摘要：

橫向隔離是電力二次安全防護體系的橫向防線。文章概括介紹了橫向隔離的應(yīng)用，著重介紹華電眾信MR-552的產(chǎn)品規(guī)格和特點，以及作為正向型和反向型隔離產(chǎn)品所發(fā)揮的作用。

隔離系統(tǒng)介紹:

現(xiàn)代電力系統(tǒng)生產(chǎn)運行高度依賴于計算機、通信和控制技術(shù)，電力系統(tǒng)自動化、微機繼電保護、電力通信網(wǎng)絡(luò)等電力二次系統(tǒng)已經(jīng)成為電網(wǎng)運行控制不可或缺的重要組成部分。然而，計算機病毒、木馬、黑客等惡意網(wǎng)絡(luò)攻擊的日益猖獗，安全形勢非常嚴峻。為此電監(jiān)會特制定了“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的總體防護策略。

電網(wǎng)安全防護示意圖

橫向隔離是電力二次安全防護體系的橫向防線，分為正向型和反向型。從生產(chǎn)控制大區(qū)向管理信息大區(qū)傳輸信息必須采用正向安全隔離裝置，由管理信息大區(qū)向生產(chǎn)控制大區(qū)的少量單向數(shù)據(jù)傳輸必須經(jīng)反向安全隔離裝置。

國家電網(wǎng)產(chǎn)品應(yīng)用示意圖

華電眾信MR-552作為隔離裝置承擔(dān)單向傳輸數(shù)據(jù)的作用，將兩個防護等級不同的區(qū)域之間的信息只通過專用物理隔離卡進行擺渡傳輸。其中反向型隔離裝置需要額外搭載專用加密卡來滿足加密需求

隔離裝置MR-552介紹:

MR-552選用CAVIUM Octeon IIICN 7230 4core處理器，1U標準機箱，滿足電力三級標準，雙電源交直流自適應(yīng)，搭載專用隔離卡和加密卡。

MR-552作為隔離裝置的優(yōu)點:

(1)MIPS架構(gòu)的高性能CPU：計算性能高，滿足技術(shù)規(guī)范中非x86CPU的要求

(2)物理隔離，單向傳輸：兩個區(qū)域間不直接連通，通過專用隔離卡實現(xiàn)單向數(shù)據(jù)傳輸

(3)網(wǎng)絡(luò)性能高：單板搭載4個千兆網(wǎng)口

(4)IO接口充裕：單板搭載console*1和USB*1

(5)支持機箱鎖，開蓋毀鑰，一鍵毀鑰：有效的硬件安全防護

(6)冗余雙電源，交直流自適應(yīng)

(7)Emc電力3級主板，安全性得到保障

(8）存儲多樣：最大支持8GB DDR3 ECC內(nèi)存，64M Nor Flash，1GB Nand Flash以及一個Sata3.0接口

小結(jié)：

MR-552目前作為國網(wǎng)電力系統(tǒng)中橫向千兆隔離的正向型和反向型裝置，一直有穩(wěn)定的供應(yīng)和產(chǎn)品反饋，是專為橫向隔離裝置而定制的產(chǎn)品，受到客戶的一致好評。