XX电力XＸ系统安全防护方案1目录1ﻩ总则ﻩ４2基本原则................................................................................................................................４2.1安全分区ﻩ42.２网络专用...................................................................................................................42.３横向隔离ﻩ52.４ﻩ纵向认证.........................................................................................................................5２.5综合防护...................................................................................................................53ﻩ安全区的划分...............................................................................................................................6３．1调度中心安全区划分(地调及以上)........................................................................63.2XＸX发电厂安全区划分.....................................................................................７４ﻩ安全防护目标ﻩ７５ﻩ风险分析ﻩ76ﻩ安全需求分析.............................................................................................................................９6.１ﻩ安全区之间的隔离要求ﻩ9６.２ﻩ安全区与远方通信的安全防护要求...........................................................................96．３各安全区内部安全防护的基本要求ﻩ106.３.1备份与恢复需求.........................................................................................１０6.3.２防病毒需求ﻩ116.3．3防火墙需求ﻩ1１6．３.4ﻩ入侵检测需求.................................................................................................116.3．5主机防护需求ﻩ1１6.3．６ﻩ数字证书与认证需求ﻩ1２6.３.7专用安全隔离装置需求ﻩ1２6．3.８Wｅb服务安全需求ﻩ126.３.9Email安全防护需求ﻩ136．3.10ﻩ计算机安全防护需求..................................................................................1３6.3．11ﻩ远程拨号访问需求ﻩ3１６．3.１2线路加密设备需求ﻩ１３6．3．13应用程序安全需求..............................................................................１36.3.1４安全审计需求ﻩ3１6.4业务系统分析ﻩ146.4.1EＭＳ系统（能量管理系统)的安全防护技术方案..................................１4６.4．２ﻩ电力交易系统的安全防护框架ﻩ156．4.３ﻩ电能量计量系统的安全防护技术方案.....................................................１６６.4.4水调自动化系统安全防护方案..................................................................１76.4.5调度生产管理系统的安全防护技术方案..................................................１77安全防护..............................................................................................................................１97．1调度中心安全防护总体结构图..........................................................................1９7．2ﻩ变电站二次系统安全防护总体结构图....................................................................2０7.３发电厂安全防护总体结构图.................................................................................21７.3.1水电厂.............................................................................................................2127．３.2ﻩ火电厂ﻩ2２7.4ﻩ横向边界防护..................................................................................................................227.4.1生产控制大区与管理信息大区边界安全防护ﻩ227.４．２ﻩ控制区（安全区Ⅰ)与非控制区(安全区Ⅱ）边界安全防护..............
