电力二次系统网络安全隔离技术的研究及应用.pdfVIP

南京邮电大学工程硕士学位论文 摘要 摘要 · 为了抵御黑客、病毒、恶意代码等各种形式恶意破坏和攻击电力监控系统及电力调度 数据网络，除了同一等级区域之间加强纵向认证之外，还要特别在生产控制大区与管理信 息大区也就是内网与外网之间加强隔离，特别是接近物理隔离技术的应用。因此，全国各 大网络信息安全机构和厂商纷纷展开工作，在满足电力二次系统安全防护方案整体原则的 前提下，研究满足这种隔离真正物理隔离内外网的技术和应用设备。 本文首先介绍了网络安全隔离技术在业界发展现状，共分5个阶段，其中物理隔离技 术是网络安全隔离技术发展的方向和未来；其次，通过对物理隔离技术进行定位，阐述与 其他网络安全技术的不同点；再次，详细描述了物理隔离技术原理，并对南瑞集团的正向 和反向安全隔离装置的体系结构和技术优势也进行了介绍；最后，详细描述了物理隔离装 置在电力二次系统中的布置方案，并进行了优化设计。 通过本文对物理隔离装置在电力二次系统网络中布置方案的设计，确保了电力监控系 统及电力调度数据网络的安全。 关键词：以太网，V口，NAT 南京邮电大学工程硕士学位论文 Abstract Abstract InordertOdefend codeand otherformsof againsthackers，viguses，malicious andattacksonSCADA and data additionto systemspowerdispatchingnetwork，in verticalbetweenthe the samelevelof alsobe certification，should strengthening regional large in controland informationthat the areas，especiallyproduction managementregionis，between internalnetworkandexternalnetworkstOenhance inclose isolation，especiallyphysical the network separation andinformationinstitutionsand techniques．Therefore,allmajor security havetoworkinthe tomeettheoverall companies secondarypowersystemsecurityprotection to the to ofthe real isolationmeetthisisolationwithinand