横向隔离装置国家标准？

135****2713

横向联网是什么意思

提问时间:2022-08-27 01:11:26

提示：以下回答均以本问题为中心，仅供参考；如需更多帮助，请咨询早鸽顾问。去咨询

回答 | 共1个

罗杰

从业8年

发明专利申请专利审查答复

所在地区:阳江市

咨询解答:269

咨询TA

横向隔离是电力二次安防的重要设备，它在网络防护方面起着非常重要的作用。在平时的工作当中，我们要学会正确使用横向隔离装置，要对它的组网部署和策略配置有一个清楚的认识。本文将针对横向隔离装置的概念、特点、性能的实现方式、配置方法几方面来阐述横向隔离，包括功能划分与安全分区。

图1：新能源电站（风电场）监控系统典型安全防护示意图

一、横向隔离的基本概念

横向隔离应采用不同强度的安全设备隔离各安全区（如图2所示），在生产控制大区与信息管理大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置。横向隔离装置隔离强度应当接近或达到物理隔离。

图2：横向隔离的网络部署

二、横向隔离的特点

横向隔离装置部署在生产控制大区和信息管理大区之间，即安全区I/II与安全区III边界处。按照功能不同，横向隔离装置分为正向型和反向型。从生产控制大区向管理信息大区传输信息必须采用正向安全隔离装置；由管理信息大区向生产控制大区的少量单向数据传输必须经反向安全隔离装置。

正向隔离的特点：完全单向通讯方式；单向数据1Bit返回方式；虚拟主机IP地址、隐藏MAC地址。

正向隔离的数据传输流程：

1）I/II区需要向III区传输数据时，隔离装置内网主机接收数据，并进行协议剥离，将原始数据写入存储介质。

2）控制器收到完整的交换信号之后，立即切断与内网主机的物理连接，向外网主机发起物理连接，将存储介质内的数据推向外网主机。

3）外网主机收到数据后，立即进行网络协议的封装重组，并将数据传输给III区应用系统。

反向隔离的特点：保证从管理信息大区到生产控制大区单向数据传输，集中接收管理信息大区发向生产控制大区的数据，进行签名验证、内容过滤、有效性检查等处理后，转发给生产控制大区内部的接收程序。

反向隔离的数据传输流程：

1）III区服务器将待发送信息转为E语言格式的纯文本文件，并进行文件签名。

2）III区服务器与反向隔离装置外网主机进行密钥协商（SM2、SM3算法），建立加密通道（电力专用加密算法），将带有签名的E语言文件发送至反向隔离装置外网主机。外网主机对数据进行解密、验签、E语言格式检查，将通过验证的数据摆渡到内网主机。反向隔离装置只响应UDP协议，因此协商报文与数据通信报文都使用UDP协议。

3）反向隔离装置内网主机将数据传送I/II区服务器应用程序。

三、横向隔离隔离功能的实现

（1）网络隔离

（2）物理隔离

（3）网闸隔离

1、网络隔离

网络隔离主要是指把两个或两个以上可路由的网络（如TCP/IP）通过不可路由的协议（如IPX/SPX、NetBEUI等）进行数据交换而达到如下隔离目的：

①将有害的网络安全威胁隔离开，以保障数据信息在可信网络内进行安全交互。

②一般的网络隔离技术都是以访问控制思想为策略，物理隔离为基础，并定义相关约束和规则来保障网络的安全强度。

2、物理隔离

指处于不同安全域的网络之间不能以直接或间接的方式相连接。在一个物理网络环境下，实施不同安全域的网络物理断开，在技术上应确保在物理传导、物理存储上的断开。