電力行業(yè)安全解決方案(存儲版)
【正文】 臺與探頭的管理口采用獨立的IP地址，不與III區(qū)內(nèi)的IP地址重疊，保證IDS的安全性。IDS探頭接在核心交換機的鏡像口上，以旁路偵聽方式，對所有流經(jīng)核心交換機的流量進行檢測。當(dāng)其中一臺防火墻發(fā)生故障時，網(wǎng)絡(luò)通信自動切換到另外一臺防火墻。反向安全隔離裝置采取簽名認證和數(shù)據(jù)過濾措施，僅允許純文本數(shù)據(jù)通過，并嚴(yán)格進行病毒、木馬等惡意代碼的查殺。區(qū)域隔離 采用各類強度的隔離裝置使核心系統(tǒng)得到有效保護。 隨著計算機技術(shù)、通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，電力系統(tǒng)網(wǎng)上開展的業(yè)務(wù)及應(yīng)用系統(tǒng)越來越多，要求在業(yè)務(wù)系統(tǒng)之間進行的數(shù)據(jù)交換也越來越多，對電力網(wǎng)絡(luò)的安全性、可靠性、實時性提出了新的嚴(yán)峻挑戰(zhàn)?？v向防護 采用認證、加密等手段實現(xiàn)數(shù)據(jù)的遠方安全傳輸。 高可靠性和防止單點失效策略I區(qū)、II區(qū)、III區(qū)都屬于調(diào)度中心管理范疇，IV區(qū)屬于信息中心管理范疇，I區(qū)的高可用性要求非常高，要求達到秒級，而且是實時系統(tǒng)；II區(qū)的高可用性達到分鐘級，III區(qū)IV區(qū)的管理系統(tǒng)對于高可用性也非常高，在使用防火墻作為網(wǎng)絡(luò)隔離設(shè)備的時候，使用雙機熱備的方
物理相關(guān)推薦
鄂ICP備17016276號-1