地電力二次系統(tǒng)安全防護(hù)的設(shè)計(jì)-在線瀏覽
2024-09-07 20:07本頁(yè)面
【正文】 次系統(tǒng)安全保護(hù)的重點(diǎn)與核心。該區(qū)的外部通信邊界為SPDnet的非實(shí)時(shí)VPN。該區(qū)中公共數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)可提供運(yùn)行管理人員進(jìn)行web瀏覽。，如：管理信息系統(tǒng)及辦公自動(dòng)化系統(tǒng)?，F(xiàn)狀某局目前擁有220KV變電所4座、110KV變電所17座、35KV變電所36座，所有變電所均接入EMS（電網(wǎng)能量管理）系統(tǒng)。某局目前采用了DF8002V8電網(wǎng)能量管理系統(tǒng)，該系統(tǒng)于2004年3月投入運(yùn)行。DF8002V8電網(wǎng)能量管理系統(tǒng)的主站端包含通道系統(tǒng)、系統(tǒng)服務(wù)器兩臺(tái)、前置機(jī)服務(wù)器兩臺(tái)、Web服務(wù)器、高級(jí)應(yīng)用工作站、調(diào)度員工作站兩臺(tái)、維護(hù)工作站、各工作站通過(guò)兩臺(tái)交換機(jī)組成實(shí)時(shí)電網(wǎng)能量管理系統(tǒng)，公司其他部門可通過(guò)Web調(diào)看畫面和數(shù)據(jù)。 DF8002V8系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)中， 服務(wù)器、工作站、WEB、前置系統(tǒng)等設(shè)備均以總線結(jié)構(gòu)接于一臺(tái)HUAWEI S2026 24口交換機(jī)。同時(shí)，經(jīng)過(guò)同一網(wǎng)段進(jìn)行交換，也增加系統(tǒng)全面感染病毒的可能。各工作站由于雖然規(guī)范了使用人員權(quán)限并設(shè)置了系統(tǒng)口令，但是仍然有暴露系統(tǒng)于非專業(yè)人員、調(diào)度人員的可能。整改的方案參照《全國(guó)電力二次系統(tǒng)安全防護(hù)總體方案》，我們確定電力二次系統(tǒng)的安全防護(hù)應(yīng)遵循以下基本原則1) 安全分區(qū)。根據(jù)系統(tǒng)中的業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū)，重點(diǎn)保護(hù)生產(chǎn)控制以及直接生產(chǎn)電力生產(chǎn)的系統(tǒng)。電力調(diào)度數(shù)據(jù)網(wǎng) SPDnet與電力數(shù)據(jù)通信網(wǎng)SPInet實(shí)現(xiàn)安全隔離，并通過(guò)采用MPLSVPN或IPSEC－VPN在SPDnet和SPInet分別形成多個(gè)相互邏輯隔離的VPN實(shí)現(xiàn)多層次的保護(hù)。在不同安全區(qū)之間采用邏輯隔離裝置或物理隔離裝置使核心系統(tǒng)得到有效保護(hù)。安全區(qū)Ⅰ、Ⅱ的縱向邊界部署IP認(rèn)證加密裝置；安全區(qū)Ⅲ、Ⅳ的縱向邊界必須部署硬件防火墻，目前在認(rèn)證加密裝置尚未完善情況下，使用國(guó)產(chǎn)硬件防火墻進(jìn)行防護(hù)。同時(shí)，系統(tǒng)必須為電力客戶和有關(guān)部門提供實(shí)時(shí)發(fā)布瀏覽的WEB服務(wù)。實(shí)際情況是，調(diào)度人員使用的DMIS支撐軟件與調(diào)度工作站集成于調(diào)度I、II區(qū)共同使用，WEB服務(wù)器在III區(qū)間未經(jīng)過(guò)有效的物理隔離設(shè)施直接與I、II區(qū)相聯(lián),且與IV區(qū)之間也沒(méi)有任何防護(hù)措施。單位時(shí)間內(nèi)數(shù)據(jù)交換流量過(guò)大、機(jī)器負(fù)荷過(guò)重，容易造成設(shè)備間數(shù)據(jù)通訊故障，情況嚴(yán)重的甚至可以導(dǎo)致服務(wù)器誤判網(wǎng)絡(luò)故障超時(shí)，導(dǎo)致自動(dòng)關(guān)閉主程序。系統(tǒng)各服務(wù)器、工作站配置的金山防病毒軟件版本過(guò)老，缺乏及時(shí)的特征庫(kù)升級(jí)。如果這些人誤動(dòng)了系統(tǒng)數(shù)據(jù)庫(kù)，誤操作了系統(tǒng)相關(guān)功能，后果將不堪設(shè)想。結(jié)合我公司系統(tǒng)現(xiàn)狀，調(diào)度實(shí)時(shí)系統(tǒng)與MIS網(wǎng)之間的有效隔離，EMS系統(tǒng)人員權(quán)限管理、數(shù)據(jù)庫(kù)管理、病毒特征庫(kù)升級(jí)管理成為構(gòu)建二次防護(hù)系統(tǒng)的主要問(wèn)題。電力監(jiān)控系統(tǒng)的安全等級(jí)高于電力管理信息系統(tǒng)及辦公自動(dòng)化系統(tǒng)，各電力監(jiān)控系統(tǒng)必須具備可靠性高的自身安全防護(hù)設(shè)施，不得與安全等級(jí)低的系統(tǒng)直接相聯(lián)。DF8002V8系統(tǒng)需面向MIS網(wǎng)絡(luò)用戶發(fā)布實(shí)時(shí)電網(wǎng)信息。l 采用物理隔離裝置可使安全區(qū)之間物理隔離。由安全區(qū)Ⅲ/Ⅳ向安全區(qū)Ⅰ/Ⅱ的單向數(shù)據(jù)傳輸必須經(jīng)安全數(shù)據(jù)過(guò)濾網(wǎng)關(guān)串接物理隔離裝置。結(jié)合目前系統(tǒng)情況，可以將現(xiàn)有WEB服務(wù)器
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1