一种三位一体的变电站二次系统安全防护体系架构系统

摘要

本发明公开一种三位一体的变电站二次系统安全防护体系架构。该体系架构集成结构安全子系统作为第一道安全防线、本体安全子系统作为第二道安全防线、行为安全子系统作为网络行为安全的监测和管控。结构安全在二次系统的网络边界上设置加密认证装置、网络隔离装置和防火墙设备；本体安全在网络节点设备上进行系统加固；行为安全在二次系统网络通信的整个过程中，设置网络行为安全监控装置和网络主机设备核查代理程序，实时监测网络通信，评估安全风险，推送预警提示，并进行安全审计。本发明从系统结构边界、网络节点设备、网络动态行为三个层次构建立体的安防体系，可以大大提高二次系统的安全性能。