電力系統(tǒng)二次安全防護-文庫吧資料
2025-01-15 23:31本頁面
【正文】 置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置 。 – 認證過程：信息發(fā)送者以自己的私鑰加密信息 ， 信息接收者以信息發(fā)送者的公鑰解密這加密信息 。 – 加密過程：信息發(fā)送者以信息接收者的公鑰加密信息 ,信息接收者以其私鑰解密這加密信息 。 通常 , 密鑰簡短 ， 使用的加密算法比較簡便高效 。 PKI技術(shù)的介紹 ? 對稱密鑰體制：是指加密密鑰和解密密鑰為同一密鑰的密碼體制 ?？v向加密認證是電力二次安全防護體系的縱向防線。在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應當設(shè)置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關(guān)及相應設(shè)施，實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。 加密認證網(wǎng)關(guān)除具有加密認證裝置的全部功能外，還應實現(xiàn)應用層協(xié)議及報文內(nèi)容識別的功能。 ? 安全區(qū) I和安全區(qū) II的撥號訪問服務原則上需要認證、加密和訪問控制。個別關(guān)鍵廠站的 RTU網(wǎng)絡(luò)通信可采用認證加密，但需由上級部門認可。個別關(guān)鍵廠站的遠動通道的通信可采用線路加密器，但需由上級部門認可。 ? 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 25 安全區(qū)與遠方通信的安全防護要求 (二 ) ? 處于外部網(wǎng)絡(luò)邊界的通信網(wǎng)關(guān)（如通信服務器等）操作系統(tǒng)應進行安全加固，并配置數(shù)字證書。如暫時不具備條件或業(yè)務無此項要求，可以用硬件防火墻代替。安全區(qū) Ⅲ所連接的廣域網(wǎng)為國家電力數(shù)據(jù)通信網(wǎng)（ SPT）， SPD與 SPT物理隔離。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 24 安全區(qū)與遠方通信的安全防護要求 (一 ) ? 安全區(qū) Ⅰ 、 Ⅱ 所連接的廣域網(wǎng)為國家電力調(diào)度數(shù)據(jù)網(wǎng) SPD。 處理后 ， 轉(zhuǎn)發(fā)給安全區(qū) I/II內(nèi)部的接收程序 。 應用層解析，支持應用層特殊標記識別 支持身份認證 靈活方便的維護管理界面 正向 專用隔離裝置 反向型專用安全隔離裝置 安全區(qū) III到安全區(qū) I/II的 唯一 數(shù)據(jù)傳遞途徑 。 單向聯(lián)接控制。內(nèi)外應用網(wǎng)關(guān)間的 TCP聯(lián)接分解成兩個應用網(wǎng)關(guān)分別到裝置內(nèi)外兩個網(wǎng)卡的兩個 TCP虛擬聯(lián)接。 非網(wǎng)絡(luò)方式的內(nèi)部通信，支持安全島 , 保證裝置內(nèi)外兩個處理系統(tǒng)不同時連通。 特別配置 LINUX內(nèi)核，取消所有網(wǎng)絡(luò)功能，安全、固化的的操作系統(tǒng)。 ? 嚴格禁止 EMail、 Web、 Tel、 Rlogin、 FTP 等通用網(wǎng)絡(luò)服務和以 B/S 或 C/S 方式的 數(shù)據(jù)庫訪問穿越專用橫向單向安全隔離裝置，僅允許純數(shù)據(jù)的單向安全傳輸。 正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 18 網(wǎng)絡(luò)專用 SDH（ N 2M） SDH（ 155M） SPD SPT 實時 控制 在線 生產(chǎn) 調(diào)度生產(chǎn)管理 電力綜 合信息 實時 VPN 非實時 VPN 調(diào)度 VPN 信息 VPN 語音視頻VPN IP語音 視頻 SDH/PDH傳輸網(wǎng) 電力調(diào)度數(shù)據(jù)網(wǎng) 電力企業(yè)數(shù)據(jù)網(wǎng) 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 19 橫向隔離 ? 物理隔離裝置（正向型 /反向型） 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 20 橫向隔離裝置 ? 必須通過公安部安全產(chǎn)品銷售許可，獲得國家指定機構(gòu)安全檢測證明，用于廠站的設(shè)備還需通過電力系統(tǒng)電磁兼容檢測。子網(wǎng)之間可采用 MPLSVPN技術(shù) 、 安全隧道技術(shù) 、PVC技術(shù)或路由獨立技術(shù)等來構(gòu)造子網(wǎng) 。 ? 典型特點：純管理的系統(tǒng) 電力二次系統(tǒng)安全防護總體示意圖 上級調(diào)度 /控制中心 下級調(diào)度 /控制中心 上級信息中心 下級信息中心 實時 VPN SPD 非實時VPN IP認證加密裝置 安全區(qū) I (實時控制區(qū) ) 安全區(qū) II (非控制生產(chǎn)區(qū) ) 安全區(qū) III (生產(chǎn)管理區(qū) ) 安全區(qū) IV (管理信息區(qū) ) 外部公共因特網(wǎng) 生產(chǎn) VPN SPT 管理 VPN 防火墻 防火墻 IP認證加密裝置 IP認證加密裝置 IP認證加密裝置 防火墻 防火墻 安全區(qū) I (實時控制區(qū) ) 防火墻 安全區(qū) II (非控制生產(chǎn)區(qū) ) 安全區(qū) III (生產(chǎn)管理區(qū) ) 防火墻 防火墻 安全區(qū) IV (管理信息區(qū) ) 專線 正向?qū)Ｓ冒踩綦x裝置 反向?qū)Ｓ冒踩綦x裝置 正向?qū)Ｓ冒踩綦x裝置 反向?qū)Ｓ冒踩綦x裝置 防火墻 防火墻 防火墻 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 17 網(wǎng)絡(luò)專用 電力調(diào)度數(shù)據(jù)網(wǎng)應當在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng) ， 采用基于 SDH/PDH上的不同通道 、不同光波長 、 不同纖芯等方式 ， 在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離 。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責任公司 14 安全區(qū) III 的典型系統(tǒng) ? 調(diào)度生產(chǎn)管理系統(tǒng)（ DMIS）、調(diào)度報表系統(tǒng)（日報、旬報、月報、年報）、雷電監(jiān)測系統(tǒng)、氣象信
試題試卷相關(guān)推薦
鄂ICP備17016276號-1