研报正文总结
事件背景与调查
- 2025年4月28日发生西班牙电网“零电量”事件,引发国家能源委员会(CSN)成立专门委员会(Comité 28A)进行调查。
- 委员会由多部门组成,包括能源部、电网运营商(REDEIA)、发电企业等,投入75人、2300小时进行深入调查,涵盖6个团队,分析14家企业现场数据,是西班牙最大规模的网络安全调查。
调查范围与方法
- 网络安全调查(GT Ciberseguridad y Sistemas Digitales):
- 未发现恶意软件、非法入侵或横向移动证据,排除网络攻击作为直接原因。
- 识别出需改进的网络安全漏洞,但非本次危机主因。
- 系统运行调查(GTOSE):
- 收集1000+信息请求、700+请求、170GB数据,召开11次与运营商会议,分析文档和系统。
事件时间线与阶段
- 阶段0(4月28日9:00-12:00):电压不稳定
- 全半岛多个关键节点电压超出正常范围(380-435 kV),表现为典型电压波动。
- 阶段1(12:00-12:30):系统振荡
- 发生两次异常振荡:12:03的0.6 Hz(70 mHz,4分42秒)区域振荡,12:19的0.2 Hz(200 mHz,3分20秒)跨区振荡,系统接近失稳。
- 阶段2(12:32:57-12:33:00):发电损失
- 多地(如塞维利亚、格拉纳达)发生小规模发电机组断开,加剧电压波动。
- 阶段3(12:33:18-12:33:30):系统崩溃
- 持续断开导致电压超限,系统与欧洲同步失去联系,启动水力抽水机组和分时需求响应(6级)。
关键技术与根本原因
- 电压控制不足:电网在低负荷时(如白天)缺乏足够的无功补偿能力,导致电压失控。
- 振荡放大效应:密集互联的电网(“网状结构”)在振荡时产生过量无功功率,进一步恶化电压。
- 断开操作问题:部分断开操作可能违规,加剧系统压力。
结论与建议
- 结论:事件由多重因素导致,核心问题是电压控制能力不足,振荡放大了系统脆弱性,部分违规断开加剧了崩溃。
- 建议:
- 系统运行:强化电压控制技术、优化振荡抑制措施、完善恢复流程、提升系统灵活性。
- 网络安全:加速NIS2和CER指令落地,加强网络分段和异常检测。
- 监管:强化对系统参与者合规性审查,推动欧洲互联能力提升。
恢复过程
- 4月29日7:00完成电力恢复,期间通过分时限电(20级至6级)维持运行。