華電眾信MR-552隔離網閘在電力系統橫向隔離中的應用

摘要

橫向隔離是電力二次安全防護體系的橫向防線。文章概括介紹了橫向隔離的應用,著重介紹華電眾信MR-552的產品規格和特點,以及作為正向型和反向型隔離產品所發揮的作用。

隔離系統介紹:

現代電力系統生產運行高度依賴于計算機、通信和控制技術,電力系統自動化、微機繼電保護、電力通信網絡等電力二次系統已經成為電網運行控制不可或缺的重要組成部分。然而,計算機病毒、木馬、黑客等惡意網絡攻擊的日益猖獗,安全形勢非常嚴峻。為此電監會特制定了“安全分區、網絡專用、橫向隔離、縱向認證”的總體防護策略。

華電眾信MR-552隔離網閘在電力系統橫向隔離中的應用


電網安全防護示意圖

橫向隔離是電力二次安全防護體系的橫向防線,分為正向型和反向型。從生產控制大區向管理信息大區傳輸信息必須采用正向安全隔離裝置,由管理信息大區向生產控制大區的少量單向數據傳輸必須經反向安全隔離裝置。

華電眾信MR-552隔離網閘在電力系統橫向隔離中的應用

國家電網產品應用示意圖

華電眾信MR-552作為隔離裝置承擔單向傳輸數據的作用,將兩個防護等級不同的區域之間的信息只通過專用物理隔離卡進行擺渡傳輸。其中反向型隔離裝置需要額外搭載專用加密卡來滿足加密需求

隔離裝置MR-552介紹:

MR-552選用CAVIUM Octeon IIICN 7230 4core處理器,1U標準機箱,滿足電力三級標準,雙電源交直流自適應,搭載專用隔離卡和加密卡。


華電眾信MR-552隔離網閘在電力系統橫向隔離中的應用

MR-552作為隔離裝置的優點:

(1)MIPS架構的高性能CPU:計算性能高,滿足技術規范中非x86CPU的要求

(2)物理隔離,單向傳輸:兩個區域間不直接連通,通過專用隔離卡實現單向數據傳輸

(3)網絡性能高:單板搭載4個千兆網口

(4)IO接口充裕:單板搭載console*1USB*1

(5)支持機箱鎖,開蓋毀鑰,一鍵毀鑰:有效的硬件安全防護

(6)冗余雙電源,交直流自適應

(7)Emc電力3級主板,安全性得到保障

(8)存儲多樣:最大支持8GB DDR3 ECC內存,64M Nor Flash,1GB Nand Flash以及一個Sata3.0接口

小結:

MR-552目前作為國網電力系統中橫向千兆隔離的正向型和反向型裝置,一直有穩定的供應和產品反饋,是專為橫向隔離裝置而定制的產品,受到客戶的一致好評。