器具、繼電保護(hù)和自動裝置、測量儀表、信號器具等。二次設(shè)備通過電壓互感器和電流互感器與一次設(shè)備取得電的聯(lián)系。一次設(shè)備及其連接的回路稱為一次回路。二次設(shè)備按照一定的規(guī)則連接起來以實現(xiàn)某種技術(shù)要求的電氣回路稱為二次回路。

二次回路的內(nèi)容包括發(fā)電廠和變電所一次設(shè)備的控制、調(diào)節(jié)、繼電保護(hù)和自動裝置、測量和信號回路以及操作電源系統(tǒng)。

電力系統(tǒng)還包括為保證其安全可靠運行的繼電保護(hù)和安全自動裝置,調(diào)度自動化和通信等輔助系統(tǒng)(又稱二次次系統(tǒng))。

一次設(shè)備是指發(fā)、輸、配電的主系統(tǒng)上所使用的設(shè)備備。如發(fā)電機(jī)、變壓器、斷路器、隔離開關(guān)、母線、電力電纜和輸電線路等。

二次設(shè)備是指對一次設(shè)備的工作進(jìn)行控制、保護(hù)、監(jiān)察和測量的設(shè)備。如測量儀表、繼電器、操作開關(guān)、按鈕、自動控制設(shè)備、計算機(jī)、信號設(shè)備、控制電纜以及提供這些設(shè)備能源的一些供電裝置(如蓄電池、硅整流器等)。

一次系統(tǒng)： 由發(fā)電機(jī)、送電線路、變壓器、斷路器等，發(fā)電、輸電、變電、配電等設(shè)備組成的系統(tǒng)。它們是電力系統(tǒng)的主體，其功能是將發(fā)電機(jī)所發(fā)出的電能，經(jīng)過輸變電設(shè)備，逐級降壓送到配電系統(tǒng)，而后再由配電線路把電能分配到用戶。

二次系統(tǒng)：電力系統(tǒng)中量測、保護(hù)、控制、通信及調(diào)度自動化等系統(tǒng)的總稱。

第二篇：電力系統(tǒng)二次安防系統(tǒng)實施方案

電力系統(tǒng)二次安防系統(tǒng)實施方案

本方案依據(jù)國家電力監(jiān)管委員會第5 號令《電力二次系統(tǒng)安全防護(hù)規(guī)定》和原國家經(jīng)貿(mào)委第30 號令《電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》。電力二次系統(tǒng)安全防護(hù)的總體原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。安全防護(hù)主要針對網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的電力生產(chǎn)控制系統(tǒng)，重點強(qiáng)化邊界防護(hù)，提高內(nèi)部安全防護(hù)能力，保證電力生產(chǎn)控制系統(tǒng)及重要數(shù)據(jù)的安全。

安全防護(hù)方案概述

根據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》的要求，電力二次系統(tǒng)安全防護(hù)總體方案的框架結(jié)構(gòu)如圖所示。

電力二次系統(tǒng)安全防護(hù)總體框架結(jié)構(gòu)示意圖

安全分區(qū)

安全分區(qū)是電力二次系統(tǒng)安全防護(hù)體系的結(jié)構(gòu)基礎(chǔ)。發(fā)電企業(yè)、電網(wǎng)企業(yè)和供電企業(yè)內(nèi)部基于計算機(jī)和網(wǎng)絡(luò)技術(shù)的應(yīng)用系統(tǒng)，原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)可以分為控制區(qū)（又稱安全區(qū)I）和非控制區(qū)（又稱安全區(qū)Ⅱ）。

生產(chǎn)控制大區(qū)的安全區(qū)劃分：（1）控制區(qū)（安全區(qū)Ⅰ）： 控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊（或子系統(tǒng)）的典型特征為：是電力生產(chǎn)的重要環(huán)節(jié)，直接實現(xiàn)對電力一次系統(tǒng)的實時監(jiān)控，縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或?qū)Ｓ猛ǖ?，是安全防護(hù)的重點與核心。

控制區(qū)的典型業(yè)務(wù)系統(tǒng)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)、能量管理系統(tǒng)、廣域相量測量系統(tǒng)、配電網(wǎng)自動化系統(tǒng)、變電站自動化系統(tǒng)、發(fā)電廠自動監(jiān)控系統(tǒng)等，其主要使用者為調(diào)度員和運行操作人員，數(shù)據(jù)傳輸實時性為毫秒級或秒級，其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或?qū)Ｓ猛ǖ肋M(jìn)行傳輸。該區(qū)內(nèi)還包括采用專用通道的控制系統(tǒng)，如：繼電保護(hù)、安全自動控制系統(tǒng)、低頻（或低壓）自動減負(fù)荷系統(tǒng)、負(fù)荷管理系統(tǒng)等，這類系統(tǒng)對數(shù)據(jù)傳輸?shù)膶崟r性要求為毫秒級或秒級，其中負(fù)荷管理系統(tǒng)為分鐘級。（2）非控制區(qū)（安全區(qū)Ⅱ）：

非控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊的典型特征為：是電力生產(chǎn)的必要環(huán)節(jié)，在線運行但不具備控制功能，使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，與控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊聯(lián)系緊密。

非控制區(qū)的典型業(yè)務(wù)系統(tǒng)包括調(diào)度員培訓(xùn)模擬系統(tǒng)、水庫調(diào)度自動化系統(tǒng)、繼電保護(hù)及故障錄波信息管理系統(tǒng)、電能量計量系統(tǒng)、電力市場運營系統(tǒng)等，其主要使用者分別為電力調(diào)度員、水電調(diào)度員、繼電保護(hù)人員及電力市場交易員等。在廠站端還包括電能量遠(yuǎn)方終端、故障錄波裝置及發(fā)電廠的報價系統(tǒng)等。非控制區(qū)的數(shù)據(jù)采集頻度是分鐘級或小時級，其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)。

管理信息大區(qū)的安全區(qū)劃分：

管理信息大區(qū)是指生產(chǎn)控制大區(qū)以外的電力企業(yè)管理業(yè)務(wù)系統(tǒng)的集合。電力企業(yè)可根據(jù)具體情況劃分安全區(qū)，但不應(yīng)影響生產(chǎn)控制大區(qū)的安全。業(yè)務(wù)系統(tǒng)分置于安全區(qū)的原則：

根據(jù)業(yè)務(wù)系統(tǒng)或其功能模塊的實時性、使用者、主要功能、設(shè)備使用場所、各業(yè)務(wù)系統(tǒng)間的相互關(guān)系、廣域網(wǎng)通信方式以及對電力系統(tǒng)的影響程度等，通常是按以下規(guī)則將業(yè)務(wù)系統(tǒng)或其功能模塊置于相應(yīng)的安全區(qū)：（1）實時控制系統(tǒng)、有實時控制功能的業(yè)務(wù)模塊以及未來有實時控制功能的業(yè)務(wù)系統(tǒng)應(yīng)置于控制區(qū)。

（2）應(yīng)當(dāng)盡可能將業(yè)務(wù)系統(tǒng)完整置于一個安全區(qū)內(nèi)。當(dāng)業(yè)務(wù)系統(tǒng)的某些功能模塊與此業(yè)務(wù)系統(tǒng)不屬于同一個安全分區(qū)內(nèi)時，可將其功能模塊分置于相應(yīng)的安全區(qū)中，經(jīng)過安全區(qū)之間的安全隔離設(shè)施進(jìn)行通信。

（3）不允許把應(yīng)當(dāng)屬于高安全等級區(qū)域的業(yè)務(wù)系統(tǒng)或其功能模塊遷移到低安全等級區(qū)域；但允許把屬于低安全等級區(qū)域的業(yè)務(wù)系統(tǒng)或其功能模塊放置于高安全等級區(qū)域。

（4）對不存在外部網(wǎng)絡(luò)聯(lián)系的孤立業(yè)務(wù)系統(tǒng)，其安全分區(qū)無特殊要求，但需遵守所在安全區(qū)的防護(hù)要求。

（5）對小型縣調(diào)、配調(diào)、小型電廠和變電站的二次系統(tǒng)可以根據(jù)具體情況不設(shè)非控制區(qū)，重點防護(hù)控制區(qū)。

生產(chǎn)控制大區(qū)內(nèi)部安全防護(hù)要求：

（1）禁止生產(chǎn)控制大區(qū)內(nèi)部的E-Mail 服務(wù)，禁止控制區(qū)內(nèi)通用的WEB 服務(wù)。

（2）允許非控制區(qū)內(nèi)部業(yè)務(wù)系統(tǒng)采用B/S 結(jié)構(gòu)，但僅限于業(yè)務(wù)系統(tǒng)內(nèi)部使用。允許提供縱向安全WEB 服務(wù)，可以采用經(jīng)過安全加固且支持HTTPS 的安全WEB 服務(wù)器和WEB 瀏覽工作站。

（3）生產(chǎn)控制大區(qū)重要業(yè)務(wù)（如SCADA/AGC、電力市場交易等）的遠(yuǎn)程通信必須采用加密認(rèn)證機(jī)制，對已有系統(tǒng)應(yīng)逐步改造。

（4）生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取VLAN 和訪問控制等安全措施，限制系統(tǒng)間的直接互通。

（5）生產(chǎn)控制大區(qū)的撥號訪問服務(wù)，服務(wù)器和用戶端均應(yīng)使用經(jīng)國家指定部門認(rèn)證的安全加固的操作系統(tǒng)，并采取加密、認(rèn)證和訪問控制等安全防護(hù)措施。

（6）生產(chǎn)控制大區(qū)邊界上可以部署入侵檢測系統(tǒng)IDS。（7）生產(chǎn)控制大區(qū)應(yīng)部署安全審計措施，把安全審計與安全區(qū)網(wǎng)絡(luò)管理系統(tǒng)、綜合告警系統(tǒng)、IDS 管理系統(tǒng)、敏感業(yè)務(wù)服務(wù)器登錄認(rèn)證和授權(quán)、應(yīng)用訪問權(quán)限相結(jié)合。

（8）生產(chǎn)控制大區(qū)應(yīng)該統(tǒng)一部署惡意代碼防護(hù)系統(tǒng)，采取防范惡意代碼措施。病毒庫、木馬庫以及IDS 規(guī)則庫的更新應(yīng)該離線進(jìn)行。

管理信息大區(qū)安全要求：

應(yīng)當(dāng)統(tǒng)一部署防火墻、IDS、惡意代碼防護(hù)系統(tǒng)等通用安全防護(hù)設(shè)施。

安全區(qū)拓?fù)浣Y(jié)構(gòu)

電力二次系統(tǒng)安全區(qū)連接的拓?fù)浣Y(jié)構(gòu)有鏈?zhǔn)?、三角和星形結(jié)構(gòu)三種。鏈?zhǔn)浇Y(jié)構(gòu)中的控制區(qū)具有較高的累積安全強(qiáng)度，但總體層次較多； 三角結(jié)構(gòu)各區(qū)可直接相連，效率較高，但所用隔離設(shè)備較多； 星形結(jié)構(gòu)所用設(shè)備較少、易于實施，但中心點故障影響范圍大。

三種模式均能滿足電力二次系統(tǒng)安全防護(hù)體系的要求，可根據(jù)具體情況選用，見圖

電力二次系統(tǒng)安全區(qū)連接拓?fù)浣Y(jié)構(gòu)

網(wǎng)絡(luò)專用

電力調(diào)度數(shù)據(jù)網(wǎng)是為生產(chǎn)控制大區(qū)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò)，承載電力實時控制、在線生產(chǎn)交易等業(yè)務(wù)。安全區(qū)的外部邊界網(wǎng)絡(luò)之間的安全防護(hù)隔離強(qiáng)度應(yīng)該和所連接的安全區(qū)之間的安全防護(hù)隔離強(qiáng)度相匹配。

電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，采用基于SDH/PDH 不同通道、不同光波長、不同纖芯等方式，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，分別連接控制區(qū)和非控制區(qū)?？刹捎肕PLS-VPN 技術(shù)、安全隧道技術(shù)、PVC 技術(shù)、靜態(tài)路由等構(gòu)造子網(wǎng)。

電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)采用以下安全防護(hù)措施：（1）網(wǎng)絡(luò)路由防護(hù)

按照電力調(diào)度管理體系及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)規(guī)范，采用虛擬專網(wǎng)技術(shù)，將電力調(diào)度數(shù)據(jù)網(wǎng)分割為邏輯上相對獨立的實時子網(wǎng)和非實時子網(wǎng)，分別對應(yīng)控制業(yè)務(wù)和非控制生產(chǎn)業(yè)務(wù)，保證實時業(yè)務(wù)的封閉性和高等級的網(wǎng)絡(luò)服務(wù)質(zhì)量。

（2）網(wǎng)絡(luò)邊界防護(hù)

應(yīng)當(dāng)采用嚴(yán)格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入的可信性。經(jīng)過授權(quán)的節(jié)點允許接入電力調(diào)度數(shù)據(jù)網(wǎng)，進(jìn)行廣域網(wǎng)通信。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問控制措施，對通信方式與通信業(yè)務(wù)類型進(jìn)行控制；在生產(chǎn)控制大區(qū)與電力調(diào)度數(shù)據(jù)網(wǎng)的縱向交接處應(yīng)當(dāng)采取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。對于實時控制等重要業(yè)務(wù)，應(yīng)該通過縱向加密認(rèn)證裝置或加密認(rèn)證網(wǎng)關(guān)接入調(diào)度數(shù)據(jù)網(wǎng)。

（3）網(wǎng)絡(luò)設(shè)備的安全配置

網(wǎng)絡(luò)設(shè)備的安全配置包括關(guān)閉或限定網(wǎng)絡(luò)服務(wù)、避免使用默認(rèn)路由、關(guān)閉網(wǎng)絡(luò)邊界OSPF 路由功能、采用安全增強(qiáng)的SNMPv2 及以上版本的網(wǎng)管協(xié)議、設(shè)置受信任的網(wǎng)絡(luò)地址范圍、記錄設(shè)備日志、設(shè)置高強(qiáng)度的密碼、開啟訪問控制列表、封閉空閑的網(wǎng)絡(luò)端口等。

（4）數(shù)據(jù)網(wǎng)絡(luò)安全的分層分區(qū)設(shè)置

電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。省級以上調(diào)度中心和網(wǎng)調(diào)以上直調(diào)廠站節(jié)點構(gòu)成調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)（簡稱骨干網(wǎng)）。省調(diào)、地調(diào)和縣調(diào)及省、地直調(diào)廠站節(jié)點構(gòu)成省級調(diào)度數(shù)據(jù)網(wǎng)（簡稱省網(wǎng)）。

縣調(diào)和配網(wǎng)內(nèi)部生產(chǎn)控制大區(qū)專用節(jié)點構(gòu)成縣級專用數(shù)據(jù)網(wǎng)?？h調(diào)自動化、配網(wǎng)自動化、負(fù)荷管理系統(tǒng)與被控對象之間的數(shù)據(jù)通信可采用專用數(shù)據(jù)網(wǎng)絡(luò)，不具備專網(wǎng)條件的也可采用公用通信網(wǎng)絡(luò)（不包括因特網(wǎng)），且必須采取安全防護(hù)措施。各層面的數(shù)據(jù)網(wǎng)絡(luò)之間應(yīng)該通過路由限制措施進(jìn)行安全隔離。當(dāng)縣調(diào)或配調(diào)內(nèi)部采用公用通信網(wǎng)時，禁止與調(diào)度數(shù)據(jù)網(wǎng)互聯(lián)。保證網(wǎng)絡(luò)故障和安全事件限制在局部區(qū)域之內(nèi)。

企業(yè)內(nèi)部管理信息大區(qū)縱向互聯(lián)采用電力企業(yè)數(shù)據(jù)網(wǎng)或互聯(lián)網(wǎng)，電力企業(yè)數(shù)據(jù)網(wǎng)為電力企業(yè)內(nèi)聯(lián)網(wǎng)。

橫向隔離

橫向隔離是電力二次安全防護(hù)體系的橫向防線。采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。電力專用橫向單向安全隔離裝置作為生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的必備邊界防護(hù)措施，是橫向防護(hù)的關(guān)鍵設(shè)備。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實現(xiàn)邏輯隔離。

按照數(shù)據(jù)通信方向電力專用橫向單向安全隔離裝置分為正向型和反向型。正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸。反向安全隔離裝置用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)單向數(shù)據(jù)傳輸，是管理信息大區(qū)到生產(chǎn)控制大區(qū)的唯一數(shù)據(jù)傳輸途徑。反向安全隔離裝置集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù)，進(jìn)行簽名驗證、內(nèi)容過濾、有效性檢查等處理后，轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。專用橫向單向隔離裝置應(yīng)該滿足實時性、可靠性和傳輸流量等方面的要求。

通常嚴(yán)格禁止E-Mail、WEB、Telnet、Rlogin、FTP 等安全風(fēng)險高的通用網(wǎng)絡(luò)服務(wù)和以B/S 或C/S 方式的數(shù)據(jù)庫訪問穿越專用橫向單向安全隔離裝置，僅允許純數(shù)據(jù)的單向安全傳輸。

控制區(qū)與非控制區(qū)之間應(yīng)采用國產(chǎn)硬件防火墻、具有訪問控制功能的設(shè)備或相當(dāng)功能的設(shè)施進(jìn)行邏輯隔離。

縱向認(rèn)證

縱向加密認(rèn)證是電力二次系統(tǒng)安全防護(hù)體系的縱向防線。采用認(rèn)證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。對于重點防護(hù)的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施，實現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)加密和訪問控制。

縱向加密認(rèn)證裝置及加密認(rèn)證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護(hù)?？v向加密認(rèn)證裝置為廣域網(wǎng)通信提供認(rèn)證與加密功能，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)，同時具有類似防火墻的安全過濾功能。加密認(rèn)證網(wǎng)關(guān)除具有加密認(rèn)證裝置的全部功能外，還應(yīng)實現(xiàn)對電力系統(tǒng)數(shù)據(jù)通信應(yīng)用層協(xié)議及報文的處理功能。

原則上，對于重點防護(hù)的調(diào)度中心和重要廠站兩側(cè)均應(yīng)配置縱向加密認(rèn)證裝置。

電力調(diào)度數(shù)字證書系統(tǒng)

電力調(diào)度數(shù)字證書系統(tǒng)是基于公鑰技術(shù)的分布式的數(shù)字證書系統(tǒng)，主要用于生產(chǎn)控制大區(qū)，為電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)上的關(guān)鍵應(yīng)用、關(guān)鍵用戶和關(guān)鍵設(shè)備提供數(shù)字證書服務(wù)，實現(xiàn)高強(qiáng)度的身份認(rèn)證、安全的數(shù)據(jù)傳輸以及可靠的行為審計。

電力調(diào)度數(shù)字證書分為人員證書、程序證書、設(shè)備證書三類。人員證書指用戶在訪問系統(tǒng)、進(jìn)行操作時對其身份進(jìn)行認(rèn)證所需要持有的證書；程序證書指關(guān)鍵應(yīng)用的模塊、進(jìn)程、服務(wù)器程序運行時需要持有的證書；設(shè)備證書指網(wǎng)絡(luò)設(shè)備、服務(wù)器主機(jī)等，在接入本地網(wǎng)絡(luò)系統(tǒng)與其它實體通信過程中需要持有的證書。

電力調(diào)度數(shù)字證書系統(tǒng)的建設(shè)運行應(yīng)當(dāng)符合如下要求：

（1）統(tǒng)一規(guī)劃數(shù)字證書的信任體系，各級電力調(diào)度數(shù)字證書系統(tǒng)用于頒發(fā)本調(diào)度中心及調(diào)度對象相關(guān)人員和設(shè)備證書。上下級電力調(diào)度數(shù)字證書系統(tǒng)通過信任鏈構(gòu)成認(rèn)證體系；

（2）采用統(tǒng)一的數(shù)字證書格式和加密算法；

（3）提供規(guī)范的應(yīng)用接口，支持相關(guān)應(yīng)用系統(tǒng)和安全專用設(shè)備嵌入電力調(diào)度數(shù)字證書服務(wù)；（4）電力調(diào)度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理應(yīng)當(dāng)脫離網(wǎng)絡(luò)，獨立運行。

第三篇：淺談電力系統(tǒng)二次設(shè)備雷害及防護(hù)

淺談勝利油田電力系統(tǒng)二次設(shè)備雷害及防護(hù)

崔文杰（勝利油田電力總公司東區(qū)供電公司線路隊）

摘要：筆者進(jìn)行了一番調(diào)查后發(fā)現(xiàn)，現(xiàn)在油田變電站二次設(shè)備防雷十分薄弱。目前，一提起電力系統(tǒng)防雷保護(hù)，大家馬上就想到避雷針、避雷線、接地裝置。但是這只是防雷保護(hù)的一部分，防雷問題是一個綜合性的工作，因為對電力系統(tǒng)中弱電設(shè)備的雷電浪涌防護(hù)還重視不夠，常常由其而引起設(shè)備的損壞和一次設(shè)備誤動作造成大面積停電。造成巨大經(jīng)濟(jì)損失。所以在完善電力系統(tǒng)設(shè)備一次設(shè)備防護(hù)的同時，要加強(qiáng)內(nèi)部二次弱電設(shè)備的防護(hù)，本文重點探討了雷電浪涌對變電站二次設(shè)備及其他弱電設(shè)備的危害及防雷措施，并提出有益的建議。

[關(guān)鍵詞] 雷擊 雷電浪涌過電壓 變電站二次設(shè)備 弱電設(shè)備 防雷措施

一 油田電網(wǎng)防雷現(xiàn)狀

防雷設(shè)施是屬預(yù)防性的投資，在事故發(fā)生之前人們往往覺得可有可無，可少則少。等到事故發(fā)生后才發(fā)現(xiàn)得不償失、后悔莫及。以小投資保證大投資的安全才是明智之舉，防雷設(shè)施省不得。

現(xiàn)在油田電網(wǎng)二次設(shè)備防雷十分薄弱，每年雨季都會發(fā)生許多雷害事故。某些變電站在雷雨時發(fā)生小電流接地選線裝臵損壞。每當(dāng)雷雨天氣事故巡線查不出原因時，通常統(tǒng)統(tǒng)歸結(jié)于線路抗擊風(fēng)雨能力弱，屬于不可抗外力破壞。在筆者認(rèn)真分析后認(rèn)為變電站二次設(shè)備的防雷薄弱應(yīng)占一部分原因。如六戶和王崗地區(qū)歷來是多雷地區(qū)，經(jīng)常發(fā)生線路遭雷擊事故，擊穿絕緣子。2005年8月16日16:30分（暴風(fēng)雨），35kV六戶變電站6kV一分場線、6kV油井II線、6kV東風(fēng)線、6kV冷庫甲線、6kV冷庫乙線同時速斷跳閘，同時六戶變電站控制室微波電話、值班室空調(diào)過電壓燒壞，事故巡線未發(fā)現(xiàn)問題，事后認(rèn)真分析后認(rèn)定是六戶變電站遭雷擊，侵入低壓系統(tǒng)造成保護(hù)誤動作，低壓電器過電壓燒壞。事故發(fā)生后我們注意到因35kV王崗變電站和六戶變電站始建于70-80年代，都是按常規(guī)變電站設(shè)計，標(biāo)準(zhǔn)比較低。35kV王崗變電站微機(jī) 保護(hù)改造后多次出現(xiàn)雷雨天氣保護(hù)模塊損壞和后臺機(jī)故障。

二 變電站雷電波侵入途徑

雷電波主要是通過電源部分和通訊、信號采樣電纜兩條途徑入侵。特別是低壓電源的防雷保護(hù)，尤其應(yīng)該引起足夠的重視。

(1)雷電波的從一次設(shè)備侵入二次設(shè)備：

在設(shè)計上高壓輸電線路較配電線路防雷能力高許多。全線或進(jìn)線段有避雷線，每基電桿都接地，進(jìn)線側(cè)安裝避雷器。但配電線路架空出線的只在出口1#桿上安裝氧化鋅避雷器，防雷措施較弱（電纜出線端有避雷器）。每年雷雨時都有變電所6kV母線PT高壓保險熔斷的，這說明雷電波可以通過變電所臨近的6kV線路侵入6kV母線。再經(jīng)過6kV所用變壓器高、低壓繞組間的靜電和電磁耦合，闖入低壓出線。途中經(jīng)過了6kV線路出口避雷器、母線避雷器和站用變避雷器3級削峰，再經(jīng)過所用變低壓出線的平波作用，電壓幅值大為下降。但由于雷電波的電壓、能量極高，且避雷器等設(shè)備技術(shù)上的局限性，雖然絕大部分的雷電能量都能在到達(dá)設(shè)備之前得以消除，但雷電波仍可能以幅值相對很高，但作用時間很短的低能量尖峰脈沖的形式，通過所用變壓器的低壓出線，加到變電站內(nèi)站有的220V交流回路中。

（2）感應(yīng)雷電波在二次設(shè)備電源和通訊、信號電纜上出現(xiàn)

感應(yīng)雷是雷電在雷云之間或雷云對地放電時，在附近的戶外傳輸信號線路、埋地電力線、設(shè)備間連接線產(chǎn)生電磁感應(yīng)并侵入設(shè)備，使串聯(lián)在線路中間或終端的電子設(shè)備遭到損害。感應(yīng)雷雖 然沒有直接雷猛烈，但其發(fā)生的幾率比直擊雷高得多。

雷雨時變電站遭直擊雷雷擊，由避雷針界引入地。雷電電壓非常高，電流非常大，瞬間單脈沖等效頻率很高，必然造成避雷針周圍電磁場突變。這就必然在避雷針保護(hù)范圍內(nèi)的變電站內(nèi)設(shè)備上形成感應(yīng)雷過電壓，危機(jī)二次設(shè)備。

三 問題的提出

勝利油田電網(wǎng)正在進(jìn)行變電站微機(jī)保護(hù)改造。微機(jī)保護(hù)和自動化裝臵擁有高度的靈敏性，速動性和維護(hù)管理的方便性。但微機(jī)系統(tǒng)越是先進(jìn)，芯片的集成度就越高，電路越復(fù)雜，工作電壓越低，對環(huán)境穩(wěn)定性的要求也越高?？垢蓴_和耐沖擊始終是微機(jī)系統(tǒng)在電力工業(yè)惡劣電磁環(huán)境下應(yīng)用中的兩大薄弱環(huán)節(jié)。微機(jī)裝臵等電子產(chǎn)品較常規(guī)保護(hù)裝臵抗雷害能力弱，按照老式變電站設(shè)計，雷雨時很容易出現(xiàn)微機(jī)保護(hù)的模塊及后臺機(jī)損壞。故障的主要原因都是由于一次設(shè)備發(fā)生雷擊后在弱電設(shè)備造成的浪涌超過了設(shè)備承受的能力而損壞設(shè)備。而這種浪涌在變電站新建、改建或擴(kuò)建設(shè)備時又往往不被重視。

雷害由于其極高的電壓幅值和不可預(yù)測性更是微機(jī)系統(tǒng)的“天敵”。它直接威脅著現(xiàn)代化變電所的安全運行，應(yīng)該引起我們足夠的重視。有報道潮州110kV城東變電所先后發(fā)生了三次由于雷電波通過所用變低壓側(cè)和兩路引出的通信電纜入侵，致使載波機(jī)電源、遠(yuǎn)動柜的電源插件、RTU信號插件、UPS和后臺監(jiān)控微機(jī)都受到了不同程度的損壞事故。對變電站二次及弱電設(shè)備的防雷認(rèn)識不夠

(1)常規(guī)保護(hù)裝臵與微機(jī)保護(hù)設(shè)備抗雷害能力比較： 變電所的常規(guī)保護(hù)和直流系統(tǒng)的整流充電系統(tǒng)設(shè)計容量都比較大，電壓耐受能力也比較好。而且由于大容量電池組吸收尖峰脈沖的作用，和整流回路的平波作用，加到保護(hù)裝臵上的脈沖電壓大大降低。再加上常規(guī)的電磁式保護(hù)裝臵的元器件多為單元件的電阻、電容和電感線圈等，耐熱容量大，對尖鋒脈沖的耐受能力也比較強(qiáng)，所以能安全度過低能量、高電壓的沖擊暫態(tài)過程。但對于使用超大規(guī)模集成電路的微機(jī)保護(hù)設(shè)備來說，運行電壓只有數(shù)伏，信號電流僅為μA級，再加上設(shè)備信號來源路徑增多，系統(tǒng)更容易遭受雷電波侵入，就不一定能安全度過低能量。所以常規(guī)保護(hù)裝臵較微機(jī)裝臵抗雷害能力強(qiáng)。勝利油田許多老變電站的基礎(chǔ)上進(jìn)行微機(jī)保護(hù)改造。由于原來是按常規(guī)所設(shè)計，標(biāo)準(zhǔn)比較低?，F(xiàn)在引進(jìn)一些微機(jī)裝臵后，如不提高防雷水平雷害發(fā)生機(jī)會將大增。

(2)遠(yuǎn)動載波系統(tǒng)受雷害：

首先是電源方面：調(diào)度的遠(yuǎn)動載波系統(tǒng)多由獨立的小容量UPS供電，而這些UPS最多的是使用壓敏電阻保護(hù)。在防雷和限幅能力都比較有限，保護(hù)UPS本身尚且不夠，更不用說保護(hù)后接的電子設(shè)備了。實際運用中也屢屢發(fā)生UPS雷擊燒毀現(xiàn)象，所以單從提高UPS質(zhì)量方面入手難以從根本上解決問題。

其次是信號端方面：變電站微機(jī)保護(hù)模塊RTU出線較長，如 果沒采用屏蔽電纜，又地處雷電多發(fā)區(qū)，變電所和沿線附近落雷都很容易在電纜中感應(yīng)出很高的雷電壓并通過電纜直接加到設(shè)備上，造成設(shè)備的擊穿損壞。

四 解決問題采取措施

雷電會導(dǎo)致多種不同形式的危害，沒有任何一種辦法可以全面防止雷電的危害，只能通過各種有效的辦法可將雷害的程度降到最低，在多年的實踐中人們對一次設(shè)備直擊雷、感應(yīng)雷的認(rèn)識比較高，防護(hù)也相對完善，但對二次設(shè)備雷電浪涌的防護(hù)意識和防護(hù)措施相對比較薄弱。浪涌電壓可以從電源線或信號線等途徑竄入電腦設(shè)備。

微機(jī)化變電所今后防雷要按較高標(biāo)準(zhǔn)設(shè)計。電源部分

難以用單一級的避雷裝臵一步到位地解決問題。而應(yīng)該采用多級防護(hù)的手段，逐步把雷電壓降低到允許的范圍之內(nèi)。

(1)高壓架空配電線路終端桿桿上三相對地要分別裝設(shè)避雷器，如距主接地網(wǎng)較遠(yuǎn)可做獨立接地，接地電阻不應(yīng)大于10

。目前許多6kV出線1#桿接地不好，接地電阻不合格，使避雷器起不到作用，需要進(jìn)行整改。

(2)目前變電站6kV母線及6kV站用變高壓側(cè)避雷器使用混亂。因為6kV避雷器以前經(jīng)常出現(xiàn)擊穿損壞，所以采用額定電壓為7.6kV，但有相當(dāng)一部分采用額定電壓為10kV的避雷器。這樣額定電壓過高（10kV）雖然避雷器會安全，但會造成避雷器動作 門檻值太高，減小了避雷器對雷電浪涌泄放作用。應(yīng)把變電站(包括6kV母線、站用變壓器高壓側(cè))的6kV避雷器全部更換為高質(zhì)量的氧化鋅避雷器。

(3)從站用變低壓出線端及進(jìn)入至控制室交流配電盤及硅整流裝臵端要首先加裝電源浪涌防雷器。目前，市場上有許多品牌的220V低壓朗涌防雷器（浪涌防雷器分電源和信號兩類），且技術(shù)成熟，我們可以根據(jù)設(shè)備進(jìn)行選用。

(4)在調(diào)度后臺監(jiān)控微機(jī)電源處加裝電源浪涌防雷器(5)將原來的不帶防雷功能的后備式UPS換成帶防雷功能的智能在線式UPS。

信號部分

遠(yuǎn)動通訊，信號和弱電部分全部使用屏蔽電纜并且屏蔽層兩端可靠接地；

(1)調(diào)度遠(yuǎn)動系統(tǒng)廠家預(yù)臵防雷保護(hù)模塊；

(2)引到開關(guān)場的電纜使用屏蔽電纜，屏蔽層兩端可靠接地。(3)新建的微機(jī)系統(tǒng)要向廠家深入了解該系統(tǒng)防雷方面的設(shè)計，信號和數(shù)采部分一般都要求有光電隔離裝臵。

(4)在RTU端加裝壓敏電阻和防雷模塊兩級防雷保護(hù)，并在RTU微機(jī)電源處加裝帶保險的電源浪涌防雷器。

(5)信號電纜加裝信號浪涌防雷器，把所有RTU電纜換成屏蔽電纜，屏蔽層兩端接地。

6(6)微波塔上除架設(shè)本站必須的通信裝臵處，不得架設(shè)或搭掛會構(gòu)成雷擊威脅的其他裝臵，如電纜、電線、電視天線等。

應(yīng)注意系統(tǒng)設(shè)備的在線電壓、傳輸速率、按口類型等，以確保系統(tǒng)正常的工作。各種避雷器件均應(yīng)盡可能縮短引線，直接裝于被保護(hù)的電(線)路點上。各種避雷器件必須符合標(biāo)準(zhǔn)要求，并經(jīng)專用儀器檢驗合格方可使用。

通過以上整改，可以形成對雷電波的多級攔截和防護(hù)體系。在高壓變壓器后端到二次低壓設(shè)備的總配電盤間的電纜內(nèi)芯線兩端應(yīng)對地加浪涌防雷器或保護(hù)器，作一級保護(hù)；在二次低壓設(shè)備的總配電盤至二次低壓設(shè)備間信號電纜內(nèi)芯線兩端應(yīng)對地加裝浪涌防雷器，作二級保護(hù)；在所有重要的、精密的設(shè)備以及UPS的前端應(yīng)對地加裝浪涌防雷器或保護(hù)器，作為三級保護(hù)。

接地處理

在變電站微機(jī)保護(hù)改造中，一定要求有一個良好的接地系統(tǒng)，最好與變電站一次設(shè)備接地系統(tǒng)分開另設(shè)專用獨立地，一般要求地阻小于4歐（特殊要求的小于1歐）。不能獨立時，微機(jī)保護(hù)設(shè)備與接地網(wǎng)連接時加裝擊穿保險器或放電器連接，以保證正常時隔離，雷擊時均衡電位。防止出現(xiàn)電位反擊事故。

五 結(jié)論

在防雷設(shè)計方面，要用發(fā)展的眼光，從高標(biāo)準(zhǔn)的角度出發(fā)，遵循“整體防御、綜合治理、多重保護(hù)”的方針，通盤考慮。尤其是電力系統(tǒng)中弱電設(shè)備的雷電浪涌防護(hù)還存在許多問題，也常 常由其而引起設(shè)備的損壞和一次設(shè)備誤動作造成大面積停電。造成巨大經(jīng)濟(jì)損失。所以在完善電力系統(tǒng)設(shè)備外部防護(hù)的同時，要加強(qiáng)內(nèi)部弱電設(shè)備的防護(hù)。

第一作者簡介：

姓名：崔文杰 職稱：助理工程師

從事專業(yè)：輸配電線路維護(hù)

單位：勝利油田電力總公司東區(qū)供電公司線路隊 單位地址：東營市八分場東區(qū)供電公司 郵編：257055 Email：xldcui@slof.com ship111@126.com 聯(lián)系電話：0546-8732278 9

淺談電力線路防盜和建議

單位：電力總公司東區(qū)供電公司線路隊 姓名： 崔文杰 職務(wù)： 技術(shù)員 職稱： 助理工程師 聯(lián)系電話： 0546-8732278 撰寫時間： 2006年1月1日

第四篇：電力系統(tǒng)

電力系統(tǒng)概況

通過大學(xué)生文化素質(zhì)課程的學(xué)習(xí)，身為電氣專業(yè)的大學(xué)生，我對電力系統(tǒng)又加深了理解。通過學(xué)習(xí)及查閱資料，可以了解到，電力系統(tǒng)是由發(fā)電、變電、輸電、配電和用電等環(huán)節(jié)組成的電能生產(chǎn)、傳輸、分配和消費的系統(tǒng)。它的功能是將自然界的一次能源通過發(fā)電動力裝置轉(zhuǎn)化成電能，再經(jīng)輸電、變電和配電將電能供應(yīng)到各用戶。由于電力系統(tǒng)在社會生活上的應(yīng)用，我們可以利用電能用來照明，取暖，交通工具代步，帶動機(jī)器運轉(zhuǎn)……因此，電力系統(tǒng)與我們的生活生產(chǎn)活動密切相關(guān)。

在電能應(yīng)用的初期，由小容量發(fā)電機(jī)單獨向燈塔、輪船、電力系統(tǒng)車間等的照明供電系統(tǒng)，可看作是簡單的住戶式供電系統(tǒng)。白熾燈發(fā)明后，出現(xiàn)了中心電站式供電系統(tǒng)，如1882年T.A.托馬斯·阿爾瓦·愛迪生在紐約主持建造的珍珠街電站。它裝有6臺直流發(fā)電機(jī)（總?cè)萘考s670千瓦），用110伏電壓供1300盞電燈照明。19世紀(jì)90年代，三相交流輸電系統(tǒng)研制成功，并很快取代了直流輸電，成為電力系統(tǒng)大發(fā)展的里程碑。20世紀(jì)以后，人們普遍認(rèn)識到擴(kuò)大電力系統(tǒng)的規(guī)?？梢栽谀茉撮_發(fā)、工業(yè)布局、負(fù)荷調(diào)整、系統(tǒng)安全與經(jīng)濟(jì)運行等方面帶來顯著的社會經(jīng)濟(jì)效益。于是，電力系統(tǒng)的規(guī)模迅速增長。到1991年底，電力系統(tǒng)裝機(jī)容量為14600萬千瓦，年發(fā)電量為6750億千瓦時，均居世界第四位。輸電線路以220千伏、330千伏和500千伏為網(wǎng)絡(luò)骨干，形成4個裝機(jī)容量超過1500萬千瓦的大區(qū)電力系統(tǒng)和9個超過百萬千瓦的省電力系統(tǒng)，大區(qū)之間的聯(lián)網(wǎng)工作也已開始。

電力系統(tǒng)的主體結(jié)構(gòu)有電源（水電站、火電廠、核電站等發(fā)電廠），變電所（升壓變電所、負(fù)荷中心變電所等），輸電、配電線路和負(fù)荷中心。各電源點還互相聯(lián)接以實現(xiàn)不同地區(qū)之間的電能交換和調(diào)節(jié)，從而提高供電的安全性和經(jīng)濟(jì)性。輸電線路與變電所構(gòu)成的網(wǎng)絡(luò)通常稱電力網(wǎng)絡(luò)。電力系統(tǒng)的信息與控制系統(tǒng)由各種檢測設(shè)備、通信設(shè)備、安全保護(hù)裝置、自動控制裝置以及監(jiān)控自動化、調(diào)度自動化系統(tǒng)組成。電力系統(tǒng)的結(jié)構(gòu)應(yīng)保證在先進(jìn)的技術(shù)裝備和高經(jīng)濟(jì)效益的基礎(chǔ)上，實現(xiàn)電能生產(chǎn)與消費的合理協(xié)調(diào)。根據(jù)電力系統(tǒng)中裝機(jī)容量與用電負(fù)荷的大小，以及電源點與負(fù)荷中心的相對位置，電力系統(tǒng)常采用不同電壓等級輸電（如高壓輸電或超高壓輸電），以求得最佳的技術(shù)經(jīng)濟(jì)效益。根據(jù)電流的特征，電力系統(tǒng)的輸電方式還分為交流輸電和直流輸電。交流輸電應(yīng)用最廣。直流輸電是將交流發(fā)電機(jī)發(fā)出的電能經(jīng)過整流后采用直流電傳輸。

電力系統(tǒng)的出現(xiàn)，使高效、無污染、使用方便、易于調(diào)控的電能得到廣泛應(yīng)用，推動了社會生產(chǎn)各個領(lǐng)域的變化，開創(chuàng)了電力時代，發(fā)生了第二次技術(shù)革命。電力系統(tǒng)的規(guī)模和技術(shù)水準(zhǔn)已成為一個國家經(jīng)濟(jì)發(fā)展水平的標(biāo)志之一。

至于電力系統(tǒng)內(nèi)部的各項技術(shù)原理，限于知識水平有限，尚不能清楚地理解，這里不做討論，只對電力系統(tǒng)的概況進(jìn)行如上總結(jié)。

第五篇：中國制度史網(wǎng)考一次二次答案

階段一：

1、在國家起源問題的研究上，摩爾根的分析模型是唯一正確的科學(xué)的分析模型（錯）

2、中國上古時王權(quán)的直接來源是部落酋長制（對）

3、分封制是西周政權(quán)的基本體制形式（對）

4、郡縣制開始出現(xiàn)在戰(zhàn)國時期，由于它的出現(xiàn)，意味著選官制將逐漸代替“世卿世祿制”。（對）

5、商代內(nèi)服與外服將國家分成中央和地方兩個部分（對）

6、西周王室與諸侯國的關(guān)系是中央與地方的關(guān)系（對）

7、政教合一是中國古代早期的權(quán)力結(jié)構(gòu)模式。（對）單選：

1、東夷集團(tuán)的活動區(qū)域 B

2、中國國家起源問題的研究結(jié)論都帶有什么性質(zhì)。B

3、華夏集團(tuán)的代表性人物 C

4、夏以后王權(quán)固定的繼承模式是 B

5、最高權(quán)力的稱謂，夏代稱為 A

6、華夏集團(tuán)的活動區(qū)域 A

7、前國家時期的最后一種政治組織是 C8、多選：

1、西周國家的執(zhí)行機(jī)構(gòu)主要是“三有司”即 ABC

2、西周的政治機(jī)構(gòu)大體可以分為 ABCD

3、西周政治制度的基本支柱是 AB

4、人類從蒙昧?xí)r代走向文明社會兩個初級的政治組織是 BD

5、國家的形式特征有哪些 ABCD6、黃帝以來最高政治權(quán)力的基本特點 ABD

7、徐旭生將傳說時期中國境內(nèi)的存在的部落集團(tuán)劃分為哪三大集團(tuán) ABC

8、春秋戰(zhàn)國時期政治制度的轉(zhuǎn)型在政治層面主要表現(xiàn)在 ABCD

9、中國古代傳說中的三皇一般是指 ABC

10、西周分封制的特點 ABC

11、戰(zhàn)國時的任官符信制度有 ABCD

12、商代的“諸侯”對王室承擔(dān)的義務(wù)有 ABD

13、中國政治制度史的主要研究內(nèi)容是 ABC

14、戰(zhàn)國時，司法職官地位上升，各國的司法職官主要有 ABC

15、商朝王權(quán)制度的基本特點 AC

16、戰(zhàn)爭開辟了中國文明獨特的起源之路。AB

階段二 判斷：

1、在唐朝，皇帝的名號制度更加完備，除了名號之外，生前要加“謚號”，死后要加“尊號”。錯

2、宦官在唐以后稱太監(jiān)，宦官制度是后宮制度的派生物。對

3、皇位的世襲制對政治穩(wěn)定有重要的作用。對

4、魏晉南北朝時期，相權(quán)不斷轉(zhuǎn)移，東漢政歸尚書，魏晉政歸中書省，南北朝政歸門下。對

5、南宋時，宰相兼領(lǐng)“樞密使”，則民政、軍政、財政等諸權(quán)始并于宰相。對

6、西漢自武帝時起，開始出現(xiàn)“內(nèi)朝官”與“外朝官”之分；前者最重要的是尚書，而后者則以宰相為首。對

7、北宋前期，中書門下主民政，“三司”主軍政，“樞密院”主財政，彼此不相統(tǒng)屬。錯

8、為解決三省運行的不協(xié)調(diào)，唐高祖設(shè)政事堂會議作為議政決策機(jī)構(gòu)，并逐漸變成了正式的宰相機(jī)構(gòu)。對

單選：

1、所謂世襲制體現(xiàn)的是皇帝家族對國家權(quán)力的獨占，誰被認(rèn)為是皇位的合法繼承人 C

2、清朝設(shè)置管理宦官的機(jī)構(gòu)是 D

3、作為正式機(jī)構(gòu)，宰相出現(xiàn)于什么時期。D

4、清代繼承明代廢除宰相的做法，雍正年間，設(shè)立了什么機(jī)構(gòu)取代傳統(tǒng)的議政王大臣會議，承辦軍國要

務(wù)。C

5、皇帝制度的創(chuàng)立者是誰 B

多選：

1、東漢成帝時的“三公”為： ABD

2、明代的宦官領(lǐng)導(dǎo)一個全國性的特務(wù)機(jī)構(gòu)，其系統(tǒng)有 BCD

3、明朝的司禮監(jiān)是整個宦官集團(tuán)的首席衙門，它具有哪些權(quán)力 AD

4、隋唐時掌握國家重要權(quán)力的機(jī)構(gòu)，即所謂的“三省”是： ABC

5、皇帝制度的重要內(nèi)容包括 ABD

6、宋朝宰相制度的特點有： ABC

7、三國時的“三公”是： ABC

8、在中國歷史上，外戚干政最為嚴(yán)重的是哪些朝代 ABC

9、皇帝制度的特點 ABCDE

10、隋朝皇帝以下設(shè)“三師”，他們并無實權(quán)。請問是哪三師？ BCD

11、為什么說清朝軍機(jī)處的的設(shè)置標(biāo)志著中國古代中央集權(quán)的專制皇權(quán)發(fā)展到了頂峰。

12、漢代有哪些女官以管理后宮，形成女官制度 ABC

13、相權(quán)是一種什么性質(zhì)的權(quán)力 abce

14、從中國歷史上看，宦官亂政以哪些朝代為最甚 ABC

15、清朝如何避免宦官亂政 ABD

16、為什么在中國歷史上無法避免宦官亂政的現(xiàn)象？ BdeABCDE17、為什么說皇權(quán)是典型的全能型權(quán)力？ ABCD