地電力二次系統(tǒng)安全防護的設計(編輯修改稿)
2025-08-24 20:07 本頁面
【文章內容簡介】 備位于安全III區(qū)。實際情況是，調度人員使用的DMIS支撐軟件與調度工作站集成于調度I、II區(qū)共同使用，WEB服務器在III區(qū)間未經過有效的物理隔離設施直接與I、II區(qū)相聯(lián),且與IV區(qū)之間也沒有任何防護措施。DF8002V8系統(tǒng)的網(wǎng)絡結構中， 服務器、工作站、WEB、前置系統(tǒng)等設備均以總線結構接于一臺HUAWEI S2026 24口交換機。單位時間內數(shù)據(jù)交換流量過大、機器負荷過重，容易造成設備間數(shù)據(jù)通訊故障，情況嚴重的甚至可以導致服務器誤判網(wǎng)絡故障超時，導致自動關閉主程序。同時，經過同一網(wǎng)段進行交換，也增加系統(tǒng)全面感染病毒的可能。系統(tǒng)各服務器、工作站配置的金山防病毒軟件版本過老，缺乏及時的特征庫升級。各工作站由于雖然規(guī)范了使用人員權限并設置了系統(tǒng)口令，但是仍然有暴露系統(tǒng)于非專業(yè)人員、調度人員的可能。如果這些人誤動了系統(tǒng)數(shù)據(jù)庫，誤操作了系統(tǒng)相關功能，后果將不堪設想。 適應電網(wǎng)的二次防護系統(tǒng)構建操作系統(tǒng)的安全、數(shù)據(jù)庫的安全、網(wǎng)絡安全、系統(tǒng)權限論證、病毒防范措施構成電網(wǎng)管理系統(tǒng)安全性的各環(huán)節(jié)。結合我公司系統(tǒng)現(xiàn)狀，調度實時系統(tǒng)與MIS網(wǎng)之間的有效隔離，EMS系統(tǒng)人員權限管理、數(shù)據(jù)庫管理、病毒特征庫升級管理成為構建二次防護系統(tǒng)的主要問題。 EMS與MIS網(wǎng)絡間的電力物理隔離根據(jù)上圖及國家經濟貿易委員會第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調度數(shù)據(jù)網(wǎng)絡安全防護規(guī)定》: 第三條 電力系統(tǒng)安全防護的基本原則是：電力系統(tǒng)中，安全等級較高的系統(tǒng)不受安全等級較低系統(tǒng)的影響。電力監(jiān)控系統(tǒng)的安全等級高于電力管理信息系統(tǒng)及辦公自動化系統(tǒng)，各電力監(jiān)控系統(tǒng)必須具備可靠性高的自身安全防護設施，不得與安全等級低的系統(tǒng)直接相聯(lián)。 第四條 各電力監(jiān)控系統(tǒng)與辦公自動化系統(tǒng)或其他信息系統(tǒng)之間以網(wǎng)絡方式互聯(lián)時,必須采用經國家有關部門認證的專用、可靠的安全隔離設施。DF8002V8系統(tǒng)需面向MIS網(wǎng)絡用戶發(fā)布實時電網(wǎng)信息。我們的系統(tǒng)需要做如下的變動：l 可以通過一臺基于LINUX操作系統(tǒng)的WEB服務器，以數(shù)據(jù)單向遷移的形式由調度網(wǎng)絡將數(shù)據(jù)鏡像發(fā)布于WEB服務器，并由WEB服務器生成滿足發(fā)布瀏覽要求的WEB頁面，供安全III/IV區(qū)的用戶調用。l 采用物理隔離裝置可使安全區(qū)之間物理隔離。禁止跨越安全區(qū)Ⅰ/Ⅱ與安全區(qū)Ⅲ/Ⅳ的非數(shù)據(jù)應用穿透物理隔離裝置的安全防護強度適應由安全區(qū)Ⅰ/Ⅱ向安全區(qū)Ⅲ/Ⅳ的單向數(shù)據(jù)傳輸。由安全區(qū)Ⅲ/Ⅳ向安全區(qū)Ⅰ/Ⅱ的單向數(shù)據(jù)傳輸必須經安全數(shù)據(jù)過濾網(wǎng)關串接物理隔離裝置。由此，我們必須采用軟、硬件結合的有效安全隔離措施、保證網(wǎng)絡數(shù)據(jù)共享的同時，實施對非法信息的隔離。結合目前系統(tǒng)情況，可以將現(xiàn)有WEB服務器完全置于安全III區(qū)，通過專用電力物理隔離設備實現(xiàn)與安全I、II區(qū)的數(shù)據(jù)共享。專用電力物理隔離設備其它網(wǎng)絡系統(tǒng)安全III區(qū)WEB服務器EMS系統(tǒng)安全I區(qū)EMS與WEB間的電力物理隔離示意圖電力專用物理隔離設施必須滿足以下條件：(1) 具有物理隔
數(shù)學相關推薦
鄂ICP備17016276號-1