茂名供电局电力二次系统安全防护项目实施方案

茂名 供电局电力二次系统安全防护项目 实施方案 广东电网公司 茂名 供电局 二九年 七 月 - 2 - - 3 - 茂名 供电局电力二次系统安全防护项目 实施方案审批表 内容摘要 为 贯彻 落实国家电监会 电力二次系统安全防护规定，保障电力二次系统安全， 茂名 供电局按照省公司有关电力二次系统安全防护工作的整体部署和项目的具体要求，制定了 茂名 供电局电力二次系统安全防护项目实施方案。本期项目内容主要包括调度自动化主站、 220以上变电站二次系统接入调度数据网的安全防护。本方案已通 过 茂名 局内部 审 核。 根据“各 有关单位制定的电力二次系统安全防护实施方案，必须经过上级调度机构 审核”的要求， 现将我局实施方案报请广东省电力调度通信中心审核。 实施部门意见 签名盖章： 日期： 分管局领导意见 签名盖章： 日期： 广东 电网公司 电力调度 通信中心意见 签名盖章： 日期： - 4 - 目 录 1. 概述 . 8 2. 方案编写依据 . 9 3. 现状分析 . 10 调度数据网现状 . 10 茂名供电局二次系统现状 . 10 4. 设计目标 . 12 5. 设计方案 . 13 全网设备命名 . 13 地调 . 14 网络拓扑 . 14 设备端口分配 . 15 设备物理部署 . 16 控制区纵向互联交换机 . 18 静态路由配置 . 18 纵向认证加密装置 . 18 系统配置 . 18 静态路由配置 . 18 隧道配置 . 19 非控制区纵向互联交换机 . 20 静态路由配置 . 20 防火墙配置 . 20 高可靠性（ . 20 静态路由配置 . 20 I 区及 横向隔离方案 . 21 设计方案 . 21 高可靠性（ . 21 静态路由配置 . 22 地址转换（ . 22 县调 . 23 网络拓扑 . 23 设备端口分配 . 24 设备物理部署 . 24 控制区纵向互联交换机 . 26 静态路由配置 . 26 纵向认证加密装置 . 27 系统配置 . 27 静态路由配置 . 27 隧道配置 . 28 220电站 . 30 - 5 - 网络拓扑 . 30 设备端口分配 . 31 设备物理部署 . 31 控制区纵向互联交换机 . 33 静态路由配置 . 33 纵向认证加密装置 . 34 系统配置 . 34 静态路由配置 . 35 隧 道配置 . 36 非控制区纵向互联交换机 . 38 静态路由配置 . 38 纵向硬件防火墙 . 39 高可靠性（ . 39 静态路由配置 . 39 I 区及 横向隔离方案 . 40 静态路由配置 . 40 地址转换（ . 42 6. 业务地址段安排 . 44 地调 . 44 实时业务地址 . 44 非实时业务地址 . 46 高州县调 . 48 实时业务地址 . 48 化州县调 . 50 实时业务地址 . 50 电白县调 . 51 实时业务地址 . 51 信宜县调 . 52 实时业务地址 . 52 220东变电站 . 53 实时业务地址 . 53 非实时业务地址 . 55 220桥变电站 . 57 实时业务地址 . 57 非实时业务地址 . 58 220平岭变电站 . 60 实时业务地址 . 60 非实时业务地址 . 61 220泰变电站 . 63 实时业务地址 . 63 非实时业务地址 . 65 220山变电站 . 66 实时业务地址 . 66 非实时业务地址 . 68 - 6 - 220运变电站 . 69 实时业务地址 . 69 非实时业务地址 . 71 7. 安全策略配置 . 73 地调 . 73 纵向认证加密装置安全策略 . 73 纵向硬件防火墙安全策略 . 73 横向隔离防火墙安全策略配置 . 73 高州县调 . 74 纵向认证加密装置安全策略 . 74 化州县调 . 74 纵向 认证加密装置安全策略 . 74 电白县调 . 75 纵向认证加密装置安全策略 . 75 信宜县调 . 75 纵向认证加密装置安全策略 . 75 220东站 . 76 纵向认证加密装置安全策略 . 76 纵向硬件防火墙安全策略 . 76 横向隔离防火墙安全策略配置 . 77 220桥站 . 77 纵向认证加密装置安全策略 . 77 纵向硬件防火墙安全策略 . 77 横向隔离防火墙安全策略配置 . 78 220平岭站 . 78 纵向认证加密装置安全策略 . 78 纵向硬件防火墙安全策略 . 79 横向隔离防火墙安全策略配置 . 79 220泰站 . 80 纵向认证加密装置安全策略 . 80 纵向硬件防火墙安全策略 . 80 横向隔离防火墙安全策略配置 . 80 220山站 . 81 纵向认证加密装置安全策略 . 81 纵向硬件防火墙安全策略 . 81 横向隔离防火墙安 全策略配置 . 82 220运站 . 82 纵向认证加密装置安全策略 . 82 纵向硬件防 火墙安全策略 . 82 横向隔离防火墙安全策略配置 . 83 站点业务系统安全 . 83 . 83 . 87 - 7 - 8. 安全设备选型 . 88 三层交换机 . 88 硬件防火墙 . 88 电力专用纵向加密认证装置 . 88 9. 网络测试 . 90 纯路由环境测试 . 90 实时子网测试 . 91 关键链路切换测试 . 91 关键链路切换测试 2 . 93 纵向加密装置双机切换测试 . 94 纵向加密装置 试 . 95 非实时子网测试 . 97 关键链路切换测试 1 . 97 关键链路切换测试 . 98 纵向防火墙双机切换测试 . 99 横向转换转换测试 . 101 横向防火墙 址转换测试 . 101 关键链路切换测试 1 . 102 关键链路切换测试 2 . 104 横向防火墙双机测试 . 105 二次系统安全防护测试 . 107 10. 工程实施步骤 .