電力行業(yè)安全解決方案(編輯修改稿)
2025-10-22 19:13 本頁面
【文章內容簡介】 系統(tǒng)都屬電力生產系統(tǒng)，都采用電力調度數據網絡，都在線運行，數據交換較多，關系比較密切，可以作為一個邏輯大區(qū)（生產控制區(qū)）。它們之間須采用經有關部門認定核準的硬件防火墻或相當設備進行邏輯隔離。 安全Ⅲ區(qū)、安全IV區(qū)的防護策略生產管理區(qū)和管理信息區(qū)均采用電力數據通信網絡(ATM)，數據交換較多，關系比較密切，它們之間的隔離建議采用經有關部門認定核準的邏輯隔離設備。 安全Ⅰ區(qū)、Ⅱ區(qū)與安全Ⅲ區(qū)的防護策略實時控制區(qū)和非控制區(qū)不得與管理信息區(qū)直接聯系，實時控制區(qū)和非控制區(qū)與生產管理區(qū)的信息交換必須是單向方式，僅允許純數據的單向安全傳輸。反向安全隔離裝置采取簽名認證和數據過濾措施，僅允許純文本數據通過，并嚴格進行病毒、木馬等惡意代碼的查殺。 安全區(qū)域縱向防護策略在專用通道上建立調度專用數據網絡，實現與其他數據網絡物理隔離。并通過采用MPLSVPN或IPsecVPN在專網上形成多個相互邏輯隔離的VPN，以保障上下級各安全區(qū)的縱向互聯僅在相同安全區(qū)進行，避免安全區(qū)縱向交叉。 高可靠性和防止
物理相關推薦
鄂ICP備17016276號-1