茂名供电局电力二次系统安全防护项目实施方案

《茂名供电局电力二次系统安全防护项目实施方案》由会员分享，可在线阅读，更多相关《茂名供电局电力二次系统安全防护项目实施方案（120页珍藏版）》请在装配图网上搜索。

茂名 供电局电力二次系统安全防护项目 实施方案 广东电网公司 茂名 供电局 二〇〇九年 七 月 - 2 - - 3 - 茂名 供电局电力二次系统安全防护项目 实施方案审批表 内容摘要 为 贯彻 落实国家电监会 《电力二次系统安全防护规定》，保障电力二次系统安全， 茂名 供电局按照省公司有关电力二次系统安全防护工作的整体部署和项目的具体要求，制定了《 茂名 供电局电力二次系统安全防护项目实施方案》。本期项目内容主要包括调度自动化主站、 220以上变电站二次系统接入调度数据网的安全防护。本方案已通 过 茂名 局内部 审 核。 根据“各 有关单位制定的电力二次系统安全防护实施方案，必须经过上级调度机构 审核”的要求， 现将我局实施方案报请广东省电力调度通信中心审核。 实施部门意见 签名盖章： 日期： 分管局领导意见 签名盖章： 日期： 广东 电网公司 电力调度 通信中心意见 签名盖章： 日期： - 4 - 目 录 1. 概述 .................................................................................................................................................. 8 2. 方案编写依据 .................................................................................................................................. 9 3. 现状分析 ........................................................................................................................................ 10 调度数据网现状 ................................................................................................................... 10 茂名供电局二次系统现状 .................................................................................................... 10 4. 设计目标 ........................................................................................................................................ 12 5. 设计方案 ........................................................................................................................................ 13 全网设备命名 ....................................................................................................................... 13 地调 ....................................................................................................................................... 14 网络拓扑 ....................................................................................................................... 14 设备端口分配 ............................................................................................................... 15 设备物理部署 ............................................................................................................... 16 控制区纵向互联交换机 ............................................................................................... 18 静态路由配置 ......................................................................................................................... 18 纵向认证加密装置 ....................................................................................................... 18 系统配置 ................................................................................................................................. 18 静态路由配置 ......................................................................................................................... 18 隧道配置 ................................................................................................................................. 19 非控制区纵向互联交换机 ........................................................................................... 20 静态路由配置 ......................................................................................................................... 20 防火墙配置 ................................................................................................................... 20 高可靠性（ ..................................................................................................................... 20 静态路由配置 ......................................................................................................................... 20 I 区及 横向隔离方案 ............................................................................................ 21 设计方案 ................................................................................................................................. 21 高可靠性（ ..................................................................................................................... 21 静态路由配置 ......................................................................................................................... 22 地址转换（ ................................................................................................................... 22 县调 ....................................................................................................................................... 23 网络拓扑 ....................................................................................................................... 23 设备端口分配 ............................................................................................................... 24 设备物理部署 ............................................................................................................... 24 控制区纵向互联交换机 ............................................................................................... 26 静态路由配置 ......................................................................................................................... 26 纵向认证加密装置 ....................................................................................................... 27 系统配置 ................................................................................................................................. 27 静态路由配置 ......................................................................................................................... 27 隧道配置 ................................................................................................................................. 28 220电站 ....................................................................................................................... 30 - 5 - 网络拓扑 ....................................................................................................................... 30 设备端口分配 ............................................................................................................... 31 设备物理部署 ............................................................................................................... 31 控制区纵向互联交换机 ............................................................................................... 33 静态路由配置 ......................................................................................................................... 33 纵向认证加密装置 ....................................................................................................... 34 系统配置 ................................................................................................................................. 34 静态路由配置 ......................................................................................................................... 35 隧 道配置 ................................................................................................................................. 36 非控制区纵向互联交换机 ........................................................................................... 38 静态路由配置 ......................................................................................................................... 38 纵向硬件防火墙 ........................................................................................................... 39 高可靠性（ ..................................................................................................................... 39 静态路由配置 ......................................................................................................................... 39 I 区及 横向隔离方案 ............................................................................................ 40 静态路由配置 ......................................................................................................................... 40 地址转换（ ................................................................................................................... 42 6. 业务地址段安排 ............................................................................................................................ 44 地调 ....................................................................................................................................... 44 实时业务地址 ............................................................................................................... 44 非实时业务地址 ........................................................................................................... 46 高州县调 ............................................................................................................................... 48 实时业务地址 ............................................................................................................... 48 化州县调 ............................................................................................................................... 50 实时业务地址 ............................................................................................................... 50 电白县调 ............................................................................................................................... 51 实时业务地址 ............................................................................................................... 51 信宜县调 ............................................................................................................................... 52 实时业务地址 ............................................................................................................... 52 220东变电站 ............................................................................................................... 53 实时业务地址 ............................................................................................................... 53 非实时业务地址 ........................................................................................................... 55 220桥变电站 ............................................................................................................... 57 实时业务地址 ............................................................................................................... 57 非实时业务地址 ........................................................................................................... 58 220平岭变电站 ........................................................................................................... 60 实时业务地址 ............................................................................................................... 60 非实时业务地址 ........................................................................................................... 61 220泰变电站 ............................................................................................................... 63 实时业务地址 ............................................................................................................... 63 非实时业务地址 ........................................................................................................... 65 220山变电站 ............................................................................................................... 66 实时业务地址 ............................................................................................................... 66 非实时业务地址 ........................................................................................................... 68 - 6 - 220运变电站 ............................................................................................................... 69 实时业务地址 ............................................................................................................... 69 非实时业务地址 ........................................................................................................... 71 7. 安全策略配置 ................................................................................................................................ 73 地调 ....................................................................................................................................... 73 纵向认证加密装置安全策略 ....................................................................................... 73 纵向硬件防火墙安全策略 ........................................................................................... 73 横向隔离防火墙安全策略配置 ................................................................................... 73 高州县调 ............................................................................................................................... 74 纵向认证加密装置安全策略 ....................................................................................... 74 化州县调 ............................................................................................................................... 74 纵向 认证加密装置安全策略 ....................................................................................... 74 电白县调 ............................................................................................................................... 75 纵向认证加密装置安全策略 ....................................................................................... 75 信宜县调 ............................................................................................................................... 75 纵向认证加密装置安全策略 ....................................................................................... 75 220东站 ....................................................................................................................... 76 纵向认证加密装置安全策略 ....................................................................................... 76 纵向硬件防火墙安全策略 ........................................................................................... 76 横向隔离防火墙安全策略配置 ................................................................................... 77 220桥站 ....................................................................................................................... 77 纵向认证加密装置安全策略 ....................................................................................... 77 纵向硬件防火墙安全策略 ........................................................................................... 77 横向隔离防火墙安全策略配置 ................................................................................... 78 220平岭站 ................................................................................................................... 78 纵向认证加密装置安全策略 ....................................................................................... 78 纵向硬件防火墙安全策略 ........................................................................................... 79 横向隔离防火墙安全策略配置 ................................................................................... 79 220泰站 ....................................................................................................................... 80 纵向认证加密装置安全策略 ....................................................................................... 80 纵向硬件防火墙安全策略 ........................................................................................... 80 横向隔离防火墙安全策略配置 ................................................................................... 80 220山站 ....................................................................................................................... 81 纵向认证加密装置安全策略 ....................................................................................... 81 纵向硬件防火墙安全策略 ........................................................................................... 81 横向隔离防火墙安 全策略配置 ................................................................................... 82 220运站 ....................................................................................................................... 82 纵向认证加密装置安全策略 ....................................................................................... 82 纵向硬件防 火墙安全策略 ........................................................................................... 82 横向隔离防火墙安全策略配置 ................................................................................... 83 站点业务系统安全 ............................................................................................................... 83 .......................................................................................................................... 83 ............................................................................................................................... 87 - 7 - 8. 安全设备选型 ................................................................................................................................ 88 三层交换机 ........................................................................................................................... 88 硬件防火墙 ........................................................................................................................... 88 电力专用纵向加密认证装置 ................................................................................................ 88 9. 网络测试 ........................................................................................................................................ 90 纯路由环境测试 ................................................................................................................... 90 实时子网测试 ....................................................................................................................... 91 关键链路切换测试 ....................................................................................................... 91 关键链路切换测试 2 .................................................................................................... 93 纵向加密装置双机切换测试 ....................................................................................... 94 纵向加密装置 试 .......................................................................................... 95 非实时子网测试 ................................................................................................................... 97 关键链路切换测试 1 .................................................................................................... 97 关键链路切换测试 ....................................................................................................... 98 纵向防火墙双机切换测试 ........................................................................................... 99 横向转换转换测试 ............................................................................................................. 101 横向防火墙 址转换测试 ................................................................................ 101 关键链路切换测试 1 .................................................................................................. 102 关键链路切换测试 2 .................................................................................................. 104 横向防火墙双机测试 ................................................................................................. 105 二次系统安全防护测试 ...................................................................................................... 107 10. 工程实施步骤 .......................................