电力二次系统安全防护设备技术

出版时间：1970-1  出版社：中国电力出版社  作者：谢善益，梁智强 编  页数：164  

内容概要

　　电力二次系统作为电力系统的重要基础设施，与电网调度和控制系统的安全运行紧密关联，是电力系统安全稳定运行的重要组成部分。目前，通过网络方式连续的电力二次系统越来越多，网络上的电力应用也越来越庞大和复杂，这对电力二次系统的安全性提出了新的严峻挑战。　　《电力二次系统安全防护设备技术》介绍电力二次系统安全防护中五种主要安全防护和网络设备的技术原理，即交换机、路由器、硬件防火墙、横向隔离装置和纵向加密认证装置的技术原理，并阐述各设备使用的通用的和电力专用的安全技术。　　《电力二次系统安全防护设备技术》易学、易懂，适用一般的电力系统工作者，可作为电力二次系统安全防护网络设备技术的入门参考。

书籍目录

前言缩略语绪论第一章 交换机技术第一节 交换机概述第二节 交换机基础第三节 生成树协议（STP）第四节 虚拟局域网（VLAN）第二章 路由器技术第一节 路由器概述第二节 路由技术第三节 路由协议解析第四节 路由器新技术第三章 硬件防火墙技术第一节 防火墙概述第二节 防火墙的分类第三节 防火墙的主要技术第四节 防火墙新技术第四章 横向隔离装置技术第一节 网络边界安全概述第二节 网络隔离概述第三节 网络隔离技术原理与实现第四节 电力专用横向隔离装置概述第五章 纵向加密认证装置技术第一节 纵向加密认证装置概述第二节 密码学及网络安全知识第三节 纵向加密认证装置的设计与实现参考文献

章节摘录

　　1.简单隔离技术　　隔离技术在理论上可分为终端隔离和网络隔离。终端隔离是指对终端的存储设备进行逻辑分区，划分为安全区、非安全区和数据交换区，利用硬件逻辑隔离卡对信息进行控制。网络隔离需使用专用的网络隔离卡和安全集线器，安全集线器用来连接安全网络和非安全网络，网络隔离卡则用于选择网络，安全网络与非安全网络不能同时连接。　　2.网闸隔离技术　　网闸隔离技术较为复杂，其采用了多种安全技术和策略来提供安全性。网闸一般包含两套系统，一套用于连接安全等级较高的内网，另一套用于连接有安全风险的外网，两套系统之间通过非网络连接来完成数据交换。网闸不能同时与内网和外网连接，必须分时连接，以达到隔离的效果。此外，在数据交换的过程中，网闸还要进行病毒、恶意代码的扫描，有些内容过滤功能的实现会要求传输的数据必须采用某种特定的格式或属性，以达到信息安全交换的目的。　　经过十年左右的发展，网络隔离技术在我国也出现了一些产品及解决方案。网络隔离技术最初是建设两个独立的网络，一个连接内网处理涉密信息，一个连接公共网络用于与外界共享信息，两者之间的信息交换就利用人工拷盘的方法。继而网络隔离技术采用双主板、双硬盘的方案，在一个机箱内安装两套主机系统，并共享一个显示器，两个系统分别连接不同网络。这种方案只是比前者节省了一个显示器，两个网络之间也是完全隔离，而数据交换依然需要人工拷盘。随后，某公司联合公安部推出网闸产品，打开了我国网闸产品的新局面。国内多家公司相继推出自己的网闸产品，使部署网络隔离设备有了更多的选择，有利于技术的进步和市场的发展。如今，网络隔离设备提供商开始为不同领域提供专用的隔离设备和解决方案，如电力专用横向隔离装置，标志着网络隔离技术为更专业的应用提供安全服务。　　……