防火墙

工程名称湖南长沙望城500千伏变电站工程，建设时间2019年6月1日开工，2020年6月30日建成投产。工程概况总占地面积7.1公顷，围墙内占地面积4.18公顷，总建筑面积1244.17平方米，本期新建两组500千伏主变压器、500千伏出线4回、220千伏出线10回、无功补偿装置4组。工程亮点大量采用装配式围墙、装配式防火墙、预制成品检查井等装配式建构筑物，减少现场作业，提高施工效率；最大限度节约资源并减少影响环境的施工作业，实现节能、节地、节水、节材和环境保护。

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

随着新型电力系统建设推进，电网的并网主体类型更多、数量更大、场景更丰富，要求电网对外更加开放，网络对外暴露面扩大，由此将面临更多的安全风险。国家关键信息基础设施安全保护方面明确提出对资产暴露面的安全保护相关要求，而对多源异构的网络设备、防火墙、各类网关等网络关键节点的策略数据的可视化、集中化、智能化的运行管理是有效监测、预警和管理电网资产和业务对外暴露面的重要措施之一。 本汇报以安全策略可视化仿真能力支撑电网的网络安全和运维场景为主题，介绍技术方案框架、落地场景和应用价值等。

今年年初，业内首个全风场级双馈机组电气及控制策略技改项目实现顺利交付，据项目业主反馈，自全场并网至今，整机故障同比下降80%以上，变流器故障率同比下降100%，达成了安全性与可靠性提升的改造初衷。

《电力行业关键设备供需统计分析报告2026——信息通信设备篇》2025年国家电网公司招标的信息通信类设备来自两类招标：其中，国家电网公司电网数字化项目设备招标采购总计4次，输变电项目变电设备——通信网设备集成招标采购总计7次。 2025年国家电网公司招标的信息通信类设备共包括91类物资，包括信息设备、通信设备、二次设备、软件4个种类，共有50家企业中标。 其中，信息设备共包括SDN交换机、负载均衡器、安全接入网关、防火墙、入侵防御系统、入侵检测系统、商用密码机、信息安全网络隔离装置、定制化服务器、机架式服务器、人工智能服务器、一体机、磁盘阵列、显示器、台式工作站等15类物资。 通信设备共包括EPON光缆终端设备（OLT）、EPON光网络单元设备（ONU）、GPON光缆终端设备（OLT）、GPON光网络单元设备（ONU）、OTN电交叉子框、OTN光传输子框、OTN光接口模块、OTN光路子系统光功率放大器BA/PA、OTN光路子系统拉曼放大器、OTN光路子系统色散补偿模块、OTN光路子系统遥泵放大器、OTN设备板卡、PTN电接口模块、PTN光接口模块、PTN设备、PTN设备板卡、SDH光接口模块、SDH光路子系统光功率放大器（BA）、SDH光路子系统光功率放大器（PA）、SDH光路子系统拉曼放大器、SDH光路子系统前向纠错（FEC）、SDH光路子系统色散补偿模块、SDH光路子系统遥泵放大器、SDH设备、SDH设备板卡、电力波分复用设备、电力波分复用设备板卡、电力波分复用设备光功率放大器BA/PA、电力波分复用设备光模块、分光器、光缆终端设备（OLT）、光网络单元设备（ONU）、电视会议MCU、光通信传输网管、光纤配线架（ODF）、数字配线架（DDF）、网络配线架、音频配线架（VDF）、综合配线架、工业以太网交换机、光模块、网络交换机、网络路由器、无线通信设备等44类物资。 二次设备共包括电网调度控制系统、授时安全隔离装置、专用防火墙、安全校核、电能量计量、调度管理、调度计划、调控云平台、培训仿真、实时监控、系统集成、现货市场、新能源预测、运行评估、在线分析、支撑平台、自动控制、恶意代码监测系统、服务器密码机、可信验证系统、密码卡、入侵检测装置、网络安全管理平台、网络安全管理应用（CSM）、网络安全监测装置、运维网关等26类物资。 软件共包括LINUX、安全操作系统、数据库软件、语音交互软件、安全监控软件、报表软件等6类物资。 2025年信息通信设备招标中，人工智能服务器、EPON光缆终端设备（OLT）、EPON光网络单元设备（ONU）、GPON光缆终端设备（OLT）、GPON光网络单元设备（ONU）、OTN光路子系统遥泵放大器、电力波分复用设备、电力波分复用设备板卡、电力波分复用设备光功率放大器BA/PA、电力波分复用设备光模块、光缆终端设备（OLT）、光网络单元设备（ONU）、电视会议MCU、光纤配线架（ODF）、数字配线架（DDF）、音频配线架（VDF）、工业以太网交换机、无线通信设备、授时安全隔离装置、现货市场、网络安全管理平台、语音交互软件等22类设备为2025年新增招标类别。 2025年国家电网公司信息通信类设备招标中，除27家网省公司外，国网新源控股有限公司、国网信息通信产业集团有限公司、中国电力科学研究院有限公司、国网大数据中心等32家项目单位也有参与。

“信息通信设备篇”跟踪统计分析了2020-2024年国家电网公司电网数字化项目设备及输变电项目变电设备招标采购（通信设备集成服务及新建通信网设备、数据通信网设备、通信网设备集成）的采购情况，分为信息设备、通信设备、二次设备、软件4个种类，共包括SDN交换机、负载均衡器、OTN电交叉子框、OTN光传输子框、电网调度控制系统、专用防火墙、LINUX、安全操作系统等81类物资。其中，OTN光交叉子框、SDH光路子系统遥泵放大器、系统集成、恶意代码监测系统、服务器密码机、可信验证系统、密码卡、入侵检测装置、网络安全管理应用（CSM）、网络安全监测装置、运维网关等11类设备为2024年新增招标类别。

从解决日常防火墙运维工作中困难和问题出发，文章基于JSON开发了防火墙策略标准化工具，实现对不同格式的防火墙策略的统一管理。同时，对策略进行分类，在此之上提出了一种策略标准化配置方法。通过比对主机开放端口与防火墙策略，提出了一种策略优化方法，可有效解决策略冗余、交叉、高风险等问题，提高了防火墙策略维护效率，提升了信息系统的安全与稳定。

工业防火墙HC-ISG®是国内首款专用于工业控制安全领域的防火墙产品，能够有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统进行信息安全防护。 HC-ISG®主要解决工业基础设施在网络环境中受到病毒、黑客、敌对势力的恶意攻击以及工作人员误操作时的安全防护问题。 HC-ISG®通过了公安部检测、国家信息安全测评中心检测，取得了CE、FCC等认证和销售许可证，广泛应用于各工业现场，包括核设施、钢铁、有色、石油天然气、化工、发电、电网、城市燃气、机械、环保监测、城市供水、供热、水利枢纽、隧道、港口、铁路、城市轨道交通、民航以及其他与国家基础设施和国计民生紧密相关的工业控制系统和网络。

4月1日，在湖北阳新县筠山深处，黄石供电公司输电运维人员金威操控小型直升无人机，不到20分钟就完成了线路重要防火区的飞巡任务。金威使用的这台无人机不仅有长续航能力，机身搭载的红外摄像头还能及时识别林区火星，提高巡线效率。

随着计算机技术和通信技术快速发展，计算机系统正面临着越来越多的攻击，计算机系统的安全性已成为世界各国研究的热点。本文针对计算机系统的安全体系结构，主要介绍了 ISO7498-2 安全体系结构和自适应网络安全系统模型，然后分别从信息安全和物理安全两个方面阐述了安全技术的要求，最后详细研究了计算机安全系统的核心技术:加密技术和防火墙技术。