電力行業(yè)安全解決方案(文件)
【正文】 聯(lián)想網(wǎng)御已經(jīng)在多個省、地市級電力調(diào)度部門實施了二次系統(tǒng)安全防護方案，聯(lián)想產(chǎn)品以穩(wěn)定的產(chǎn)品質(zhì)量、靈活的系統(tǒng)適應(yīng)性、豐富的冗余設(shè)計方案以及方便的使用管理特點，幫助各地電力調(diào)度部門提高了關(guān)鍵系統(tǒng)的安全防護水平，為電力安全生產(chǎn)打下了技術(shù)基礎(chǔ)。IDS控制臺通過網(wǎng)線直接與IDS探頭相連，控制臺與探頭的管理口采用獨立的IP地址，不與III區(qū)內(nèi)的IP地址重疊，保證IDS的安全性。交換機需要將所有端口的流量鏡像到IDS所連接的端口。另外，在III區(qū)的縱向出口處，部署一臺千兆防火墻，負責(zé)與遠方系統(tǒng)通信時的安全保護。首先在電力網(wǎng)絡(luò)系統(tǒng)I區(qū)與II區(qū)之間，III區(qū)與IV區(qū)之間，部署千兆防火墻，防火墻工作在雙機熱備狀態(tài)，以全鏈路冗余方式，分別與兩個區(qū)的核心交換機相連。并通過采用MPLSVPN或IPsecVPN在專網(wǎng)上形成多個相互邏輯隔離的VPN，以保障上下級各安全區(qū)的縱向互聯(lián)僅在相同安全區(qū)進行，避免安全區(qū)縱向交叉。 安全Ⅲ區(qū)、安全IV區(qū)的防護策略生產(chǎn)管理區(qū)和管理信息區(qū)均采用電力數(shù)據(jù)通信網(wǎng)絡(luò)(ATM)，數(shù)據(jù)交換較多，關(guān)系比較密切，它們之間的隔
物理相關(guān)推薦
鄂ICP備17016276號-1