电力二次系统安全防护设备技术
目录
一、电力二次系统安全防护背景二、电力二次系统安全防护原则
安全分区
网络专用
横向隔离
纵向认证
三、电力二次系统安全防护主要设备
交换机
路由器
硬件防火墙
横向隔离装置
纵向加密认证装置四、小结
第一章交换机技术
第一节交换机概述一、交换机基本应用
二、交换机的发展趋势第二节交换机基础
一、局域网二、以太网
三、交换机的功能
第三节生成树协议（STP）一、生成树协议简介
二、STP基础三、生成树过程
第四节虚拟局域网（VLAN）一、VLAN的基础
二、VLAN中继和中继协议三、VLAN间的通信
第二章路由器技术
第一节路由器概述
一、路由器在网络中的角色
二、路由器的主要功能第二节路由技术
一、路由表二、静态路由
三、动态路由协议第三节路由协议解析
一、OSPF数据包格式二、OSPF数据包类型三、OSPF路由器ID四、OSPF度量
五、OSPF与多路访问网络六、OSPF路由表创建过程七、OSPF协议的要求
八、OSPF的优点第四节路由器新技术
一、高性能二、智能化三、高可靠性四、高安全性
第三章硬件防火墙技术
第一节防火墙概述一、防火墙的定义二、防火墙的作用
第二节防火墙的分类一、按主要技术分类二、按实现的方法分类三、按部署的形式分类
第三节防火墙的主要技术一、包过滤技术
二、代理技术三、虚拟专用网
第四节防火墙新技术
一、专用集成电路（ASIC）技术二、集群技术
三、分布式防火墙
第四章横向隔离装置技术
第一节网络边界安全概述一、网络边界的概念
二、网络边界的安全问题三、边界防护技术
四、网络隔离的引入第二节网络隔离概述
一、基本概念
二、网络隔离技术起源和现状第三节网络隔离技术原理与实现
一、解决影响网络安全的问题二、网络隔离技术的基本原理三、网络隔离技术的实现
第四节电力专用横向隔离装置概述一、电力二次系统的安全隔离需求二、电力专用横向隔离装置
三、横向隔离装置的典型应用
第五章纵向加密认证装置技术
第一节纵向加密认证装置概述一、基本概念
二、纵向加密认证装置的发展现状第二节密码学及网络安全知识
一、密码学概述二、对称密钥算法三、公开密钥算法四、身份认证
五、密钥管理
六、IPSec安全协议
第三节纵向加密认证装置的设计与实现一、协议基本处理模块
二、数据加密模块三、密钥协商模块四、IP报文过滤模块五、安全管理模块
六、双机热备模块和设备监控模块
参考文献
绪论
一、电力二次系统安全防护背景
电力行业是关系国计民生的基础性行业，其安全性一直受到政府、企业的重点关注。电力二次系统作为电力系统的重要基础设施，与电网调度和控制系统的安全运行紧密关联，是电力系统安全稳定运行的重要组成部分。随着现代通信技术、网络技术和计算机技术的高速发展，通过网络方式连接的电力二次系统越来越多，网络上的电力应用也越来越庞大和复杂，这对电力二次系统的安全性提出了新的严峻挑战。
因此，保障电力二次系统的安全是一项非常紧迫而重要的任务。为了防范黑客、病毒、恶意代码等对电网和电厂计算机监控系统及调度数据网络的攻击侵害，以及由此可能引发的电力系统事故，规范和统一我国电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，保障电力系统的安全稳定运行，保护国家重要基础设施的安全，国家电力监管委员会颁布了电监会5号令《电力二次系统安全防护规定》，要求我国的电力企业必须根据具体情况制订电力二次系统安全防护的实施方案，落实电力二次系统安全防护工作。
二、电力二次系统安全防护原则
电力二次系统包含电力监控系统、电力调度管理信息系统、电力通信及调度数据网络、电力二次系统使用的专用数据网络等。为了实现电力二次系统安全防护，达到防范黑客、病毒、恶意代码等对电网和电厂计算机监控系统及调度数据网络的攻击侵害的目的，各项工作应严格遵循电监会5号令《电力二次系统安全防护规定》中的“安全分区、网络专用、横向隔离、纵向认证”安全防护原则。各单位应当严格按照此原则进行电力二次系统设计、建设和维护工作，才能有效保障电力二次系统以及电网的安全稳定运行。
安全分区
根据电力二次系统所服务的一次系统的重要程度，电力企业将电力二次系统划分为不同的安全区。不同的安全