電力二次系統(tǒng)安全防護(hù)

裝置介紹1、橫向安全隔離是電力二次系統(tǒng)安全防護(hù)體系的橫向防線，是二次系統(tǒng)安全防護(hù)體系的重要技術(shù)措施。2、控制區(qū)與非控制區(qū)采用防火墻等設(shè)施實(shí)現(xiàn)邏輯隔離，生產(chǎn)控制大區(qū)與管理信息大區(qū)采用電力專用正、反向隔離裝置實(shí)現(xiàn)強(qiáng)隔離。橫向隔離技術(shù)正、反向隔離裝置部署示意圖應(yīng)用服務(wù)器信源C1應(yīng)用服務(wù)器信源C2UDP（1/0）UDP（1/0）純數(shù)據(jù)G1G2CPU1CPU2正向隔離裝置反向隔離裝置G1G2CPU1CPU2單向傳輸單向UDP單向UDP

純文本

E語言純文本E語言單向傳輸非網(wǎng)絡(luò)數(shù)據(jù)交換，內(nèi)外兩個(gè)處理系統(tǒng)不同時(shí)連通。數(shù)據(jù)完全單向傳輸。透明工作模式，虛擬主機(jī)IP地址、隱藏MAC地址基于MAC/IP/Port/協(xié)議的綜合報(bào)文過濾與訪問控制，支持NAT。割斷穿透性TCP連接應(yīng)用層解析功能，支持標(biāo)記識(shí)別安全方便的維護(hù)管理，支持?jǐn)?shù)字證書的管理人員認(rèn)證正向隔離裝置基本功能應(yīng)用網(wǎng)關(guān)功能，實(shí)現(xiàn)數(shù)據(jù)的接收與轉(zhuǎn)發(fā)。具有數(shù)字證書的簽名/解簽名功能純文本編碼檢查與轉(zhuǎn)換功能基于E語言純文本文件的強(qiáng)過濾功能透明工作方式，虛擬主機(jī)IP地址、隱藏MAC地址?；贛AC/IP/Port/協(xié)議的綜合報(bào)文過濾與訪問控制，支持NAT。割斷穿透性TCP連接安全方便的維護(hù)管理，支持?jǐn)?shù)字證書的管理人員認(rèn)證反向隔離裝置基本功能1、加密認(rèn)證技術(shù)是電力調(diào)度數(shù)據(jù)網(wǎng)安全防護(hù)體系的重要技術(shù)支撐手段。2、在各級(jí)調(diào)度中心（網(wǎng)省、地縣與廠站））的控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的邊界應(yīng)逐步部署電力專用縱向加密認(rèn)證裝置或加密認(rèn)證網(wǎng)關(guān)。加密認(rèn)證技術(shù)縱向加密裝置功能加密隧道加密隧道加密隧道電力調(diào)度數(shù)據(jù)網(wǎng)上級(jí)調(diào)度中心下級(jí)調(diào)度中心直屬電廠直屬變電站采用電力專用密碼與認(rèn)證技術(shù)，保證上下級(jí)調(diào)度中心與廠站縱向數(shù)據(jù)通信機(jī)密性和完整性?？v向加密裝置部署位置國調(diào)網(wǎng)調(diào)廠站省調(diào)加密認(rèn)證裝置地調(diào)廠站國家電力調(diào)度數(shù)據(jù)網(wǎng)省級(jí)電力調(diào)度數(shù)據(jù)網(wǎng)管理中心縣調(diào)按照分級(jí)管理要求，縱向加密認(rèn)證裝置部署在各級(jí)電力調(diào)度通信中心及下屬的各廠站，根據(jù)電力調(diào)度關(guān)系建立加密隧道。各級(jí)裝置管理系統(tǒng)完成對(duì)所轄的多廠商的設(shè)備進(jìn)行統(tǒng)一管理縱向裝置管理系統(tǒng)體系結(jié)構(gòu)：軟硬件向結(jié)合，包括裝置控管理機(jī)和控制軟件。主要功能□支持對(duì)全網(wǎng)加密認(rèn)證網(wǎng)關(guān)的安全策略進(jìn)行查詢與設(shè)置；□支持對(duì)全網(wǎng)加密認(rèn)證網(wǎng)關(guān)進(jìn)行密鑰初始化和數(shù)字證書管理；□支持對(duì)全網(wǎng)加密認(rèn)證網(wǎng)關(guān)的工作模式進(jìn)行查詢與設(shè)置；□支持對(duì)全網(wǎng)加密認(rèn)證網(wǎng)關(guān)的隧道狀態(tài)進(jìn)行查詢與設(shè)置；□實(shí)時(shí)監(jiān)控全網(wǎng)任意一臺(tái)加密認(rèn)證網(wǎng)關(guān)的流量、鏈路信息等；□支持對(duì)全網(wǎng)加密認(rèn)證網(wǎng)關(guān)的日志信息進(jìn)行集中管理和審計(jì)；

1、電力調(diào)度數(shù)字證書系統(tǒng)是電力二次系統(tǒng)安全防護(hù)的基礎(chǔ)安全設(shè)施。2、基于公鑰技術(shù)的分布式數(shù)字證書系統(tǒng)，為生產(chǎn)控制大區(qū)的關(guān)鍵應(yīng)用、關(guān)鍵用戶和關(guān)鍵設(shè)備提供數(shù)字證書服務(wù)。電力調(diào)度數(shù)字證書調(diào)度數(shù)字證書體系國調(diào)華東網(wǎng)調(diào)西北網(wǎng)調(diào)上海市調(diào)江蘇省調(diào)…..1級(jí)調(diào)度CA2級(jí)調(diào)度CA人員證書設(shè)備證書程序證書地調(diào)…………3級(jí)調(diào)度CA1、統(tǒng)一規(guī)劃證書信任體系。電監(jiān)會(huì)調(diào)度CA作為總根，國調(diào)CA作為1級(jí)CA,各網(wǎng)、省調(diào)CA作為二級(jí)CA；各地調(diào)CA作為三級(jí)CA,上下級(jí)調(diào)度CA通過證書信任鏈構(gòu)成認(rèn)證體系。2、采用統(tǒng)一的數(shù)字證書格式和加密算法。格式遵循X.509V3標(biāo)準(zhǔn)。3、電力調(diào)度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理應(yīng)當(dāng)脫離網(wǎng)絡(luò)，獨(dú)立運(yùn)行基于調(diào)度證書系統(tǒng)建設(shè)原則14、提供規(guī)范的應(yīng)用接口，支持相關(guān)應(yīng)用系統(tǒng)和安全專用設(shè)備嵌入電力調(diào)度數(shù)字證書服務(wù)。5、電力調(diào)度數(shù)字證書系統(tǒng)應(yīng)按照電力調(diào)度管理體系進(jìn)行配置，省級(jí)以上調(diào)度中心和有實(shí)際業(yè)務(wù)需要的地區(qū)調(diào)度中心應(yīng)逐步建立電力調(diào)度數(shù)字證書系統(tǒng)。6、現(xiàn)有應(yīng)用系統(tǒng)應(yīng)當(dāng)逐步進(jìn)行相應(yīng)改造，利用數(shù)字證書技術(shù)提高安全強(qiáng)度，新建設(shè)的電力監(jiān)控系統(tǒng)應(yīng)當(dāng)支持電力調(diào)度數(shù)字證書的應(yīng)用。調(diào)度證書系統(tǒng)建設(shè)原則21.安全產(chǎn)品類：反向隔離、加密裝置、安全撥號(hào)裝置、VPN等。2.電力系統(tǒng)各種業(yè)務(wù)的安全改造：三公調(diào)度、EMS、OMS、安全web改造、移動(dòng)辦公等客戶端驗(yàn)證、簽名、驗(yàn)簽、加密、解密、時(shí)間戳等。證書應(yīng)用1、安全撥號(hào)認(rèn)證技術(shù)是電力系統(tǒng)安全遠(yuǎn)程接入訪問的重要防護(hù)手段。2、在各級(jí)調(diào)度中心（網(wǎng)省、地縣與廠站））的撥號(hào)應(yīng)用場合應(yīng)逐步部署安全撥號(hào)認(rèn)證裝置對(duì)來自公用電話網(wǎng)的接入用戶進(jìn)行安全認(rèn)證和數(shù)據(jù)加密傳輸。安全撥號(hào)認(rèn)證技術(shù)安全撥號(hào)認(rèn)證裝置的部署位置生產(chǎn)控制大區(qū)管理信息大區(qū)正向隔離裝置反向隔離裝置PSTNPSTNPSTN電力數(shù)字證書遠(yuǎn)程撥號(hào)用戶防火墻安全撥號(hào)認(rèn)證裝置安全撥號(hào)認(rèn)證裝置安全撥號(hào)認(rèn)證裝置部署在電力系統(tǒng)內(nèi)網(wǎng)與公用電話交換網(wǎng)之間。對(duì)撥號(hào)人員采用智能卡或文件證書認(rèn)證，并進(jìn)行數(shù)據(jù)傳輸加密客戶端安全檢查。采用安全操作系統(tǒng)，并結(jié)合數(shù)字證書進(jìn)行登陸認(rèn)證。線路加密。對(duì)撥號(hào)線路的數(shù)據(jù)采用高強(qiáng)度加密算法進(jìn)行保護(hù)。訪