电力调度数据网网络安全体系构建研究

发布时间：2021-02-03 02:58

　　目前地区调度第一接入网主调核心层SR8808设备部署时间较长,设备老化严重、性能下降,且相关板卡配件已经停产,软件版本低,勉强满足现有业务需求,对后期业务发展无法进行有力支撑。上述问题通过设备更换、技术改造、优化网络结构等方式消除现有网络结构上的安全隐患,提高了网络畅通性及安全性,提高了电力调度数据网稳定运行水平,为调度自动化业务系统运行提供有效保障。 

【文章来源】：电力安全技术. 2020,22(08)

【文章页数】：6 页

【部分图文】：

主调现状拓扑结构

完成后拓扑结构

图2 完成后拓扑结构核查地调电力调度数据网Ⅲ区到Ⅳ区防火墙的安全策略，确保各方向业务均关闭137,138,445等高危端口。加强主机接入管理，核查防火墙中的主机地址列表，删除已下线设备的地址记录，将安全策略以每台主机地址为1条记录，实现防火墙策略细化至点对点IP地址，端口对端口应用访问。


本文编号：3015791