地電力二次系統(tǒng)安全防護的設(shè)計-文庫吧資料
2024-08-10 20:07本頁面
【正文】 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的物理隔離 (2) 軟、硬結(jié)合的數(shù)據(jù)流向控制 通過安全策略實現(xiàn)軟控制 （通過單向遷移，實現(xiàn)WEB服務(wù)器與物理設(shè)備的連接，設(shè)置Socket端口建立WEB與隔離設(shè)備的鏈路）。專用電力物理隔離設(shè)備其它網(wǎng)絡(luò)系統(tǒng)安全III區(qū)WEB服務(wù)器EMS系統(tǒng)安全I區(qū)由此，我們必須采用軟、硬件結(jié)合的有效安全隔離措施、保證網(wǎng)絡(luò)數(shù)據(jù)共享的同時，實施對非法信息的隔離。禁止跨越安全區(qū)Ⅰ/Ⅱ與安全區(qū)Ⅲ/Ⅳ的非數(shù)據(jù)應(yīng)用穿透物理隔離裝置的安全防護強度適應(yīng)由安全區(qū)Ⅰ/Ⅱ向安全區(qū)Ⅲ/Ⅳ的單向數(shù)據(jù)傳輸。我們的系統(tǒng)需要做如下的變動：l 可以通過一臺基于LINUX操作系統(tǒng)的WEB服務(wù)器，以數(shù)據(jù)單向遷移的形式由調(diào)度網(wǎng)絡(luò)將數(shù)據(jù)鏡像發(fā)布于WEB服務(wù)器，并由WEB服務(wù)器生成滿足發(fā)布瀏覽要求的WEB頁面，供安全III/IV區(qū)的用戶調(diào)用。 第四條 各電力監(jiān)控系統(tǒng)與辦公自動化系統(tǒng)或其他信息系統(tǒng)之間以網(wǎng)絡(luò)方式互聯(lián)時,必須采用經(jīng)國家有關(guān)部門認(rèn)證的專用、可靠的安全隔離設(shè)施。 EMS與MIS網(wǎng)絡(luò)間的電力物理隔離根據(jù)上圖及國家經(jīng)濟貿(mào)易委員會第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護規(guī)定》: 第三條 電力系統(tǒng)安全防護的基本原則是：電力系統(tǒng)中，安全等級較高的系統(tǒng)不受安全等級較低系統(tǒng)的影響。 適應(yīng)電網(wǎng)的二次防護系統(tǒng)構(gòu)建操作系統(tǒng)的安全、數(shù)據(jù)庫的安全、網(wǎng)絡(luò)安全、系統(tǒng)權(quán)限論證、病毒防范措施構(gòu)成電網(wǎng)管理系統(tǒng)安全性的各環(huán)節(jié)。各工作站由于雖然規(guī)范了使用人員權(quán)限并設(shè)置了系統(tǒng)口令，但是仍然有暴露系統(tǒng)于非專業(yè)人員、調(diào)度人員的可能。同時，經(jīng)過同一網(wǎng)段進行交換，也增加系統(tǒng)全面感染病毒的可能。DF8002V8系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)中， 服務(wù)器、工作站、WEB、前置系統(tǒng)等設(shè)備均以總線結(jié)構(gòu)接于一臺HUAWEI S2026 24口交換機。EMS系統(tǒng)獨立組網(wǎng)于安全I、II區(qū)，DMIS支持軟件位于安全III區(qū)，而WEB服務(wù)器做為連接MIS網(wǎng)的主要設(shè)備位于安全III區(qū)。整體安全防護隔離情況如下圖所示：1.2.某局目前所使用的DF8002V8系統(tǒng)作為成熟的電網(wǎng)管理平臺，是通過自己獨立的網(wǎng)絡(luò)在安全區(qū)I和安全區(qū)II中運行，系統(tǒng)既擔(dān)負(fù)著電網(wǎng)實時監(jiān)測、控制、SOE、數(shù)據(jù)錄庫、處理等任務(wù)，也為調(diào)度人員集成了電壓無功優(yōu)化管理、PAS（網(wǎng)絡(luò)拓?fù)洹顟B(tài)分析、負(fù)荷預(yù)測、調(diào)度員潮流分析）等功能，且必須為整合DMIS系統(tǒng)提供支撐。4) 縱向認(rèn)證、防護。3) 橫向隔離。2) 網(wǎng)絡(luò)專用。分區(qū)防護、突出重點。如果這些人誤動了系統(tǒng)數(shù)據(jù)庫，誤操作了系統(tǒng)相關(guān)功能，后果將不堪設(shè)想。系統(tǒng)各服務(wù)器、工作站配置的金山防病毒軟件版本過老，缺乏及時的特征庫升級。單位時間內(nèi)數(shù)據(jù)交換流量過大、機器負(fù)荷過重，容易造成設(shè)備間數(shù)據(jù)通訊故障，情況嚴(yán)重的甚至可以導(dǎo)致服務(wù)器誤判網(wǎng)絡(luò)故障超時，導(dǎo)致自動關(guān)閉主程序。一段時間運行表明，DF8002V8系統(tǒng)能夠為電網(wǎng)管理提供有效、高質(zhì)的技術(shù)平臺，但它在安全防護方面考慮較少，各安全區(qū)內(nèi)部及之間缺少必要的隔離措施，這就造成
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1