二次安全防護專用技術(shù)與產(chǎn)品

電力二次系統(tǒng)安全防護

裝置介紹1、橫向安全隔離是電力二次系統(tǒng)安全防護體系的橫向防線，是二次系統(tǒng)安全防護體系的重要技術(shù)措施。2、控制區(qū)與非控制區(qū)采用防火墻等設(shè)施實現(xiàn)邏輯隔離，生產(chǎn)控制大區(qū)與管理信息大區(qū)采用電力專用正、反向隔離裝置實現(xiàn)強隔離。橫向隔離技術(shù)正、反向隔離裝置部署示意圖應(yīng)用服務(wù)器信源C1應(yīng)用服務(wù)器信源C2UDP（1/0）UDP（1/0）純數(shù)據(jù)G1G2CPU1CPU2正向隔離裝置反向隔離裝置G1G2CPU1CPU2單向傳輸單向UDP單向UDP

純文本

E語言純文本E語言單向傳輸非網(wǎng)絡(luò)數(shù)據(jù)交換，內(nèi)外兩個處理系統(tǒng)不同時連通。數(shù)據(jù)完全單向傳輸。透明工作模式，虛擬主機IP地址、隱藏MAC地址基于MAC/IP/Port/協(xié)議的綜合報文過濾與訪問控制，支持NAT。割斷穿透性TCP連接應(yīng)用層解析功能，支持標記識別安全方便的維護管理，支持數(shù)字證書的管理人員認證正向隔離裝置基本功能應(yīng)用網(wǎng)關(guān)功能，實現(xiàn)數(shù)據(jù)的接收與轉(zhuǎn)發(fā)。具有數(shù)字證書的簽名/解簽名功能純文本編碼檢查與轉(zhuǎn)換功能基于E語言純文本文件的強過濾功能透明工作方式，虛擬主機IP地址、隱藏MAC地址?；贛AC/IP/Port/協(xié)議的綜合報文過濾與訪問控制，支持NAT。割斷穿透性TCP連接安全方便的維護管理，支持數(shù)字證書的管理人員認證反向隔離裝置基本功能1、加密認證技術(shù)是電力調(diào)度數(shù)據(jù)網(wǎng)安全防護體系的重要技術(shù)支撐手段。2、在各級調(diào)度中心（網(wǎng)省、地縣與廠站））的控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的邊界應(yīng)逐步部署電力專用縱向加密認證裝置或加密認證網(wǎng)關(guān)。加密認證技術(shù)縱向加密裝置功能加密隧道加密隧道加密隧道電力調(diào)度數(shù)據(jù)網(wǎng)上級調(diào)度中心下級調(diào)度中心直屬電廠直屬變電站采用電力專用密碼與認證技術(shù)，保證上下級調(diào)度中心與廠站縱向數(shù)據(jù)通信機密性和完整性?？v向加密裝置部署位置國調(diào)網(wǎng)調(diào)廠站省調(diào)加密認證裝置地調(diào)廠站國家電力調(diào)度數(shù)據(jù)網(wǎng)省級電力調(diào)度數(shù)據(jù)網(wǎng)管理中心縣調(diào)按照分級管理要求，縱向加密認證裝置部署在各級電力調(diào)度通信中心及下屬的各廠站，根據(jù)電力調(diào)度關(guān)系建立加密隧道。各級裝置管理系統(tǒng)完成對所轄的多廠商的設(shè)備進行統(tǒng)一管理縱向裝置管理系統(tǒng)體系結(jié)構(gòu)：軟硬件向結(jié)合，包括裝置控管理機和控制軟件。主要功能□支持對全網(wǎng)加密認證網(wǎng)關(guān)的安全策略進行查詢與設(shè)置；□支持對全網(wǎng)加密認證網(wǎng)關(guān)進行密鑰初始化和數(shù)字證書管理；□支持對全網(wǎng)加密認證網(wǎng)關(guān)的工作模式進行查詢與設(shè)置；□支持對全網(wǎng)加密認證網(wǎng)關(guān)的隧道狀態(tài)進行查詢與設(shè)置；□實時監(jiān)控全網(wǎng)任意一臺加密認證網(wǎng)關(guān)的流量、鏈路信息等；□支持對全網(wǎng)加密認證網(wǎng)關(guān)的日志信息進行集中管理和審計；

1、電力調(diào)度數(shù)字證書系統(tǒng)是電力二次系統(tǒng)安全防護的基礎(chǔ)安全設(shè)施。2、基于公鑰技術(shù)的分布式數(shù)字證書系統(tǒng)，為生產(chǎn)控制大區(qū)的關(guān)鍵應(yīng)用、關(guān)鍵用戶和關(guān)鍵設(shè)備提供數(shù)字證書服務(wù)。電力調(diào)度數(shù)字證書調(diào)度數(shù)字證書體系國調(diào)華東網(wǎng)調(diào)西北網(wǎng)調(diào)上海市調(diào)江蘇省調(diào)…..1級調(diào)度CA2級調(diào)度CA人員證書設(shè)備證書程序證書地調(diào)…………3級調(diào)度CA1、統(tǒng)一規(guī)劃證書信任體系。電監(jiān)會調(diào)度CA作為總根，國調(diào)CA作為1級CA,各網(wǎng)、省調(diào)CA作為二級CA；各地調(diào)CA作為三級CA,上下級調(diào)度CA通過證書信任鏈構(gòu)成認證體系。2、采用統(tǒng)一的數(shù)字證書格式和加密算法。格式遵循X.509V3標準。3、電力調(diào)度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理應(yīng)當(dāng)脫離網(wǎng)絡(luò)，獨立運行基于調(diào)度證書系統(tǒng)建設(shè)原則14、提供規(guī)范的應(yīng)用接口，支持相關(guān)應(yīng)用系統(tǒng)和安全專用設(shè)備嵌入電力調(diào)度數(shù)字證書服務(wù)。5、電力調(diào)度數(shù)字證書系統(tǒng)應(yīng)按照電力調(diào)度管理體系進行配置，省級以上調(diào)度中心和有實際業(yè)務(wù)需要的地區(qū)調(diào)度中心應(yīng)逐步建立電力調(diào)度數(shù)字證書系統(tǒng)。6、現(xiàn)有應(yīng)用系統(tǒng)應(yīng)當(dāng)逐步進行相應(yīng)改造，利用數(shù)字證書技術(shù)提高安全強度，新建設(shè)的電力監(jiān)控系統(tǒng)應(yīng)當(dāng)支持電力調(diào)度數(shù)字證書的應(yīng)用。調(diào)度證書系統(tǒng)建設(shè)原則21.安全產(chǎn)品類：反向隔離、加密裝置、安全撥號裝置、VPN等。2.電力系統(tǒng)各種業(yè)務(wù)的安全改造：三公調(diào)度、EMS、OMS、安全web改造、移動辦公等客戶端驗證、簽名、驗簽、加密、解密、時間戳等。證書應(yīng)用1、安全撥號認證技術(shù)是電力系統(tǒng)安全遠程接入訪問的重要防護手段。2、在各級調(diào)度中心（網(wǎng)省、地縣與廠站））的撥號應(yīng)用場合應(yīng)逐步部署安全撥號認證裝置對來自公用電話網(wǎng)的接入用戶進行安全認證和數(shù)據(jù)加密傳輸。安全撥號認證技術(shù)安全撥號認證裝置的部署位置生產(chǎn)控制大區(qū)管理信息大區(qū)正向隔離裝置反向隔離裝置PSTNPSTNPSTN電力數(shù)字證書遠程撥號用戶防火墻安全撥號認證裝置安全撥號認證裝置安全撥號認證裝置部署在電力系統(tǒng)內(nèi)網(wǎng)與公用電話交換網(wǎng)之間。對撥號人員采用智能卡或文件證書認證，并進行數(shù)據(jù)傳輸加密客戶端安全檢查。采用安全操作系統(tǒng)，并結(jié)合數(shù)字證書進行登陸認證。線路加密。對撥號線路的數(shù)據(jù)采用高強度加密算法進行保護。訪