電力二次系統安全防護方案-資料下載頁
2024-10-19 17:32本頁面
【導讀】肅莂薄羈膇膅蒀羇袇莀莆薄罿膃節(jié)薃膁荿蟻薂袁芁薇薁羃蕆蒃薀肆芀荿蕿膈肂蚇蕿袈羋薃蚈羀肁葿蚇肂芆蒞蚆袂聿莁蚅羄蒞蝕蚄肆膇薆蚄腿莃蒂蚃袈膆莈螞羈莁芄螁肅膄薃螀螃荿葿蝿羅膂蒅螈肇蒈莁螈膀芁蠆螇衿肅薅螆艿蒁裊肄肂莇襖螄芇芃袃袆肀薂袂肈芅薈袂膀膈蒄袁袀莄莀袀膆蚈衿肅莂薄羈膇膅蒀羇袇莀莆薄罿膃節(jié)薃膁荿蟻薂袁芁薇薁羃蕆蒃薀肆芀荿蕿膈肂蚇蕿袈羋薃蚈羀肁葿蚇肂芆蒞蚆袂聿莁蚅羄蒞蝕蚄肆膇薆蚄腿莃蒂蚃袈膆莈螞羈莁芄螁肅膄薃螀螃荿葿蝿羅膂蒅螈肇蒈莁螈膀芁蠆螇衿肅薅螆艿蒁裊肄肂莇襖螄芇芃袃袆肀薂袂肈芅薈袂膀膈蒄袁袀莄莀袀膆蚈衿肅莂薄羈膇膅蒀羇袇莀莆薄罿膃節(jié)薃膁荿蟻薂袁芁薇薁羃蕆蒃薀肆芀荿蕿膈肂蚇蕿袈羋薃蚈羀肁葿蚇肂芆蒞蚆袂聿莁蚅羄蒞蝕蚄肆膇薆蚄腿莃蒂蚃袈膆莈螞羈莁芄螁肅膄薃螀螃荿葿蝿羅膂蒅螈肇蒈莁螈膀芁
【正文】 以拒絕所有以上類型攻擊的報文并通知網絡隔離裝置管理員。 2．簡化網絡安全策略，無需修改雙端程序 通過以網絡隔離裝置為中心的安全方案配置，能將所有安全策略配置在網絡隔離裝置上。與將網絡安全問題分散到各個主機上相比，網絡隔離裝置的集中安全管理更方便可靠。例如在網絡訪問時，監(jiān)控系統通過加密口令 /身份認證方式與其它信息系統通信，在電力監(jiān)控系統基本上不可 行，它意味監(jiān)控系統要重新測試，因此用網絡隔離裝置集中控制，無需修改雙端應用程序是最佳的選擇。 3．對網絡存取和訪問進行監(jiān)控 如果所有的訪問都經過網絡隔離裝置，那么，網絡隔離裝置就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統計數據。當發(fā)生可疑動作時，網絡隔離裝置能進行適當的報警，并提供網絡是否受到監(jiān)測和攻擊的詳細信息。 4．防止監(jiān)控系統信息外泄，不為外部攻擊創(chuàng)造條件 通過網絡隔離裝置對監(jiān)控系統及其它信息系統的劃分，實現監(jiān)控系統重點網段的隔離，一個監(jiān)控系統中不引人注意的細節(jié)可能包含了有關安全的線 索而引起外部攻擊者的興趣，甚至因此而暴露了監(jiān)控系統的某些安全漏洞。使用網絡隔離裝置就可以隱蔽那些透漏內部細節(jié)，例如網絡隔離裝置可以進行網絡地址轉換（ NAT），這樣一臺主機 IP 地址就不會被外界所了解 , 不會為外部攻擊創(chuàng)造條件。 附圖一： 二次系統安全部署圖 EMS系統廠級監(jiān)控系統故障錄波系統電力交易系統電能量計量系統火電廠生產管理系統S P D 實時子網 非實時子網安全區(qū) I 安全區(qū) II 安全區(qū) III發(fā)電數據網或公共數據網火電廠調度中心機組單元控制電量計量終端故障錄波裝置市場報價終端保護電氣控制安控輔機控制（水煤灰）MISOA安全區(qū) IV防火墻防火墻防火墻防火墻防火墻專用安全隔離裝置正向監(jiān)控系統縱向加密認證裝置 縱向加密認證裝置縱向加密認證裝置縱向加密認證裝置PMUWAMS系統網控附圖二：安全防護規(guī)劃示意圖 廠級監(jiān)控系統OA安全區(qū) I 安全區(qū) II 安全區(qū) III 安全區(qū) IV火電廠機組單元控制S I S 系統保護電氣控制安控輔機控制（水煤灰） 專用安全隔離裝置正向防火墻監(jiān)控系統MIS 附圖三： 圖略。 電力二次系統安全防護 2020 年工作計劃 做好管理信息大區(qū) ATM 網絡改造工作。 做好調度數據第二平面建設
公司管理相關推薦
鄂ICP備17016276號-1