电力次系统安全防护.pptVIP

珠海市鸿瑞软件技术公司;1、安全防护方案;通讯服务器;电力二次系统安全隐患分析;电力二次系统安全防护相关法规;4、纵向认证;横向与纵向防护结构 ;调度安全防护总体结构示意图;; ;2、相关的安全防护设备;2.1、横向安全隔离;安全隔离原理;安全隔离概念;电监会技术要求;双机非网结构;两级代理方式;典型连接方式;正向隔离装置;反向隔离装置;2.2、纵向加密认证;基本要求;;2.3、远程接入防护;传统远程维护的安全隐患;通过远程拨号访问生产控制大区，要求远方用户使用安全加固的操作系统平台，结合数字证书技术，进行登录认证和访问认证。 对于通过拨号服务器(RAS)访问本地网络与系统的远程拨号访问的方式，应当采用网络层保护,应用 VPN 技术建立加密通道。对于以远方终端直接拨号访问的方式，应当采用链路层保护，使用专用的链路加密设备。对于远程用户登录到本地系统中的操作行为，应该进行严格的安全审计。 出自电监安全（2006）34号 附件1：《电力二次系统安全防护总体防护方案》;产品特点;使用场合;2.4、公网安全防护;目前使用公网通信的系统;公网通信的安全风险;公网安全防护策略 ; 产品采用“双机非网”的结构模式，“内网主机”与内网（安全区I、II）以网络或串口的方式连接，“外网主机”与公网以网络连接，“内网主机”与“外网主机”以高速串口结合非网络协议方式连接，从而达