三峽梯調(diào)中心網(wǎng)絡(luò)安全防護(hù)體系的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著電力企業(yè)信息化進(jìn)程的推進(jìn)，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)在電力企業(yè)應(yīng)用不斷深化，電力企業(yè)的信息網(wǎng)絡(luò)安全面臨著前所未有的考驗(yàn)。為防范對(duì)電力企業(yè)的監(jiān)控系統(tǒng)等調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的攻擊侵害及由此引起的系統(tǒng)事故，保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行，建立和完善企業(yè)網(wǎng)絡(luò)安全防護(hù)體系成為電力企業(yè)信息化建設(shè)中必不可少的一個(gè)環(huán)節(jié)。國(guó)家對(duì)于電力系統(tǒng)的安全防護(hù)制定了嚴(yán)格的要求，要求電力企業(yè)網(wǎng)絡(luò)和MIS網(wǎng)絡(luò)必須使用物理隔離、防火墻和IDS入侵檢測(cè)等手段實(shí)現(xiàn)網(wǎng)絡(luò)的安全防護(hù)。由于三峽梯

2、調(diào)通信中心在數(shù)據(jù)應(yīng)用上有著特殊的需求，這樣的要求對(duì)于三峽梯調(diào)通信中心的業(yè)務(wù)體系網(wǎng)絡(luò)設(shè)計(jì)有著重大的影響。 本文首先簡(jiǎn)要介紹了網(wǎng)絡(luò)安全問題和三峽梯級(jí)調(diào)度通信中心自動(dòng)化系統(tǒng)的網(wǎng)絡(luò)現(xiàn)狀情況以及涉及的主要的業(yè)務(wù)系統(tǒng)，并闡述了研究的目的、意義和背景。接著分析了三峽梯調(diào)通信中心自動(dòng)化系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀以及存在的風(fēng)險(xiǎn)，制定了網(wǎng)絡(luò)安全防護(hù)的基本原則和設(shè)計(jì)目標(biāo)。隨后，文章介紹了網(wǎng)絡(luò)安全問題的發(fā)展，詳細(xì)討論了各種網(wǎng)絡(luò)安全技術(shù)，如主機(jī)防護(hù)、防火墻、物理隔離、

3、入侵檢測(cè)等。結(jié)合實(shí)際情況，簡(jiǎn)要說明了三峽梯調(diào)中心自動(dòng)化系統(tǒng)的基本情況，分析了三峽梯調(diào)中心自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全存在的問題和網(wǎng)絡(luò)安全需求，針對(duì)梯調(diào)中心的實(shí)際情況和具體要求設(shè)計(jì)了梯調(diào)中心網(wǎng)絡(luò)安全防護(hù)體系的總體方案。按照總體設(shè)計(jì)方案的思路，給出了梯調(diào)中心網(wǎng)絡(luò)安全區(qū)劃分的依據(jù)和結(jié)果，設(shè)計(jì)了網(wǎng)絡(luò)安全區(qū)之間和安全區(qū)內(nèi)的網(wǎng)絡(luò)安全防護(hù)設(shè)計(jì)方案，并討論了網(wǎng)絡(luò)安全設(shè)備的選型、安裝、配置和應(yīng)用策略以及其在三峽梯調(diào)中心自動(dòng)化系統(tǒng)中的網(wǎng)絡(luò)設(shè)計(jì)圖。文章還詳細(xì)設(shè)計(jì)了三峽