電力行業(yè)安全解決方案(編輯修改稿)
2024-10-22 19:13 本頁面
【文章內(nèi)容簡介】 系統(tǒng)都屬電力生產(chǎn)系統(tǒng)，都采用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，都在線運(yùn)行，數(shù)據(jù)交換較多，關(guān)系比較密切，可以作為一個(gè)邏輯大區(qū)（生產(chǎn)控制區(qū)）。它們之間須采用經(jīng)有關(guān)部門認(rèn)定核準(zhǔn)的硬件防火墻或相當(dāng)設(shè)備進(jìn)行邏輯隔離。 安全Ⅲ區(qū)、安全I(xiàn)V區(qū)的防護(hù)策略生產(chǎn)管理區(qū)和管理信息區(qū)均采用電力數(shù)據(jù)通信網(wǎng)絡(luò)(ATM)，數(shù)據(jù)交換較多，關(guān)系比較密切，它們之間的隔離建議采用經(jīng)有關(guān)部門認(rèn)定核準(zhǔn)的邏輯隔離設(shè)備。 安全Ⅰ區(qū)、Ⅱ區(qū)與安全Ⅲ區(qū)的防護(hù)策略實(shí)時(shí)控制區(qū)和非控制區(qū)不得與管理信息區(qū)直接聯(lián)系，實(shí)時(shí)控制區(qū)和非控制區(qū)與生產(chǎn)管理區(qū)的信息交換必須是單向方式，僅允許純數(shù)據(jù)的單向安全傳輸。反向安全隔離裝置采取簽名認(rèn)證和數(shù)據(jù)過濾措施，僅允許純文本數(shù)據(jù)通過，并嚴(yán)格進(jìn)行病毒、木馬等惡意代碼的查殺。 安全區(qū)域縱向防護(hù)策略在專用通道上建立調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò)，實(shí)現(xiàn)與其他數(shù)據(jù)網(wǎng)絡(luò)物理隔離。并通過采用MPLSVPN或IPsecVPN在專網(wǎng)上形成多個(gè)相互邏輯隔離的VPN，以保障上下級(jí)各安全區(qū)的縱向互聯(lián)僅在相同安全區(qū)進(jìn)行，避免安全區(qū)縱向交叉。 高可靠性和防止
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1