電力系統(tǒng)二次系統(tǒng)安全防護總體方案(編輯修改稿)
2025-02-05 22:53 本頁面
【文章內(nèi)容簡介】 Leakage） 口令、證書等敏感信息泄密。 7 欺騙 （ Spoof） Web服務欺騙攻擊； IP 欺騙攻擊。 8 偽裝 (Masquerade) 入侵者偽裝合法身份，進入電力監(jiān)控系統(tǒng)。 9 拒絕服務 （ Availability, . DoS） 向電力調(diào)度數(shù)據(jù)網(wǎng)絡或通信網(wǎng)關發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務。 10 竊聽 （ Eavesdropping, . Data Confidentiality） 黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準備數(shù)據(jù)。 電力二次系統(tǒng)主要安全風險 2022/2/5 電力二次系統(tǒng)安全防護總體方案 11 電力二次系統(tǒng)安全防護主要目標 電 力 信 息 系 統(tǒng) 電 力 調(diào) 度 系 統(tǒng) 出 口 出 口 調(diào)度中心 電廠 變電站 控制系統(tǒng) 外部因特網(wǎng) 建立電力二次系統(tǒng)安全防護體系，有效抵御黑客、惡意代碼等各種形式的攻擊，尤其是集團式攻擊，保障電力二次系統(tǒng)安全穩(wěn)定，防止由此引起電力系統(tǒng)事故。 2022/2/5 電力二次系統(tǒng)安全防護總體方案 12 P olicy P rotection D etection R esponse 防護 防護檢測 檢測反應 反應策略 策略防火墻、防病毒、橫行隔離裝置、縱向加密認證裝置等 入侵檢測、安全審計、安全綜合告警等 快速響應、調(diào)度系統(tǒng)聯(lián)合防護、網(wǎng)絡快速處理等 防護模型 和技術(shù)路線 綜合采用通用安全技術(shù)，開發(fā)關鍵專用安全技術(shù)。 2022/2/5 電力二次系統(tǒng)安全防護總體方案 13 本方案適用于電力二次系統(tǒng)中各類與電力生產(chǎn)和輸配過程直接相關的電力監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡。電力二次系統(tǒng)的規(guī)劃設計、項目審查、工程實施、系統(tǒng)改造、運行管理等應當符合本方案的要求。 《 方案 》 適用范圍 2022/2/5 電力二次系統(tǒng)安全防護總體方案 14 1) 系統(tǒng)性原則（木桶原理）； 2） 動態(tài)性原則 2) 適度安全原則 ； 3) 全面防護、 突出重點 的原則； 重點是 實時閉環(huán)控制部分； 4) 分層分區(qū)、強化邊界的原則 ； 提高內(nèi)部安全防護能力； 5) 三分技術(shù)，七分管理 ； 責任到人，分級管理，聯(lián)合防護的原則。 二次系統(tǒng)安全防護總體原則 2022/2/5 電力二次系統(tǒng)安全防護總體方案 15 電力二次系統(tǒng)安全防護的基本
試題試卷相關推薦
鄂ICP備17016276號-1