【正文】 修補漏洞結(jié)構(gòu)調(diào)整清理邊界部署橫向隔離裝置研究部署縱研究部署縱向安全裝置向安全裝置研究部署認證機制現(xiàn)現(xiàn) 系統(tǒng)改造系統(tǒng)改造新系統(tǒng)開發(fā)新系統(tǒng)開發(fā)第第 1 階段第第 5 階段第第 4 階段第第 3 階段第第 2 階段第第 6 階段實施階段安安全全強強度度 水電公司二次系統(tǒng)安全防護設(shè)計方案 在部署電力系統(tǒng)專用橫向隔離裝置前，必須進行第一階段和第二階段的工作。根據(jù)調(diào)度系統(tǒng)需要，文件發(fā)送端在功能上具備定時發(fā)送多批文件（分別放置在不同目錄），實 時發(fā)送多批文件（分別放置在不同目錄），與手動發(fā)送一組文件的功能。 本方案采用南瑞信息公司基于 Java 技術(shù)的跨平臺的數(shù)據(jù)庫傳輸軟件，通過一定的安全策略實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)庫的同步，數(shù)據(jù)庫傳輸 軟件采用標準 Socket 語言開發(fā)，單向數(shù)據(jù)傳送方式，數(shù)據(jù)加工采用通用的XML 格式。 WEB一般發(fā)布數(shù)據(jù)庫中或?qū)崟r數(shù)據(jù)的信息，在將數(shù)據(jù)庫應(yīng)用和實時數(shù)據(jù)轉(zhuǎn)發(fā)改造完畢后，將 WEB 服務(wù)器移至外網(wǎng)，即可完成改造。由于反向 4 個字節(jié)的限制，所以應(yīng)答報文需要精心設(shè)計，保證應(yīng)用程序的可靠穩(wěn)定運行?，F(xiàn)有的二次系統(tǒng)中比較典型的應(yīng)用有 ：文件傳輸 、 實時數(shù)據(jù)轉(zhuǎn)發(fā)、數(shù)據(jù)庫傳輸及WEB 應(yīng)用。通過本方案，達到以下目的： 保證應(yīng)用系統(tǒng)能夠符合“電力二次系統(tǒng)安全防護總體方案”中規(guī)定的安全防護要求。 為方便用戶進行二次系統(tǒng)安全改造，南瑞信息系統(tǒng)分公司結(jié)合成功開發(fā)電力專用安全隔離裝置的技術(shù)積累，自主研制并推出 ST3000 安全傳輸平臺。監(jiān)測采用在線方式，裝置管理系統(tǒng)直接將管理報文發(fā)到縱向加密認證裝置，縱向加密認證裝置自動響應(yīng)并處理來自裝置管理系統(tǒng)的監(jiān)控請求并將執(zhí)行結(jié)果返回裝置管理系統(tǒng)。 如果網(wǎng)關(guān)設(shè)備中的主節(jié)點發(fā)生了故障， 水電公司二次系統(tǒng)安全防護設(shè)計方案 那么 將由次節(jié)點代替它。在 PCB 板的設(shè)計中，加有線性穩(wěn)壓及濾波裝置，并嚴格按照 EDA 對高頻電路設(shè)計的要求，設(shè)計了單獨的電源層與地層，進一步保證了整個板上電源的穩(wěn)定性。進行 RSA 運算時，為了保證密鑰的安全性，提供已密鑰的 ID 號使用密鑰的功能，密鑰僅存在與反向型網(wǎng)絡(luò)安全隔離設(shè)備的安全存儲區(qū)中，與應(yīng)用系統(tǒng)隔離，不能通過任何非法手段進行訪問，極大的提高了數(shù)據(jù)交換的安全性。 ? 基本安全功能豐富，可實現(xiàn)在網(wǎng)絡(luò)中的快速部署 采用綜合過濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根據(jù)用戶的安全策略決定如何處理該數(shù)據(jù)包；實現(xiàn)了 MAC 與 IP 地址綁定，防止 IP 地址欺騙；支持靜態(tài)地址映射 (NAT)以及虛擬 IP 技術(shù)；具有可定制的應(yīng)用層解析功能，支持應(yīng)用層特殊標記識別，為用戶提供一個 全透明﹑安全﹑高效的隔離裝置。 南瑞網(wǎng)絡(luò)安全隔離裝置（正向 II 型）前面板圖 圖 7 南瑞網(wǎng)絡(luò)安全隔離裝置（反向 II 型）前面板圖 硬件特色 ? 高安全隔離能力的硬件結(jié)構(gòu) SysKeeper2020 網(wǎng)絡(luò)安全隔離系列產(chǎn)品由兩個高性能嵌入式微機及輔助裝 置形成安全隔離系統(tǒng)，嵌入式微處理器采用 RISC 體系結(jié)構(gòu)， 減少受攻擊的概率； 實現(xiàn)兩個安全區(qū)之間的非網(wǎng)絡(luò)方式的數(shù)據(jù)交換，并且采用安全算法保證安全隔離裝置內(nèi)外兩個處理系統(tǒng)不同時連通 ,在保證安全隔離的前提下，實現(xiàn)數(shù)據(jù)的高速交換。 水電公司二次系統(tǒng) 安全防護設(shè)計方案與南瑞安 全隔離技術(shù)與產(chǎn)品介紹 2020年 4月 目 錄 一、方案概述 ................................................................................................................ 4 設(shè)計目標 ........................................................................................................... 4 設(shè)計原則 ........................................................................................................... 4 設(shè)計范圍 ........................................................................................................... 5 二、 水電公司網(wǎng)絡(luò)改造設(shè)計方案 ........................................................................... 5 網(wǎng)絡(luò)現(xiàn)狀分析 ................................................................................................... 5 建議方案 ........................................................................................................... 5 三、南瑞 SYSKEEPER－ 2020 電力專用安全隔離裝置介紹 .................................. 7 硬件特色 ........................................................................................................... 7 正向型產(chǎn)品特點 ............................................................................................. 9 反向型產(chǎn)品特點 ............................................................................................. 11 四、南瑞 NETKEEPER2020 縱向加密認證網(wǎng)關(guān)介紹 ......................................... 15 產(chǎn)品特點 ......................................................................................................... 15 典型部署 ......................................................................................................... 18 網(wǎng)省調(diào)加密認證網(wǎng)關(guān)接入方案 ............................................................... 19 地縣調(diào)加密認證裝置接入方案 ............................................................... 19 廠站端加密認證裝置接入方案 ............................................................... 20 裝置管理 ......................................................................................................... 21 策略管理 ................................................................................................... 22 監(jiān)控管理 ................................................................................................... 22 審計管理 ................................................................................................... 23 安全管理 ................................................................................................... 23 五、南瑞 ST－ 3000 安全傳輸軟件介紹 ................................................................... 24 概述 ................................................................................................................. 24 ST3000 安全傳輸平臺功能特點 ................................................................... 25 跨平臺支持 ............................................................................................... 26 強大靈活的數(shù)據(jù)庫傳輸功能 ................................................................... 27 真正的文件傳輸中心 ............................................................................... 28 實時狀態(tài)監(jiān)控和靈活的日志管理 ........................................................... 29 嚴格的安全控制 ....................................................................................... 29 ST3000 安全傳輸平臺運行環(huán)境 ................................................................... 30 六、隔離裝置接入應(yīng)用改造解決方案 ..................................................................... 31 目的 ................................................................................................................. 31 橫向隔離裝置接入前期準 備 ..........................