前言
第1章 变电站网络概述
1.1 变电站网络结构
1.1.1 常规变电站
1.1.2 智能变电站
1.1.3 变电站网络设备
1.2 变电站网络安全体系
1.2.1 电力监控安全防护体系
1.2.2 变电站网络安全设备
第2章 通用网络设备安防加固
2.1 交换机安防加固关键技术
2.1.1 用户管理
2.1.2 Console登录管理
2.1.3 访问控制列表
2.1.4 MAC地址控制
2.1.5 网络服务
2.2 路由器安防加固关键技术
2.2.1 OSPF认证
2.2.2 BGP认证
2.2.3 路由策略
2.2.4 路由过滤
2.3 Windows系统安防加固关键技术
2.3.1 账户口令及权限控制
2.3.2 网络服务
2.3.3 日志与审计
2.3.4 其他加固内容
2.4 Linux系统安防加固关键技术
2.4.1 账户口令及权限控制
2.4.2 网络服务
2.4.3 文件与授权
2.4.4 日志与审计
2.4.5 其他加固内容
第3章 电力专用纵向加密认证装置
3.1 工作原理
3.1.1 纵向加密认证装置概述
3.1.2 密码学在纵向加密认证装置中的应用
3.1.3 纵向加密认证装置密钥
3.1.4 纵向加密认证装置隧道建立及证书
3.1.5 纵向加密认证装置数据报文加解密传输过程
3.1.6 纵向加密认证装置的典型应用环境
3.1.7 纵向加密认证装置的远程管理
3.2 变电站典型部署环境
3.2.1 南瑞纵向加密认证装置硬件及接口
3.2.2 南瑞纵向加密认证装置管理软件
3.2.3 南瑞纵向加密认证装置配置管理
3.3 典型案例
3.3.1 案例一：纵向装置策略配置错误导致EMs正常业务访问被拦截
3.3.2 案例二：纵向装置报“证书不存在”告警
3.3.3 案例三：纵向装置报“隧道没有配置”告警
3.3.4 案例四：纵向装置报“验证签名错误”告警
3.3.5 案例五：纵向装置报“私钥解密错误”告警
3.3.6 案例六：纵向装置策略漏配导致日志报文被拦截
3.3.7 案例七：纵向装置内外网口网线反接导致正常业务访问被拦截
习题
第4章 电力专用横向单向隔离装置
4.1 工作原理
4.1.1 横向隔离装置概述
4.1.2 虚拟IP地址在横向隔离中的应用
4.1.3 正向隔离装置原理及应用
4.1.4 反向隔离装置原理及应用
4.2 变电站典型部署环境
4.2.1 南瑞隔离装置部署环境
4.2.2 科东隔离装置部署环境
4.3 典型案例
4.3.1 横向隔离装置配置原则
4.3.2 典型案例：横向隔离装置配置错误导致文件传输失败
习题
第5章 防火墙
5.1 工作原理
5.1.1 防火墙技术
5.1.2 Web应用防火墙
5.2 变电站典型部署环境
5.2.1 防火墙操作
5.2.2 Web应用防火墙操作
5.3 典型案例
5.3.1 防火墙应用场景
5.3.2 防火墙部署策略
习题
第6章 网络安全监测装置
6.1 工作原理
6.1.1 网络安全监测装置概述
6.1.2 网络安全监测装置Ⅱ型的部署、原理及应用
6.1.3 功能介绍
6.1.4 原理介绍
6.1.5 总体功能实现框架及采集对象
6.2 变电站典型部署环境及装置配置示例
6.2.1 变电站网络安全监测装置部署区域
6.2.2 南瑞网络安全监测装置
6.2.3 南瑞网络安全监测装置管理软件
习题
参考文献
展开
