当前电力二次系统的安全加固重点是网 络系统及相关控制系统，关键在于提高边界防 护、网络防护、主机防护以及内部安全防护能力。
横向边界防护电力二次系统最重要的防护加固技术是 通过隔离安全区横向网络边界来实现，通过安 全隔离设备有效隔离安全区，来提高生产控制 区与管理信息区的安全防护水平。 一方面，在信息通信过程中，为防止病毒 及不法分子渗透和攻击电力网络，应严格按照 数据单向传输的控制机制，使用具有ALC 访 问控制功能的隔离设备将非控制区与控制区进 行逻辑隔离，隔离设备应具备状态检测、数据 过滤以及地址转换等功能口，并能控制数据的 传输方向、地址及端口等。通常，控制区与非 控制区间可建立连接，但非控制区系统不允许 对控制区进行访问，若必须进行访问时，必须 严格控制访问的协议、访问地址及访问端口。 另一方面，在生产控制大区与管理信息大区的 网络边界安装专业的安全隔离设备，通过数据 “安全岛”及截断TCP 连接技术，达到安全 隔离设备的数据单向传输及网络边界的高强度 隔离的目标。该种隔离设备分为正向型及反向 型两种，正向型主要实现管理信息大区向生产 控制大区数据的单向传输，反向型主要实现生 产控制大区与管理信息大区间的数据传输，当 反向型隔离设备收到来自管理信息大区的数据 传输时，会首先对数据进行签名认证、编码转 换，然后对数据进行检查处理并发送至生产控制大区的各系统。
在网络纵向边界，在路由器和交换机间 部署 纵向加密 认证装置或硬件防火墙，可以有 效防止来自外界的网络攻击、病毒入侵及恶意 代码，同时可及时发现未知异常流量及不法分 子的恶意攻击等安全威胁。此外，在关键位置 部署智能入侵检测系统（IPS），能够有效监 测网络与服务器的异常，及时发现网络边界及 内部网络的异常情况，并通过主动防御与响应， 向安全人员发出报警，便于及时作出处理。如 图 1 所示。
设备安全加固 （1）物理安全。按照国家标准所规定的 安全规范，提高机房环境的安全性与可靠性， 通过完善的措施，做好二次设备的防窃、防损、 防尘及静电接地，提高设备的抗电磁干扰、防 线路截获及防电磁信息泄露等能力。 （2）账号安全。建立健全用户管理机制 强化对账号的安全管理，确保设备安全可控。 例如，设置口令分级保护，禁止优先级较低的 用户对设备配置进行更改，并在经密码验证后 方可进入优先级较高的模式，失效用户名进行 禁用，对系统账户的弱口令进行更改，系统口 令长度设置应为超过 8 位的复杂口令，并实施 加密存储。 （3）配置安全。设备配置文件应定期存 储及备份，并对配置文件的正确性及完备性实 施检查，设备操作系统应定期进行升级，以有 效避免系统缺陷而引发的网络攻击。
安全访问控制和恶意代码防范
安全访问控制主要是利用访问控制列表 实现敏感数据的安全访问，对此，可结合实 际需求通过 VTY 类型线路对 TELNET 用户进 行限制，或通过启用SSH 并禁用TELNET 的 方式登录设备。此外，还可通过对SNMP 实 施访问列表控制，禁止未经授权而通过 SNMP 访问设备。 对于路由器及防火墙等智能化较高的设 备，可关闭IP 源路由，并且将病毒、木马常
用端口以及超过1024 的非业务端口全部关闭，通过启用TCP 保持连接实现对路由器进 出 TCP 连接的监控。
对网络安全防范，除了要提高网络安全的 预防能力外，还要加强对安全事件的追踪能力。 在出现安全事件前后，可全面记录用户上网行为，提高用户上网追溯能力，为后期追溯攻击源提供资料。这就需要通过完善的日志记录与 审计，利用Syslog对重要的设备信息进行记录， 为定位故障提供依据。
能量管理系统（EMS）、电力监控系统、 配电自动化系统等一些关键应用系统的主服务 器，以及网络边界的通信网关、WEB服务器等， 所使用的操作系统应进行安全加固。加固方式 主要有： （1）数字签名认证。向系统管理员及用 户发放数字认证证书，用户登录需建立在操作 系统内核级的认证机制下，对于未进行签名认 证的用户即使获得登录权限，也无法访问被安 全内核保护的数据。 （2）网络控制服务。对服务器 IP 以及网 络服务实施远程控制访问，通过网络控制服务 对用户访问系统资源进行限制。 （3）登录服务控制。限制部分登录服务， 对 Telnet、FTP、SSH 等多种登录系统的方式 进行限制。 （4）入侵响应。通过智能入侵检测系统， 一旦发现异常操作行为时，应及时对用户予以 阻断，并向安全管理员报警处理。