一、二次安防屏概述
   二次安全防護(hù)的目的是確保電力信息化系統(tǒng)、電力實(shí)時(shí)監(jiān)控系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全，防止黑客入侵、病毒、惡意代碼對電網(wǎng)的破壞和攻擊
二、二次安防屏安全分區(qū)
  1、安全I(xiàn)區(qū)(實(shí)時(shí)控制區(qū))
     配網(wǎng)自動(dòng)化系統(tǒng)、各級調(diào)度系統(tǒng)SCADA(AGC/AVC)、電力實(shí)時(shí)監(jiān)控系統(tǒng)
  2、安全去II(非控制業(yè)務(wù)區(qū))
   不直接進(jìn)行控制現(xiàn)場設(shè)備，但和電力生產(chǎn)控制有很大關(guān)系，短時(shí)中斷就會(huì)影響電力生產(chǎn)的系統(tǒng)均屬于安全區(qū)II。包括PAS系統(tǒng)、電能量計(jì)量系統(tǒng)、發(fā)電側(cè)電力交易系統(tǒng)
  3、安全I(xiàn)II區(qū)(生產(chǎn)管理區(qū))
    主要進(jìn)行生產(chǎn)管理的系統(tǒng)，包括DMIS系統(tǒng)、DTS系統(tǒng)、氣象信息、電力系統(tǒng)生產(chǎn)管理信息系統(tǒng)。

三、二次安防屏的構(gòu)成
  1、入侵檢測裝置:檢測網(wǎng)絡(luò)入侵安全隱患，發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)并主動(dòng)采取反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備
  2、防火墻：部署于兩個(gè)信任度不同的網(wǎng)絡(luò)之間，比如I區(qū)和II區(qū)之間的設(shè)備，對兩個(gè)區(qū)之間的通訊進(jìn)行控制，防止非法存取及訪問。區(qū)間的訪問都通過防火墻進(jìn)行，
       不允許任何繞過防火墻的連接。
  3、安全日志設(shè)計(jì)：根據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國能安全[2015]號文）要求，電力監(jiān)控系統(tǒng)安全I(xiàn)區(qū)的計(jì)算機(jī)監(jiān)控系統(tǒng)應(yīng)具備安全設(shè)計(jì)功能，能夠?qū)?br />       運(yùn)行人員的各項(xiàng)操作進(jìn)行記錄、分析，并對各種違規(guī)操作進(jìn)行報(bào)警。
  4、惡意代碼防范系統(tǒng)：II/III區(qū)惡意代碼防護(hù)接入
  5、正向隔離裝置：I/II發(fā)送到II區(qū)的數(shù)據(jù)要經(jīng)過正向隔離裝置
  6、反向隔離裝置: III區(qū)發(fā)送到I/II區(qū)的數(shù)據(jù)要經(jīng)過反向物理隔離