2.1? 網絡安全

??? 信息系統的安全主要包含5個層面，即物理安全、網絡安全、系統安全、應用安全、人員管理。其中網絡安全即網絡上的信息安全，是指網絡系統的硬件、軟件及其系統中的數據受到保護，以免遭到破壞、更改、泄露，使系統連續可靠地正常運行，網絡服務不中斷。廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全所要研究的領域。網絡安全涉及的內容既有技術方面的問題，也有管理方面的問題，技術方面主要側重于防范外部非法用戶的攻擊，管理方面則側重于內部人為因素的管理。

2.2? 網絡隔離

??? 國家保密局頒布的“計算機信息系統國際聯網保密管理規定”確定，涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網絡相聯接，必須實行物理隔離。電力生產事關國計民生，電力系統的安全非常重要，監控系統要求可靠、安全、實時，而其它信息系統要求完整、保密。兩種業務應該有效安全隔離。

??? 目前各級電力信息系統通常在企業Internet出口側設普通防火墻，承擔的是普通的網絡隔斷任務。在此基礎上對網絡進行分層，能增強系統的可靠性，具體實施是在監控系統與其它信息系統唯一接入點設置專用隔離裝置，從物理上分為兩級，以保證監控系統的安全，結構如圖1所示。

圖1? 電力系統專用網絡隔離防火墻接入配置

??? 專用隔離裝置提供了2個網絡接口。除了監控系統LAN接口、其它信息系統LAN接口，還專門有一個控制口用來連接一臺專用管理機，用于