技術(shù)特征：
1.一種面向電力二次系統(tǒng)的安全防護(hù)系統(tǒng)，其特征在于，包括：部署在生產(chǎn)控制區(qū)的應(yīng)用安全設(shè)備及系統(tǒng)，部署在生產(chǎn)控制區(qū)、生產(chǎn)管理區(qū)、管理信息區(qū)的安全運(yùn)維系統(tǒng)，設(shè)置在生產(chǎn)控制區(qū)與生產(chǎn)管理區(qū)之間的正反向隔離裝置，設(shè)置在生產(chǎn)管理區(qū)與管理信息區(qū)之間的專用通信網(wǎng)關(guān)，部署在所述生產(chǎn)管理區(qū)與綜合數(shù)據(jù)網(wǎng)絡(luò)的邊界的硬件防火墻，部署在所述管理信息區(qū)與綜合數(shù)據(jù)網(wǎng)絡(luò)的邊界的硬件防火墻，以及部署在所述生產(chǎn)控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的互聯(lián)邊界的縱向加密網(wǎng)關(guān)，所述縱向加密網(wǎng)關(guān)用于對從生產(chǎn)控制區(qū)向調(diào)度數(shù)據(jù)網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)包進(jìn)行加密，對從調(diào)度數(shù)據(jù)網(wǎng)絡(luò)發(fā)向生產(chǎn)控制區(qū)的加密數(shù)據(jù)包進(jìn)行解密；所述生產(chǎn)控制區(qū)包括電力二次系統(tǒng)實(shí)時(shí)或準(zhǔn)實(shí)時(shí)業(yè)務(wù)的業(yè)務(wù)模塊，所述電力二次系統(tǒng)實(shí)時(shí)或準(zhǔn)實(shí)時(shí)業(yè)務(wù)的業(yè)務(wù)模塊包括：能量管理模塊、繼電保護(hù)與故障錄波信息管理模塊、電能量計(jì)量模塊、廣域相量測量模塊、調(diào)度員培訓(xùn)模塊；所述生產(chǎn)管理區(qū)包括對生產(chǎn)控制區(qū)的數(shù)據(jù)進(jìn)行收集和管理的業(yè)務(wù)模塊，所述管理信息區(qū)包括進(jìn)行信息管理的業(yè)務(wù)模塊，所述進(jìn)行信息管理的業(yè)務(wù)模塊包括：MIS信息管理系統(tǒng)、OA管理信息系統(tǒng)、人力資源管理信息系統(tǒng)；所述應(yīng)用安全設(shè)備及系統(tǒng)包括安全接入系統(tǒng)、部署在生產(chǎn)控制區(qū)的各業(yè)務(wù)模塊前端的安全控制系統(tǒng)、部署在生產(chǎn)控制區(qū)的各安全區(qū)業(yè)務(wù)模塊前端的應(yīng)用安全代理，所述安全控制系統(tǒng)實(shí)現(xiàn)對電力二次系統(tǒng)中的服務(wù)請求者和服務(wù)提供者之間的訪問控制，所述安全接入系統(tǒng)實(shí)現(xiàn)對電力二次系統(tǒng)的各類遠(yuǎn)程接入進(jìn)行安全控制，所述應(yīng)用安全代理進(jìn)行加解密及對服務(wù)請求者的身份合法性進(jìn)行驗(yàn)證；所述安全控制系統(tǒng)實(shí)現(xiàn)對電力二次系統(tǒng)中的服務(wù)請求者和服務(wù)提供者之間的訪問控制的方式包括：接收安全應(yīng)用代理發(fā)送的應(yīng)用層數(shù)據(jù)包，將該應(yīng)用層數(shù)據(jù)包的服務(wù)請求者的安全標(biāo)記與所要調(diào)用的服務(wù)提供者的安全標(biāo)記進(jìn)行比對，根據(jù)比對結(jié)果判斷是否允許訪問，若允許訪問，將該應(yīng)用層數(shù)據(jù)包轉(zhuǎn)發(fā)給所述服務(wù)提供者；所述安全運(yùn)維系統(tǒng)實(shí)現(xiàn)對各設(shè)備的配置信息進(jìn)行安全檢測管理，所述安全運(yùn)維系統(tǒng)實(shí)現(xiàn)對各設(shè)備的配置信息進(jìn)行安全檢測管理的方式包括：將各設(shè)備的配置信息與對應(yīng)的安全配置基線進(jìn)行比對，在設(shè)備的配置信息發(fā)生變更或者設(shè)備的配置信息在安全配置基線的預(yù)設(shè)合理范圍之外時(shí)，發(fā)出告警信息。2.根據(jù)權(quán)利要求1所述的面向電力二次系統(tǒng)的安全防護(hù)系統(tǒng)，其特征在于，所述安全接入系統(tǒng)實(shí)現(xiàn)對電力二次系統(tǒng)的各類遠(yuǎn)程接入進(jìn)行安全控制的方式包括：接收遠(yuǎn)程用戶的身份認(rèn)證請求，對該身份認(rèn)證請求中的證書進(jìn)行驗(yàn)證遠(yuǎn)程用戶是否為合法用戶，若為合法用戶，向所述遠(yuǎn)程用戶返回驗(yàn)證通過信息以及連接票據(jù)，由所述遠(yuǎn)程用戶根據(jù)該連接票據(jù)與安全接入系統(tǒng)建立加密通道。3.根據(jù)權(quán)利要求1所述的面向電力二次系統(tǒng)的安全防護(hù)系統(tǒng)，其特征在于，所述應(yīng)用安全代理進(jìn)行加解密及對服務(wù)請求者的身份合法性進(jìn)行驗(yàn)證的方式包括：對發(fā)出的應(yīng)用層數(shù)據(jù)包進(jìn)行加密和添加身份認(rèn)證信息；對接收的應(yīng)用層數(shù)據(jù)包進(jìn)行解密后提取用戶身份認(rèn)證信息，根據(jù)用戶身份認(rèn)證信息判斷用戶身份的合法性，若合法，將該應(yīng)用層數(shù)據(jù)包向安全控制系統(tǒng)發(fā)送。