StoneWall 2000网络安全隔离设备（反向型）技术白皮书.doc

StoneWall_2000网络安全隔离设备（反向型）技术白皮书StoneWall-2000网络安全隔离设备(反向型)技术白皮书
中国电力科学研究院电网所
北京科东电力控制系统有限责任公司
目录
1公司简介 1
中国电力科学研究院 1
科东公司 1
技术力量 1
组织结构 1
为您提供的服务 1
2 StoneWall-2000网络安全隔离设备(反向型) 3
开发背景 3
概述 3
基本功能 4
设备特点 5
安全可靠 5
嵌入式病毒查杀 5
数字签名验证技术 5
双字节转换及检查技术 5
病毒粉碎技术 5
硬件的数据流向控制 6
高强度的抗攻击能力 6
高速稳定 6
具有内外网络接口通信状态指示灯 6
配置简单 6
使用方便 7
9
系统组成 9
接口配置 9
接口规范 9
电气性能 9
参考的安全规范和标准 9
抗干扰性 10
几何及物理特性 10
安全机理 11
具有专利的物理结构和安全岛技术 11
安全的硬件及操作系统 11
数据包的综合过滤技术 11
数字签名验证技术 12
双字节检查技术 12
病毒粉碎技术 12
状态检测技术 12
高可用技术 12
地址绑定技术 13
双向网络地址转换技术 13
日志审计及实时报警 13
高强度的抗攻击能力 13
典型应用 14
计算机和计算机主机之间 14
计算机网络和计算机主机之间 14
计算机网络和计算机网络之间 14
1公司简介
中国电力科学研究院
•中国电力建立最早、专业最齐全的研究院,迄今已有50年历史;
•有科学院院士、工程院院士及许多电力系统著名专家;
•有研究生部、博士点及博士后流动站;
•形成许多品牌产品:如CC-2000调度自动化系统在中国网、省调度自动化系统占有率居全国第一,并荣获2000年国家科技进步一等奖;
•通过ISO 9001(2000版)的质量认证。
科东公司
北京科东电力控制系统有限责任公司(电网所)隶属于中国电力科学研究院,是一个专门从事电力系统自动化方面的技术开发、技术服务、技术咨询、技术培训及工程承包等工作的高新技术软件企业。注册资金1000万元。
技术力量
科东公司现有中高级以上职称技术人员180多人,其中既有作为博士、硕士研究生导师的著名老专家学者,也有博士硕士并具有丰富实践经验的中青年专家。
从成立至今,科东公司已完成大小共几十项电网调度自动化系统工程。
电网所与国家电力公司科技环保部、调度通信中心一起完成了电力调度专用数据网络及电力二次系统安全防护的规划,并成功地申请了国家863计划;
电网所是国家电力二次系统安全防护专家组成员(王文博士、杨秋恒教授、高昆仑博士),制定了《全国电力二次系统安全防护的总体方案》;
电网所是国家电力二次系统安全防护工作组成员(王文博士、杨秋恒教授、高昆仑博士),对各地网省调度中心的二次系统安全防护方案进行评审,对各地网省调度中心的二次系统安全防护的实施情况进行了检查。
组织结构
科东公司实行董事会领导下的总经理负责制。由总经理、副总经理全面负责公司运营、技术工作,下设电网调度自动化、配电自动化、应用仿真、电力市场、技术开发、市场、销售、人事行政、质量管理、东北分公司、南方分公司等部门开展各项业务。
为您提供的服务
在电力二次系统安全防护领域竭诚为您提供以下服务:
电力二次系统网络安全防护方案的设计与实施;
电力专用网络安全设备系列产品,包括正向型、反向型隔离设备、纵向加密认证装置、安全网关机、调度证书系统。
关于电力二次系统安全防护的咨询和培训。
2 StoneWall-2000网络安全隔离设备(反向型)
开发背景
调度自动化系统等与当地的MIS系统或因特网之间直接互联(或无缝连接),对电网安全运行构成严重隐患;
2000-10-13二滩电厂由于控制系统死机造成川渝电网大范围的停电事故,其中控制系统网络与办公自动化系统网络的直接互联就被认为是事故的一个可能因素;
国家电力公司科技环保部2000年科技攻关项目,是国家863项目—国家电网