電力二次系統(tǒng)安全防護方案(已改無錯字)
2023-05-24 04:14:48 本頁面
【正文】 的規(guī)定，本系統(tǒng)與MIS系統(tǒng)之間安置了防火墻以保證各自系統(tǒng)的安全性。本項目安全防護規(guī)劃示意圖：（見附圖二）（二）項目實施介紹在項目的規(guī)劃和實施過程中，我公司始終遵循國家對電力二次系統(tǒng)安全防護的規(guī)定并明確本項目系統(tǒng)在電廠信息自動化系統(tǒng)中所處位置，配置五臺得到國家相關(guān)部門認證的正向隔離裝置用于安全區(qū)I/II到安全區(qū)III之間，確保數(shù)據(jù)單向傳遞，對數(shù)據(jù)傳遞的穩(wěn)定性、完整性、實時性提供了保證，詳見附圖三。四、隔離裝置安全性能說明（一）正向裝置對通信程序的限制根據(jù)國調(diào)對隔離裝置的要求，其通信功能如下：1．由內(nèi)到外的完全單向模式，UDP協(xié)議，外網(wǎng)不能返回任何數(shù)據(jù)。2．由內(nèi)到外的單向數(shù)據(jù)模式，TCP協(xié)議，外網(wǎng)可以返回（按國調(diào)要求）小于4字節(jié)的應(yīng)用層應(yīng)答數(shù)據(jù)（并被限制不可重新組成大包）。3．安全、方便的維護管理方式：基于證書的管理人員認證，圖形化的管理界面。（二）正向隔離裝置功能安全隔離裝置（正向）具有如下功能：1．實現(xiàn)兩個安全區(qū)之間的非網(wǎng)絡(luò)方式的安全的數(shù)據(jù)交換，并且保證安全隔離裝置內(nèi)外兩個處理系統(tǒng)不同時連通；2．表示層與應(yīng)用層數(shù)據(jù)完全單向傳輸，即從安全區(qū)III到安全區(qū)I/II的TCP應(yīng)答禁止攜帶應(yīng)用數(shù)據(jù)；3．透明工作方式：虛擬主機IP地址、隱藏MAC地址；4．基于MAC、IP、傳輸協(xié)議、傳輸端口以及通信方向的綜合報文過濾與訪問控制；5．支持NAT；6．防止穿透性TCP聯(lián)接：禁止兩個應(yīng)用網(wǎng)關(guān)之間直接建立TCP聯(lián)接，將內(nèi)外兩個應(yīng)用網(wǎng)關(guān)之間的TCP聯(lián)接分解成內(nèi)外兩個應(yīng)用網(wǎng)關(guān)分別到隔離裝置內(nèi)外兩個網(wǎng)卡的兩個TCP虛擬聯(lián)接。隔離裝置內(nèi)外兩個網(wǎng)卡在裝置內(nèi)部是非網(wǎng)絡(luò)連接，且只允許數(shù)據(jù)單向傳輸。7．具有可定制的應(yīng)用層解析功能，支持應(yīng)用層特殊標記識別；（三）裝置安全保障要點專用安全隔離裝置本身應(yīng)該具有較高的安全防護能力，其安全性要求主要包括：1．采用非INTEL指令系統(tǒng)的（及兼容）微處理器；2．安全、固化的的操作系統(tǒng)；3．不存在設(shè)計與實現(xiàn)上的安全漏洞；4．抵御除DoS以外的已知的網(wǎng)絡(luò)攻擊。（四）設(shè)計標準裝置采用網(wǎng)絡(luò)隔離設(shè)備及防火墻等技術(shù),屬于結(jié)合型專用安全隔離產(chǎn)品,參考標準如下:1．中華人民共和國國家標準GB/T 1802019992．《信息技術(shù)應(yīng)用級防火墻安全技術(shù)要求》3．中華人民共和國國家標準GB/T 179001999 4．《網(wǎng)絡(luò)代理服
公司管理相關(guān)推薦
鄂ICP備17016276號-1