電力二次系統(tǒng)安全防護(hù)方案-wenkub.com
2024-10-15 17:32 本頁(yè)面
【正文】 電力二次系統(tǒng)安全防護(hù) 2020 年工作計(jì)劃 做好管理信息大區(qū) ATM 網(wǎng)絡(luò)改造工作。當(dāng)發(fā)生可疑動(dòng)作時(shí)，網(wǎng)絡(luò)隔離裝置能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。 2．簡(jiǎn)化網(wǎng)絡(luò)安全策略，無需修改雙端程序 通過以網(wǎng)絡(luò)隔離裝置為中心的安全方案配置，能將所有安全策略配置在網(wǎng)絡(luò)隔離裝置上。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過網(wǎng)絡(luò)隔離裝置，所以網(wǎng)絡(luò)環(huán)境變得更安全。 （二）正向隔離裝置功能 安全隔離裝置（正向）具有如下功能： 1．實(shí)現(xiàn)兩個(gè)安全區(qū)之間的非網(wǎng)絡(luò)方式的安全的數(shù)據(jù)交換，并且保證安全隔離裝置內(nèi)外兩個(gè)處理系統(tǒng)不同時(shí)連通； 2．表示層與應(yīng)用層數(shù)據(jù)完全單向傳輸，即從安全區(qū) III 到安全區(qū) I/II 的 TCP 應(yīng)答禁止攜帶應(yīng)用數(shù)據(jù)； 3．透明工作方式：虛擬主機(jī) IP 地址、隱藏 MAC 地址； 4．基于 MAC、 IP、傳輸協(xié)議、傳輸端口以及通信方向的綜合報(bào)文過濾與訪問控制； 5．支持 NAT； 6．防止穿透性 TCP 聯(lián)接：禁止兩個(gè)應(yīng)用網(wǎng)關(guān)之間直接建立TCP 聯(lián)接，將內(nèi)外兩個(gè)應(yīng)用網(wǎng)關(guān)之間的 TCP聯(lián)接分解成內(nèi)外兩個(gè)應(yīng)用網(wǎng)關(guān)分別到隔離裝置內(nèi)外兩個(gè)網(wǎng)卡的兩個(gè) TCP虛擬聯(lián)接。 本項(xiàng)目安全防護(hù)規(guī)劃示意圖：（見附圖二） （二）項(xiàng)目實(shí)施介紹 在項(xiàng)目的規(guī)劃和實(shí)施過程中，我公司始終遵循國(guó)家對(duì)電力二次系統(tǒng)安全防護(hù)的規(guī)定并明確本項(xiàng)目系統(tǒng)在電廠信息自動(dòng)化系統(tǒng)中所處位置，配置五臺(tái)得到國(guó)家相關(guān)部門認(rèn)證的正向隔離裝置用于安全區(qū) I/II 到安全區(qū) III 之間，確保數(shù)據(jù)單向傳遞，對(duì)數(shù)據(jù)傳遞的穩(wěn)定性、完整性、實(shí)時(shí)性提供了保證，詳見附圖三。 根據(jù)國(guó)家二次防護(hù)規(guī)定，本廠級(jí)實(shí)時(shí)管理信息系統(tǒng)（ SIS）在實(shí)施過程中安全防護(hù)要求及措施如下： 該項(xiàng)目 所連接現(xiàn)場(chǎng)控制系統(tǒng)，包括主機(jī)分散控制系統(tǒng)（ DCS）、化水程控系統(tǒng)、輸煤程控系統(tǒng)、除灰程控系統(tǒng)和除渣控制系統(tǒng)，屬于安全區(qū) I，還有 RTU系統(tǒng)和省調(diào)系統(tǒng)，屬于安全區(qū) II，都屬于生產(chǎn)控制大網(wǎng)的范疇。隔離裝置必須是國(guó)產(chǎn)設(shè)備并經(jīng)過國(guó)家或電力系 統(tǒng)有關(guān)部門認(rèn)證。某安全區(qū)不存在的條件是其本身不存在該安全區(qū)的業(yè)務(wù)，且與其它電網(wǎng)二次系統(tǒng)在該層安全區(qū)不存在“縱”向互聯(lián)。允許把屬于低安全區(qū)的業(yè)務(wù)系統(tǒng)的終端設(shè)備放置于高安全區(qū)，由屬于高安全區(qū)的人員使用。 實(shí)時(shí)控制系統(tǒng)或未來可能有實(shí)時(shí)控制功能的系統(tǒng)需置于安全區(qū)Ⅰ。 在各安全區(qū)之間，均需選擇適當(dāng)?shù)慕?jīng)國(guó)家有關(guān)部門認(rèn)證的隔離裝置。 3．電力二次系統(tǒng)的安全區(qū)劃分 根據(jù)電力二次系統(tǒng)的特點(diǎn)，各相關(guān)業(yè)務(wù)系統(tǒng)的重要程度和數(shù)據(jù)流程、目前狀況和安全要求，將整個(gè)電力二次系統(tǒng)分為四個(gè)安全區(qū)： I實(shí)時(shí)控制區(qū)、Ⅱ非控制生產(chǎn)區(qū)、Ⅲ生產(chǎn)管理區(qū)、 IV 管理信息區(qū)。 電力二次系統(tǒng)的安全防護(hù)策略為
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1