電廠電力監(jiān)控系統(tǒng)安全防護(hù)實施方案-資料下載頁
2025-04-25 13:54本頁面
【正文】 房2互聯(lián)網(wǎng)氣象數(shù)據(jù)采集服務(wù)器與Ⅲ區(qū)反向隔離裝置國電南瑞SysKeeper2000綜合樓2樓繼保室機房3Ⅰ、Ⅱ區(qū)防火墻1眾至LB2206綜合樓2樓繼保室機房4Ⅲ區(qū)與辦公網(wǎng)間防火墻Juniper SSG 140綜合樓2樓繼保室機房集團(tuán)統(tǒng)一管控（四）縱向安全防護(hù)情況數(shù)據(jù)調(diào)度網(wǎng)1）基本情況調(diào)度數(shù)據(jù)網(wǎng)與場站側(cè)Ⅰ區(qū)連接間有縱向加密設(shè)備1，調(diào)度數(shù)據(jù)網(wǎng)與場站側(cè)Ⅱ區(qū)連接間有縱向加密設(shè)備2。2）安全設(shè)備部署情況包括設(shè)備的品牌、型號，并詳細(xì)描述設(shè)備的部署位置與配置策略，如表3所示。表3 某電廠數(shù)據(jù)調(diào)度網(wǎng)縱向防護(hù)設(shè)備表序號設(shè)備名稱設(shè)備型號安裝地點安全防護(hù)策略1Ⅰ區(qū)縱向加密1北京科東PSTunnel2000L綜合樓2樓繼保室機房2Ⅱ區(qū)縱向加密2北京科東PSTunnel2000L綜合樓2樓繼保室機房（五）綜合安全防護(hù)情況入侵檢測電廠生產(chǎn)控制大區(qū)工部署了0套網(wǎng)絡(luò)入侵檢測系統(tǒng)。主機與網(wǎng)絡(luò)設(shè)備加固某電廠電力監(jiān)控系統(tǒng)機房生產(chǎn)控制大區(qū)共有服務(wù)器8臺，網(wǎng)絡(luò)設(shè)備6臺。對1臺主機，4臺網(wǎng)絡(luò)設(shè)備進(jìn)行了主機加固。加固的主要措施如下：1） 安全配置，風(fēng)機集中監(jiān)控系統(tǒng)1臺服務(wù)器，風(fēng)功率交換機，風(fēng)機交換機，Ⅰ區(qū)交換機，Ⅱ區(qū)交換機。2） 安全補丁，風(fēng)機集中監(jiān)控系統(tǒng)1臺服務(wù)器。生產(chǎn)控制大區(qū)未采用無線通信功能設(shè)備。管理信息大區(qū)業(yè)務(wù)系統(tǒng)未使用無線網(wǎng)絡(luò)傳輸業(yè)務(wù)。安全審計生產(chǎn)控制大區(qū)的監(jiān)控系統(tǒng)不具備安全審計功能。備用與容災(zāi)電廠關(guān)鍵業(yè)務(wù)的數(shù)據(jù)備份情況：對歷史歸檔數(shù)據(jù)采用異地保存，關(guān)鍵主機設(shè)備、網(wǎng)絡(luò)設(shè)備或部件進(jìn)行了冗余配置，控制區(qū)的業(yè)務(wù)系統(tǒng)（應(yīng)用）采用冗余方式。惡意代碼防范生產(chǎn)控制大區(qū)不具備防惡意代碼管理服務(wù)器。 （六）監(jiān)控系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D生產(chǎn)控制大區(qū)拓?fù)鋱D以viso格式插入，分生產(chǎn)控制大區(qū)總圖，安全區(qū)分圖兩大部分。每張圖應(yīng)包含系統(tǒng)或分區(qū)的所有設(shè)備，包括服務(wù)器、工作站、路由器、交換機、防火墻、隔離裝置、縱向加密等設(shè)備，調(diào)度數(shù)據(jù)網(wǎng)電廠節(jié)點應(yīng)包含在內(nèi)。1）生產(chǎn)控制大區(qū)總圖2）安全區(qū)分圖A、安全Ⅰ區(qū)分圖B、安全Ⅱ區(qū)分圖C、管理信息大區(qū)分圖（七）其他補充說明無
公司管理相關(guān)推薦
鄂ICP備17016276號-1