【正文】 具有很高的可靠性、穩(wěn)定性和可以滿足用戶需要的執(zhí)行效率。 水電公司二次系統(tǒng)安全防護(hù)設(shè)計(jì)方案 圖 2 建議方案網(wǎng)絡(luò)拓?fù)鋱D 本方案只是從邏輯上描述出了基本的數(shù)據(jù)流向和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，具體在進(jìn)行安全防護(hù)工程時(shí)還需要配合其它的防護(hù)措施，比如在同一大區(qū)內(nèi)部的不同安全區(qū)之間需要采用國(guó)產(chǎn)硬件防火墻進(jìn)行邏輯隔離，同時(shí)待條件成熟，可以部署 IDS入侵檢測(cè)系統(tǒng)對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)視與報(bào)警。下屬各個(gè)電廠的實(shí)時(shí)數(shù)據(jù)首先在本地通過(guò)電力專用安全隔離裝置單向傳輸?shù)焦芾硇畔⑾到y(tǒng)的數(shù)據(jù)鏡像系統(tǒng)中，然后在外網(wǎng)的數(shù)據(jù)鏡像系統(tǒng)與上級(jí)梯調(diào)系統(tǒng)信息管理中心采用電力專用加密認(rèn)證裝置或者硬件防火墻進(jìn)行數(shù)據(jù)的加密認(rèn)證傳輸，充分保證傳輸數(shù)據(jù)的機(jī)密性、 完整性和不開(kāi)否認(rèn)性。同時(shí)對(duì)不同安全域之間和縱向上下級(jí)之間的訪問(wèn)進(jìn)行嚴(yán)密的監(jiān)測(cè)和控制，取消不必要的、不符合安全要求的外部接口。同時(shí)，目前的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)也是無(wú)法達(dá)到電力系統(tǒng)二次防護(hù)系統(tǒng)建設(shè)要求的。 二、 水電公司網(wǎng)絡(luò)改造設(shè)計(jì)方案 網(wǎng)絡(luò)現(xiàn)狀分析 水電 公司 水電公司 水庫(kù) 梯級(jí) 調(diào)度 中心下屬 6 個(gè)直管電廠， 水調(diào)自動(dòng)化系統(tǒng)為一個(gè)獨(dú)立的子系統(tǒng) ，下屬 6 個(gè)直管電廠采用獨(dú)立的局域網(wǎng)絡(luò)系統(tǒng)與信息中心互連，并進(jìn)行實(shí)時(shí)信息傳輸。 ? 根據(jù)安全隔離裝置的產(chǎn)品特點(diǎn)，提出合理的網(wǎng)絡(luò)和應(yīng)用 系統(tǒng)改造方案 ? 南瑞集團(tuán)電力安全隔離技術(shù)與產(chǎn)品介紹 設(shè)計(jì)原則 在貴公司二次系統(tǒng)安全防護(hù)工程設(shè)計(jì)中，我們遵循如下原則： ? 正確處理保密、安全與開(kāi)放之間的關(guān)系； ? 強(qiáng)化管理與注重技術(shù)相結(jié)合； ? 遵循系統(tǒng)安全性與可用性相容原則，并具有實(shí)用性和可擴(kuò)展性； ? 技術(shù)先進(jìn)與經(jīng)濟(jì)實(shí)用并重； ? 不同功能區(qū)采用不同的安全設(shè)備，分散安全風(fēng)險(xiǎn)； ? 明確規(guī)定用戶、管理員和管理部門(mén)的職責(zé)范圍。 水電公司二次系統(tǒng) 安全防護(hù)設(shè)計(jì)方案與南瑞安 全隔離技術(shù)與產(chǎn)品介紹 2020年 4月 目 錄 一、方案概述 ................................................................................................................ 4 設(shè)計(jì)目標(biāo) ........................................................................................................... 4 設(shè)計(jì)原則 ........................................................................................................... 4 設(shè)計(jì)范圍 ........................................................................................................... 5 二、 水電公司網(wǎng)絡(luò)改造設(shè)計(jì)方案 ........................................................................... 5 網(wǎng)絡(luò)現(xiàn)狀分析 ................................................................................................... 5 建議方案 ........................................................................................................... 5 三、南瑞 SYSKEEPER－ 2020 電力專用安全隔離裝置介紹 .................................. 7 硬件特色 ........................................................................................................... 7 正向型產(chǎn)品特點(diǎn) ............................................................................................. 9 反向型產(chǎn)品特點(diǎn) ............................................................................................. 11 四、南瑞 NETKEEPER2020 縱向加密認(rèn)證網(wǎng)關(guān)介紹 ......................................... 15 產(chǎn)品特點(diǎn) ......................................................................................................... 15 典型部署 ......................................................................................................... 18 網(wǎng)省調(diào)加密認(rèn)證網(wǎng)關(guān)接入方案 ............................................................... 19 地縣調(diào)加密認(rèn)證裝置接入方案 ............................................................... 19 廠站端加密認(rèn)證裝置接入方案 ............................................................... 20 裝置管理 ......................................................................................................... 21 策略管理 ................................................................................................... 22 監(jiān)控管理 ................................................................................................... 22 審計(jì)管理 ................................................................................................... 23 安全管理 ................................................................................................... 23 五、南瑞 ST－ 3000 安全傳輸軟件介紹 ................................................................... 24 概述 ................................................................................................................. 24 ST3000 安全傳輸平臺(tái)功能特點(diǎn) ................................................................... 25 跨平臺(tái)支持 ............................................................................................... 26 強(qiáng)大靈活的數(shù)據(jù)庫(kù)傳輸功能 ................................................................... 27 真正的文件傳輸中心 ............................................................................... 28 實(shí)時(shí)狀態(tài)監(jiān)控和靈活的日志管理 ........................................................... 29 嚴(yán)格的安全控制 ....................................................................................... 29 ST3000 安全傳輸平臺(tái)運(yùn)行環(huán)境 ................................................................... 30 六、隔離裝置接入應(yīng)用改造解決方案 ..................................................................... 31 目的 ................................................................................................................. 31 橫向隔離裝置接入前期準(zhǔn) 備 ......................................................................... 31 應(yīng)用改造解決方案 ......................................................................................... 32 橫向隔離裝置對(duì)現(xiàn)有系統(tǒng)的影響 ........................................................... 32 二次系統(tǒng)應(yīng)用改造 ................................................................................... 33 七、安全隔離系列產(chǎn)品預(yù)算清單 ............................................................................. 38 十、認(rèn)證資質(zhì) .............................................................................................................. 40 水電公司二次系統(tǒng)安全防護(hù)設(shè)計(jì)方案 一、方案概述 依據(jù)國(guó)家經(jīng)貿(mào)委 [2020]第 30 號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》，國(guó)家電力調(diào)度通信中心制訂的《