電力二次系統(tǒng)安全防護方案(參考版)
2024-11-02 07:38本頁面
【正文】 做好調度數(shù)據(jù)第二平面建設工作。 附圖一： 二次系統(tǒng)安全部署圖 EMS系統(tǒng)廠級監(jiān)控系統(tǒng)故障錄波系統(tǒng)電力交易系統(tǒng)電能量計量系統(tǒng)火電廠生產(chǎn)管理系統(tǒng)S P D 實時子網(wǎng) 非實時子網(wǎng)安全區(qū) I 安全區(qū) II 安全區(qū) III發(fā)電數(shù)據(jù)網(wǎng)或公共數(shù)據(jù)網(wǎng)火電廠調度中心機組單元控制電量計量終端故障錄波裝置市場報價終端保護電氣控制安控輔機控制（水煤灰）MISOA安全區(qū) IV防火墻防火墻防火墻防火墻防火墻專用安全隔離裝置正向監(jiān)控系統(tǒng)縱向加密認證裝置 縱向加密認證裝置縱向加密認證裝置縱向加密認證裝置PMUWAMS系統(tǒng)網(wǎng)控附圖二：安全防護規(guī)劃示意圖 廠級監(jiān)控系統(tǒng)OA安全區(qū) I 安全區(qū) II 安全區(qū) III 安全區(qū) IV火電廠機組單元控制S I S 系統(tǒng)保護電氣控制安控輔機控制（水煤灰） 專用安全隔離裝置正向防火墻監(jiān)控系統(tǒng)MIS 附圖三： 圖略。 4．防止監(jiān)控系統(tǒng)信息外泄，不為外部攻擊創(chuàng)造條件 通過網(wǎng)絡隔離裝置對監(jiān)控系統(tǒng)及其 它信息系統(tǒng)的劃分，實現(xiàn)監(jiān)控系統(tǒng)重點網(wǎng)段的隔離，一個監(jiān)控系統(tǒng)中不引人注意的細節(jié)可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴露了監(jiān)控系統(tǒng)的某些安全漏洞。 3．對網(wǎng)絡存取和訪問進行監(jiān)控 如果所有的訪問都經(jīng)過網(wǎng)絡隔離裝置，那么，網(wǎng)絡隔離裝置就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。與將網(wǎng)絡安全問題分散到各個主機上相比，網(wǎng)絡隔離裝置的集中安全管理更方便可靠 。網(wǎng)絡隔離裝置應該可以拒絕所有以上類型攻擊的報文并通知網(wǎng)絡隔離裝置管理員。如網(wǎng)絡隔離裝置可以禁止諸如眾所周知的不安全的 NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊監(jiān)控系統(tǒng)。 （四）設計標準 裝置采用網(wǎng)絡隔離設備及防火墻等技術 ,屬于結合型專用安全隔離產(chǎn)品 ,參考標準如下 : 1．中華人民共和國國家標準 GB/T 180201999 2．《信息技術應 用級防火墻安全技術要求》 3．中華人民共和國國家標準 GB/T 179001999 4．《網(wǎng)絡代理服務器的安全技術要求》 5．中華人民共和國國家標準 GB/T 180191999 6．《信息技術包過濾防火墻安全技術要求》 7．中華人民共和國公共安全行業(yè)標準 8．《網(wǎng)絡隔離設備的安全技術要求》 （五）安全策略定位
教學課件相關推薦
鄂ICP備17016276號-1