二次安全防护专用技术与产品讲解.pptVIP

电力二次系统安全防护装置介绍 1、横向安全隔离是电力二次系统安全防护体系的横向防线，是二次系统安全防护体系的重要技术措施。 2、控制区与非控制区采用防火墙等设施实现逻辑隔离，生产控制大区与管理信息大区采用电力专用正、反向隔离装置实现强隔离。 正、反向隔离装置部署示意图 非网络数据交换，内外两个处理系统不同时连通。 数据完全单向传输。 透明工作模式，虚拟主机IP地址、隐藏MAC地址 基于MAC/IP/Port/协议的综合报文过滤与访问控制，支持NAT。 割断穿透性TCP连接 应用层解析功能，支持标记识别 安全方便的维护管理，支持数字证书的管理人员认证 应用网关功能，实现数据的接收与转发。 具有数字证书的签名/解签名功能 纯文本编码检查与转换功能 基于E语言纯文本文件的强过滤功能 透明工作方式，虚拟主机IP地址、隐藏MAC地址。 基于MAC/IP/Port/协议的综合报文过滤与访问控制，支持NAT。 割断穿透性TCP连接 安全方便的维护管理，支持数字证书的管理人员认证 1、加密认证技术是电力调度数据 网安全防护体系的重要技术支撑手 段。 2、在各级调度中心（网省、地县 与厂站））的控制区与调度数据网 络的边界应逐步部署电力专用纵向 加密认证装置或加密认证网关。 1、电力调度数字证书系统是电力 二次系统安全防护的基础安全设施。 2、基于公钥技术的分布式数字证 书系统，为生产控制大区的关