電力系統(tǒng)安全防護總體方案(編輯修改稿)
2025-05-20 07:46 本頁面
【文章內容簡介】 該區(qū)的系統(tǒng)為進行生產管理的系統(tǒng)，典型的系統(tǒng)為DMIS系統(tǒng)、DTS系統(tǒng)、雷電監(jiān)測系統(tǒng)、氣象信息以及電廠生產管理信息系統(tǒng)等。該區(qū)中公共數據庫內的數據可提供運行管理人員進行web瀏覽。該區(qū)的外部通信邊界為電力數據通信網SPInet1．安全區(qū)IV是辦公管理系統(tǒng)包括辦公自動化系統(tǒng)或辦公管理信息系統(tǒng)。該區(qū)的外部通信邊界為SPInet或因特網。網絡專用 調度數據網。調度數據網必須建立在IP+SDH的基礎上，嚴格執(zhí)行MPLS VPN的劃分。通過MPLS VPN劃分將調度數據網分成VPN1和VPN2。因此在縱向上安全區(qū)I的數據傳輸和交換通過VPN1來完成，安全區(qū)II的數據傳輸和交換通過VPN2來完成。 安全區(qū)III網絡（調度生產管理信息OMS網絡） 安全區(qū)III網絡（調度生產管理信息OMS網絡）主要是在縱向上各級調度部門傳輸調度生產管理信息，屬于管理信息大區(qū)，它與安全區(qū)IV網絡之間主要通過防火墻隔離。安全區(qū)之間的橫向隔離及縱向防護在各安全區(qū)之間均需選擇適當安全強度的隔離裝置。具體隔離裝置的選擇不僅需要考慮網絡安全的要求，還需要考慮帶寬及實時性的要求。安全區(qū)之間隔離裝置必須是國產并經過國家或電力系統(tǒng)有關部門認證。3．1安全區(qū)Ⅰ與安全區(qū)Ⅱ之間的隔離要求：l 采用硬件防火墻可使安全區(qū)之間邏輯隔離。禁止跨越安全區(qū)Ⅰ與安全區(qū)Ⅱ的EMAIL、WEB、telnet、rlogin。3．2安
公司管理相關推薦
鄂ICP備17016276號-1