電力系統(tǒng)二次安防系統(tǒng)實施方案-wenkub.com
2025-04-20 04:55 本頁面
【正文】 上下級電力調(diào)度數(shù)字證書系統(tǒng)通過信任鏈構(gòu)成認證體系； （2）采用統(tǒng)一的數(shù)字證書格式和加密算法； （3）提供規(guī)范的應(yīng)用接口，支持相關(guān)應(yīng)用系統(tǒng)和安全專用設(shè)備嵌入電力調(diào)度數(shù)字證書服務(wù)； （4）電力調(diào)度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理應(yīng)當(dāng)脫離網(wǎng)絡(luò)，獨立運行。電力調(diào)度數(shù)字證書系統(tǒng) 電力調(diào)度數(shù)字證書系統(tǒng)是基于公鑰技術(shù)的分布式的數(shù)字證書系統(tǒng)，主要用于生產(chǎn)控制大區(qū)，為電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)上的關(guān)鍵應(yīng)用、關(guān)鍵用戶和關(guān)鍵設(shè)備提供數(shù)字證書服務(wù)，實現(xiàn)高強度的身份認證、安全的數(shù)據(jù)傳輸以及可靠的行為審計?？v向加密認證裝置為廣域網(wǎng)通信提供認證與加密功能，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護，同時具有類似防火墻的安全過濾功能。 縱向認證 縱向加密認證是電力二次系統(tǒng)安全防護體系的縱向防線。反向安全隔離裝置集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù)，進行簽名驗證、內(nèi)容過濾、有效性檢查等處理后，轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實現(xiàn)邏輯隔離。 企業(yè)內(nèi)部管理信息大區(qū)縱向互聯(lián)采用電力企業(yè)數(shù)據(jù)網(wǎng)或互聯(lián)網(wǎng)，電力企業(yè)數(shù)據(jù)網(wǎng)為電力企業(yè)內(nèi)聯(lián)網(wǎng)?？h調(diào)自動化、配網(wǎng)自動化、負荷管理系統(tǒng)與被控對象之間的數(shù)據(jù)通信可采用專用數(shù)據(jù)網(wǎng)絡(luò)，不具備專網(wǎng)條件的也可采用公用通信網(wǎng)絡(luò)（不包括因特網(wǎng)），且必須采取安全防護措施。 （4）數(shù)據(jù)網(wǎng)絡(luò)安全的分層分區(qū)設(shè)置 電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。經(jīng)過授權(quán)的節(jié)點允許接入電力調(diào)度數(shù)據(jù)網(wǎng)，進行廣域網(wǎng)通信。 電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。 三種模式均能滿足電力二次系統(tǒng)安全防護體系的要求，可根據(jù)具體情況選用，見圖 電力二次系統(tǒng)安全區(qū)連接拓撲結(jié)構(gòu) 管理信息大區(qū)安全要求： 應(yīng)當(dāng)統(tǒng)一部署防火墻、IDS、惡意代碼防護系統(tǒng)等通用安全防護設(shè)施。 （7）生產(chǎn)控制大區(qū)應(yīng)部署安全審計措施，把安全審計與安全區(qū)網(wǎng)絡(luò)管理系統(tǒng)、綜合告警系統(tǒng)、IDS 管理系統(tǒng)、敏感業(yè)務(wù)服務(wù)器登錄認證和授權(quán)、應(yīng)用訪問權(quán)限相結(jié)合。 （3）生產(chǎn)控制大區(qū)重要業(yè)務(wù)（如SCADA/AGC、電力市場交易等）的遠程通信必須采用加密認證機制，對已有系統(tǒng)應(yīng)逐步改造。 當(dāng)業(yè)務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1