電力二次系統安全防護

裝置介紹1、橫向安全隔離是電力二次系統安全防護體系的橫向防線，是二次系統安全防護體系的重要技術措施。2、控制區與非控制區采用防火墻等設施實現邏輯隔離，生產控制大區與管理信息大區采用電力專用正、反向隔離裝置實現強隔離。橫向隔離技術正、反向隔離裝置部署示意圖應用服務器信源C1應用服務器信源C2UDP（1/0）UDP（1/0）純數據G1G2CPU1CPU2正向隔離裝置反向隔離裝置G1G2CPU1CPU2單向傳輸單向UDP單向UDP

純文本

E語言純文本E語言單向傳輸非網絡數據交換，內外兩個處理系統不同時連通。數據完全單向傳輸。透明工作模式，虛擬主機IP地址、隱藏MAC地址基于MAC/IP/Port/協議的綜合報文過濾與訪問控制，支持NAT。割斷穿透性TCP連接應用層解析功能，支持標記識別安全方便的維護管理，支持數字證書的管理人員認證正向隔離裝置基本功能應用網關功能，實現數據的接收與轉發。具有數字證書的簽名/解簽名功能純文本編碼檢查與轉換功能基于E語言純文本文件的強過濾功能透明工作方式，虛擬主機IP地址、隱藏MAC地址。基于MAC/IP/Port/協議的綜合報文過濾與訪問控制，支持NAT。割斷穿透性TCP連接安全方便的維護管理，支持數字證書的管理人員認證反向隔離裝置基本功能1、加密認證技術是電力調度數據網安全防護體系的重要技術支撐手段。2、在各級調度中心（網省、地縣與廠站））的控制區與調度數據網絡的邊界應逐步部署電力專用縱向加密認證裝置或加密認證網關。加密認證技術縱向加密裝置功能加密隧道加密隧道加密隧道電力調度數據網上級調度中心下級調度中心直屬電廠直屬變電站采用電力專用密碼與認證技術，保證上下級調度中心與廠站縱向數據通信機密性和完整性。縱向加密裝置部署位置國調網調廠站省調加密認證裝置地調廠站國家電力調度數據網省級電力調度數據網管理中心縣調按照分級管理要求，縱向加密認證裝置部署在各級電力調度通信中心及下屬的各廠站，根據電力調度關系建立加密隧道。各級裝置管理系統完成對所轄的多廠商的設備進行統一管理縱向裝置管理系統體系結構：軟硬件向結合，包括裝置控管理機和控制軟件。主要功能□支持對全網加密認證網關的安全策略進行查詢與設置；□支持對全網加密認證網關進行密鑰初始化和數字證書管理；□支持對全網加密認證網關的工作模式進行查詢與設置；□支持對全網加密認證網關的隧道狀態進行查詢與設置；□實時監控全網任意一臺加密認證網關的流量、鏈路信息等；□支持對全網加密認證網關的日志信息進行集中管理和審計；

1、電力調度數字證書系統是電力二次系統安全防護的基礎安全設施。2、基于公鑰技術的分布式數字證書系統，為生產控制大區的關鍵應用、關鍵用戶和關鍵設備提供數字證書服務。電力調度數字證書調度數字證書體系國調華東網調西北網調上海市調江蘇省調…..1級調度CA2級調度CA人員證書設備證書程序證書地調…………3級調度CA1、統一規劃證書信任體系。電監會調度CA作為總根，國調CA作為1級CA,各網、省調CA作為二級CA；各地調CA作為三級CA,上下級調度CA通過證書信任鏈構成認證體系。2、采用統一的數字證書格式和加密算法。格式遵循X.509V3標準。3、電力調度數字證書的生成、發放、管理以及密鑰的生成、管理應當脫離網絡，獨立運行基于調度證書系統建設原則14、提供規范的應用接口，支持相關應用系統和安全專用設備嵌入電力調度數字證書服務。5、電力調度數字證書系統應按照電力調度管理體系進行配置，省級以上調度中心和有實際業務需要的地區調度中心應逐步建立電力調度數字證書系統。6、現有應用系統應當逐步進行相應改造，利用數字證書技術提高安全強度，新建設的電力監控系統應當支持電力調度數字證書的應用。調度證書系統建設原則21.安全產品類：反向隔離、加密裝置、安全撥號裝置、VPN等。2.電力系統各種業務的安全改造：三公調度、EMS、OMS、安全web改造、移動辦公等客戶端驗證、簽名、驗簽、加密、解密、時間戳等。證書應用1、安全撥號認證技術是電力系統安全遠程接入訪問的重要防護手段。2、在各級調度中心（網省、地縣與廠站））的撥號應用場合應逐步部署安全撥號認證裝置對來自公用電話網的接入用戶進行安全認證和數據加密傳輸。安全撥號認證技術安全撥號認證裝置的部署位置生產控制大區管理信息大區正向隔離裝置反向隔離裝置PSTNPSTNPSTN電力數字證書遠程撥號用戶防火墻安全撥號認證裝置安全撥號認證裝置安全撥號認證裝置部署在電力系統內網與公用電話交換網之間。對撥號人員采用智能卡或文件證書認證，并進行數據傳輸加密客戶端安全檢查。采用安全操作系統，并結合數字證書進行登陸認證。線路加密。對撥號線路的數據采用高強度加密算法進行保護。訪