电力系统二次安全防护基础.pptx

电力系统二次平安防护根底;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;隔离设备;内部应用网关;反向型专用平安隔离装置;24;2021年6月18日;2021年6月18日;2021年6月18日;2021年6月18日;PKI技术的介绍;平安防护要求;平安防护要求;各平安区内部平安防护的根本要求〔一〕;各平安区内部平安防护的根本要求〔二〕;其它平安措施;其它平安措施;其它平安措施;2021年6月18日;其它平安措施; 有的变电站具有电力数据通信网SPTnet和生产管理系统MIS系统，属于平安区Ⅲ、Ⅳ的子系统。 对于分层分布式的变电站自动化系统，由于其核心局部〔测控单元〕是利用串行非网络通信传递数据，与站控层局域网是通过中间层前置单元在逻辑上进行隔离的，可以认为无平安风险。;纵向网络边界的平安防护措施： 对外通信网关必须通过具备逻辑隔离功能的接入交换机接入 部署IP认证加密装置〔位于SPDnet的实时VPN与接入交换机之间〕 横向网络边界的平安防护措施： 对内网关必须通过具备逻辑隔离功能的区内交换机接入〔假设交换机不具备逻辑隔离功能时，建议部署硬件防火墙〕； 平安区Ⅰ与平安区Ⅱ之间必须部署硬件防火墙〔经有关部门认定核准〕。;安 全 管 理;安 全 管 理;安 全 管 理;安 全 管 理;2021年6月18日