学习资料 光伏风电 波波娜水电站防护方案 .docx

PAGE15

现场需要提供的信息

主机加固

针对厂站内主机进行相应的安全加固（系统层面加固、物理层面加固）：

需要提供一区、二区、三区所有服务器的用户名和密码。需求现场提前向各个厂家了一下服务器安全加固会不会对系统造成影响。

提供需要测评的系统

需要提供系统的登录URL,登录名和密码。还有就是系统硬件组成、操作系统及数据库服务器IP以及用户名密码，防火墙访问的IP以及用户名密码。

表格如下：（水电站测评项目包括：计算机监控系统、水情系统及运行管理系统光伏电站测评系统包括：计算机监控系统、光功率预测系统）

提供电站的一区和二区和三区，总拓扑图。

网络拓扑图必须有设备名称、型号、IP地址。

实施方案

本次测评工作由测评机构中心主导，我公司进行配合工作，主要对电厂内的一区、二区、三区网络设备和软件系统进行测评工作。

设备安装的位置如下:

在III区部署一套防病毒网关和堡垒机。防病毒网关安放在三区防火墙后面，堡垒机悬挂在三区交换机上。

安全区II部署一套入侵检测系统。具体安放在一区和二区防火墙之间。

安全审计管理平台部署在安全区Ⅱ。具体的功能是记录一区监控系统服务器和二区服务器的操作日志。