利用拨号安全网关提高调度自动化系统维护安全性
摘要 调度自动化系统对安全要求很高二次安全防护的国网要求及实施维护工作大幅度增加利用拨号安全网关进行调度自动化远程维护可以提供系统维护的可靠性、安全性。我公司之前使用传统MODEM进行远程不具备可靠性、安全性所以我们把原来的传统MODEM更换为拨号安全网关进而提高调度自动化系统的安全性。
关键词 调度自动化系统拨号安全网关远程维护安全性
Abstract: the automation system for safety requirements is very high, secondsafety requirements and implementation of SGC,maintaining a substantial increase inthe work, using dial-up security gateway for dispatching automation of remotemaintenance can provide the reliability and safety of the system maintenance. I usedbefore the company does not have the traditional MODEM for remote reliability,safety, so we put the original traditional MODEM replacement for dial-up securitygateway,and improve the safety o f dispatching automation system.
Keywords: dispatching automation system dial-up security gateway remotemaintenance safety
1引言
根据电力二次系统安全防护要求对调度自动化系统的远程拨号服务加强管理必须安装拨号安全网关服务器以实现对远程拨号的有效管理没有安装拨号安全网关服务器的原则上不可开通远程拨号。目前我公司调度自动化系统未安装拨号安全网关而由厂家进行远程拨号服务必不可少为了在保证系统安全的基础上更好地保证自动化系统稳定运行提高工作效率针对调度自动化系统加装拨号安全网关是必不可少的。拨号安全网关采用工业级服务器、硬件USBKEY双因数强认证、防火墙、VPN等安全技术对拨号接入用户进行认证对传输的信息进行加密和数字签名并设置安全策略对接入的用户访问的范围和资源进行限制通过审计日志对其访问进行详细的记录以电力二次安全防护安全防护的强度保证拨号用户操作的责任性和可追查性。
2现状分析
目前我公司电力调度信息系统有X个业务系统 EMS系统、MIS系统同时还下辖地调的S C ADA系统其网络结构示意如下
今天中午的时候看到群里网友在讨论新版本的Apache HTTP Server 2.4.51发布且建议更新升级,如果有服务器在使用较早版本的话可能需要升级安全,这次的版本中涉及到安全漏洞的问题。Apache HTTP 中2.4.50的修复补丁CVE-2021-41773 修复不完整,导致新的漏洞CVE-2021-42013。攻击者可以使用由类似别名的指令配置将URL映射到目录外的文件的遍历攻击。这里...
onevps最新消息,为了更好服务中国区用户:1、网站支付方式新增了支付宝,即将增加微信;原信用卡、PayPal方式不变;(2)可以切换简体中文版网站,在网站顶部右上角找到那个米字旗,下拉可以换中国简体版本。VPS可选机房有:中国(香港)、新加坡、日本(东京)、美国(纽约、洛杉矶)、英国(伦敦)、荷兰(阿姆斯特丹)、瑞士(苏黎世)、德国(法兰克福)、澳大利亚(悉尼)。不管你的客户在亚太区域、美洲区...
LOCVPS发来了新的洛杉矶CN2线路主机上线通知,基于KVM架构,目前可与香港云地、香港邦联机房XEN架构主机一起适用7折优惠码,优惠后最低美国洛杉矶CN2线路KVM架构2GB内存套餐月付38.5元起。LOCPVS是一家成立较早的国人VPS服务商,目前提供洛杉矶MC、洛杉矶C3、和香港邦联、香港沙田电信、香港大埔、日本东京、日本大阪、新加坡、德国和荷兰等机房VPS主机,基于KVM或者XEN架构。...