电力安全防护方针

根据电力行业相关规定，电力专网实行“安全分区，网络专用，横向隔离，纵向认证”的十六字安全方针。

安全分区

与企业级网络部署架构不同，电力专网对网络区域进行了划分。整个网络分为生产大区（分为控制区和非控制区）和管理信息大区（分为生产管理区和管理信息区）两个区域。生产信息大区控制区是整个电力专网的核心区域，主要用于部署电力监控系统和远动等核心业务系统。生产非控制区主要用于部署保信子站，风功率预测系统和水情预测系统等。生产管理区可以部署生产管理系统（MIS）、大数据系统、综合展示系统等业务。管理信息区则用于部署办公系统、ERP和内网视频会议系统等。

网络专用

电力调度数据网是为生产大区服务的专用网络，使用了MSTP和ASON等技术，具有良好的安全性和通信效率。电力调度数据网独立于运营商的基站和链路之外，从物理上隔离了公网的影响和威胁，大大提升了生产控制和数据的安全。电力调度数据网分为实时子网和非实时子网，其中实时子网延迟为秒或毫秒级，非实时子网延迟为为分钟或小时级。

横向隔离

由于电力安全防护的需要，电力专网对网络区域进行了安全分区。但不同分区之间仍有通信的需要，这个时候就需要部署边界设备，以确保数据的安全传输。根据电力行业相关的要求，生产大区与管理信息大区之间进行物理隔离，生产控制区和生产非控制区之间和生产管理区和管理信息区之间应逻辑隔离。物理隔离边界为正向隔离与反向隔离两种设备类型，逻辑隔离一般为为防火墙。正向隔离用于高安全区域向较低安全等级区域单向传输数据，但由于TCP三次握手连接的需要，仅允许较低安全等级区域向高安全区域传输一个字节的数据。反向隔离传输用于低安全区域向较高安全等级区域单向传输数据，由于反向隔离传输的是文件，所以不再允许高安全区域向较低安全等级区域单向传输数据。隔离装置与防火墙的区别：隔离装置主要通过白名单对数据通信进行识别和控制，使用一套独立的通信协议，在保证安全的基础上尽量实现数据的互通；防火墙则是基于黑名单对流量进行控制，在保证互通的情况下尽量保证安全。

纵向加密

纵向加密装置是电力安全防护纵向防线的重要安全设备，具备认证及机密的功能。部分发电厂与集控之间的连接并未实现真正意义上的网络专用，而是租用了公用网络进行通信，这时候就需要部署安全接入区，以提升纵向的网络安全防护水平。安全接入区需要部署纵向加密装置和正/反向隔离等设备。正反向隔离设备两端需要部署前后置服务器，前置将数据转换为二进制或E语言文本等格式，在穿越了正反向隔离后，后置服务器对二进制或E语言文本等格式进行还原。需要注意的是安全接入区的设立对数据通信有一定的影响，在集控对电厂“五遥”产生较大影响时，可结合实际情况对安全接入区设备进行优化。

本文是小编在日常工作中的所闻所见所得，希望能帮助到各位道友。这是小编第一次写文章，文中可能会出现一些不足甚至是错误，敬请各位网友批评指正。

电力安全防护的十六字安全方针相关推荐

计算机专业十六字口号,大学运动会十六字口号（精选50句）
大学运动会十六字口号(精选50句) 运动会是每个学校的体育盛宴,因此每个班级的同学都会精心准备,尤其是象征着班级班风的.运动会口号.下面是小编整理的大学运动会十六字口号(精选50句),仅供参考,大家一 ...
计算机专业十六字口号,潮流十六字班级口号
潮流十六字班级口号 2020-03-28 来源:迅搜宝作者:蒋磊 1.扬帆把舵,奋勇拼搏,看我十二,气势磅礴. 2.乘风破浪,气宇轩昂,零五有我,共创辉煌. 3.高一十班,团结一致,自强自律,学有潜 ...
公私密钥对的应用-十六字真言
十六字真言:公钥加密.私钥解密:私钥签名.公钥验签. 公私密钥对公私密钥对正统叫法为公钥加密算法(非对称加密算法的一种),最早由Diffie和Hellman在文献"New Directio ...
计算机专业十六字口号,励志口号大全16字
[导语]奋发向上,居安思危;立志立信,宁败毋欺.关于励志口号大全16字,又无忧考网整理,希望能帮到大家篇一 1.乘风破浪,直济沧海;明天过后,十班称霸. 2.高一十班,超越当前;远离陋习,迎接圆满. ...
计算机专业十六字口号,16字口号大全
1.我的青春,由我做主,丰硕自我,自信人生. 2.追求卓越,不断前进,追求完美,不断突破. 3.顽强拼搏,超越自我,不鸣则已,一鸣惊人. 4.神采飞扬,意志如钢,雄于东方,当以自强. 5.饮水思源,但 ...
计算机专业十六字口号,能动专业十六字口号
1.长期经营,积累客户,充分准备,伺机而行 2.团结进取,奋力拼搏,**协力,共铸辉煌. 3.企业的成功来自于每一位员工的付出. 4.我们的理念是:没有最好,只有更好. 5.全员实动,本周破零,加大拜 ...
高效教练培训员工的十六字箴言
最近部门增加了几个新项目,从外部招聘了几个新人.如何使老人能够快速参与到新项目中,使新人能够快速融入到团队和项目中是我思考的一个重点. 其本质就是如何快速培养和锻炼新员工,昨天在进行App稳定性和健壮 ...
钢铁企业信息化建设实施的十六字原则
转自:http://china.toocle.com/cbna/item/2010-11-15/5492181.html 钢铁行业的信息化起步早,投入大,在企业信息化的各个领域都取得了突出成绩,也取得 ...
高考平行报志愿计算机录取规则,读懂高考平行志愿12字录取原则，读懂16字填报方针，增加录取率！...
文/学个习文章开头再次给大家强调一下平行志愿的录取规则,因为,通过大家在文章后面的留言可以看出大部分考生与家长还是对其理解有误,可能将现在的平行志愿与以前的顺序志愿有点混淆,然后导致大家傻傻分不清. ...
2022-08-04 乐理知识(三) 如何打拍子——V字打拍法，三角形打拍法，常见节奏型:二八,四十六,前十六后八,前八后十六,前后附点,大附点,大小切分,八三拍的节奏型及其变体
文章目录一.四拍一个小节时如何打拍子? 0."V"字打拍法 1.给四分音符打拍子示例1:以"四二拍"<小星星>为例示例2:遇到休止符可以先从念 ...

电力安全防护的十六字安全方针