论文部分内容阅读
当电力系统飞速发展,二次系统日益庞大、完善时,潜在的隐患也正在向电力系统的稳定发起新的挑战。二次系统是电力系统的重要基础设施,安全防护的首要目标是抵御黑客、病毒等通过各种形式对系统发起的恶意破坏和攻击,特别是能够抵御集团式攻击,防止由攻击导致的一次系统的事故以及二次系统的崩溃,其次是防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作。防火墙产品部署在各安全区之间,所有的访问都将通过防火墙进行,不允许任何饶过防火墙的连接。根据业务流量的IP地址、协议、应用端口号、以及方向的报文过滤等安全策略实现安全区之间的逻辑隔离、报文过滤、访问控制、IP认证加密等功能。从而达到了对电力二次系统进行安全防护的目的。