施工方案工程施工步骤前期准备序号工作分项内容描述责任人工序确认1、机房环境确认确认二次安防改造新增设备安装机柜、电源满足改造要求。厂站二次安防改造负责人2、实施方案最终确认确认二次安防设备的接口地址、网络管理地址、业务系统地址，访问控制策略等。厂站二次安防改造负责人、实施人员3、通知实施人员到场，熟悉方案。在开工批复时间前2个工作日联系实施人员到场，进行工作交底、确认二次安防设备可用。厂站二次安防改造负责人4、加密装置证书申请及导入在开工前1个工作日，将纵向加密网关的证书请求发给玉林供电局，并将玉林供电局相关证书导入厂站加密装置。相关实施人员第一阶段：调度数据网通道测试序号工作分项备注责任人工序确认1、申请开工根据检修票批复意见，联系玉林供电局相关人员进行开工许可。厂站二次安防改造负责人2、调度数据网检查调度数据网状态运行正常。厂站二次安防改造负责人3、调整调度数据网拓扑结构增加安防设备，纵向加密装置实施人员4、调度数据网检查确认调整后的调度数据网状态运行正常。厂站二次安防改造负责人5、实施环境检查工具、线缆到位厂站二次安防改造负责人第二阶段：部署加密装置序号工作分项备注责任人工序确认1.部署纵向加密认证装置按照方案实施实施人员2.设备基本配置结合改造方案和参数表配实施人员置，包括端口IP、路由配置3.管理中心配置配置完成后通知玉林供电局配合人员测试装置管理中心是否能对装置进行管理实施人员4.隧道配置与主站相关系统建立加密隧道。实施人员5.访问控制策略配置逐个系统配置访问控制策略实施人员6.业务测试与主站业务系统管理员确认各业务系统运行正常。厂站二次安防改造负责人第三阶段：业务割接1、再次检查系统状况在二次安全防护整体架构完成后，再次检查二次系统以及所有安全设备是否状况良好，满足割接条件厂站二次安防改造负责人、施工人员2、割接准备准备好割接时所用到的相关工具材料，把新跳线放置到业务系统屏柜的位置厂站二次安防改造负责人、施工人员3、报调度开始割接向调度相关负责单位申报业务割接开始厂站二次安防改造负责人、施工人员4、业务割接对调度自动化业务进行增加纵向加密装置业务进行割接，跳接网线。厂站二次安防改造负责人、施工人员5、业务测试对刚进行割接的业务进行纵向可用性测试，若业务不可用，进行应急预案厂站二次安防改造负责人6、填写最终测试表格割接完成后双方确认，填写业务割接通过表格第四阶段：完工序号工作分项备注责任人工序确认1、报调度完工业务测试正常，观察一天，待系统运行稳定后，报上级单位检修完工。厂站二次安防改造负责人设备端口分配本端设备本端端口对端设备对端端口互联VLAN用途调度数据网交换机以太网口1纵向加密认证网关内网口纵向实时互联以太网口2远动装置1待定设备互联以太网口3远动装置2待定纵向实时互联以太网口23调度数据网路由器以太网口0设备互联纵向加密认证网关外网口调度数据网路由器以太网口3纵向实时互联内网口调度数据网交换机以太网口1纵向实时互联加密装置配置1）远程管理配置：序号加密装置名称加密装置地址远程地址（装置管理系统）系统类型证书1XXX站加密IP管理中心地址装置管理2）系统配置系统配置信息包括：装置标识、默认策略、审计点位置、审计地址、装置地址，该地址用途是：建立隧道与管理装置。序号装置位置装置标识默认策略装置地址备注1XXX站XXX加密装置禁止加密IP3）路由配置路由配置包括两部分：目的地址网段：需要访问的地址段，一般为对端的业务地址段。下一跳地址:路由器内网地址，数据到达路由器内网后，查找路由表路由到对端设备上。序号地址名称目的地址网段下一跳地址备注1XX地调专线地调地址段待定专线数据网路由器地址2XX中调专线中调地址段待定专线数据网路由器地址4）隧道配置对端隧道地址：对端装置的地址对端隧道证书名：对端装置的证书名称对端隧道备地址：对端装置的备地址，对端是双机冗余模式隧道容量：隧道的个数隧道周期：隧道对数据加密的密码更换时间隧道配置中，隧道ID为：1,隧道模式为：加密，隧道容量为：50000,隧道周期：24。序号装置位置本端装置地址对端装置地址对端...
