防火墙

工程名称湖南长沙望城500千伏变电站工程，建设时间2019年6月1日开工，2020年6月30日建成投产。工程概况总占地面积7.1公顷，围墙内占地面积4.18公顷，总建筑面积1244.17平方米，本期新建两组500千伏主变压器、500千伏出线4回、220千伏出线10回、无功补偿装置4组。工程亮点大量采用装配式围墙、装配式防火墙、预制成品检查井等装配式建构筑物，减少现场作业，提高施工效率；最大限度节约资源并减少影响环境的施工作业，实现节能、节地、节水、节材和环境保护。

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

随着新型电力系统建设推进，电网的并网主体类型更多、数量更大、场景更丰富，要求电网对外更加开放，网络对外暴露面扩大，由此将面临更多的安全风险。国家关键信息基础设施安全保护方面明确提出对资产暴露面的安全保护相关要求，而对多源异构的网络设备、防火墙、各类网关等网络关键节点的策略数据的可视化、集中化、智能化的运行管理是有效监测、预警和管理电网资产和业务对外暴露面的重要措施之一。 本汇报以安全策略可视化仿真能力支撑电网的网络安全和运维场景为主题，介绍技术方案框架、落地场景和应用价值等。

今年年初，业内首个全风场级双馈机组电气及控制策略技改项目实现顺利交付，据项目业主反馈，自全场并网至今，整机故障同比下降80%以上，变流器故障率同比下降100%，达成了安全性与可靠性提升的改造初衷。

《电力行业关键设备供需统计分析报告2026——信息通信设备篇》2025年国家电网公司招标的信息通信类设备来自两类招标：其中，国家电网公司电网数字化项目设备招标采购总计4次，输变电项目变电设备——通信网设备集成招标采购总计7次。 2025年国家电网公司招标的信息通信类设备共包括91类物资，包括信息设备、通信设备、二次设备、软件4个种类，共有50家企业中标。 其中，信息设备共包括SDN交换机、负载均衡器、安全接入网关、防火墙、入侵防御系统、入侵检测系统、商用密码机、信息安全网络隔离装置、定制化服务器、机架式服务器、人工智能服务器、一体机、磁盘阵列、显示器、台式工作站等15类物资。 通信设备共包括EPON光缆终端设备（OLT）、EPON光网络单元设备（ONU）、GPON光缆终端设备（OLT）、GPON光网络单元设备（ONU）、OTN电交叉子框、OTN光传输子框、OTN光接口模块、OTN光路子系统光功率放大器BA/PA、OTN光路子系统拉曼放大器、OTN光路子系统色散补偿模块、OTN光路子系统遥泵放大器、OTN设备板卡、PTN电接口模块、PTN光接口模块、PTN设备、PTN设备板卡、SDH光接口模块、SDH光路子系统光功率放大器（BA）、SDH光路子系统光功率放大器（PA）、SDH光路子系统拉曼放大器、SDH光路子系统前向纠错（FEC）、SDH光路子系统色散补偿模块、SDH光路子系统遥泵放大器、SDH设备、SDH设备板卡、电力波分复用设备、电力波分复用设备板卡、电力波分复用设备光功率放大器BA/PA、电力波分复用设备光模块、分光器、光缆终端设备（OLT）、光网络单元设备（ONU）、电视会议MCU、光通信传输网管、光纤配线架（ODF）、数字配线架（DDF）、网络配线架、音频配线架（VDF）、综合配线架、工业以太网交换机、光模块、网络交换机、网络路由器、无线通信设备等44类物资。 二次设备共包括电网调度控制系统、授时安全隔离装置、专用防火墙、安全校核、电能量计量、调度管理、调度计划、调控云平台、培训仿真、实时监控、系统集成、现货市场、新能源预测、运行评估、在线分析、支撑平台、自动控制、恶意代码监测系统、服务器密码机、可信验证系统、密码卡、入侵检测装置、网络安全管理平台、网络安全管理应用（CSM）、网络安全监测装置、运维网关等26类物资。 软件共包括LINUX、安全操作系统、数据库软件、语音交互软件、安全监控软件、报表软件等6类物资。 2025年信息通信设备招标中，人工智能服务器、EPON光缆终端设备（OLT）、EPON光网络单元设备（ONU）、GPON光缆终端设备（OLT）、GPON光网络单元设备（ONU）、OTN光路子系统遥泵放大器、电力波分复用设备、电力波分复用设备板卡、电力波分复用设备光功率放大器BA/PA、电力波分复用设备光模块、光缆终端设备（OLT）、光网络单元设备（ONU）、电视会议MCU、光纤配线架（ODF）、数字配线架（DDF）、音频配线架（VDF）、工业以太网交换机、无线通信设备、授时安全隔离装置、现货市场、网络安全管理平台、语音交互软件等22类设备为2025年新增招标类别。 2025年国家电网公司信息通信类设备招标中，除27家网省公司外，国网新源控股有限公司、国网信息通信产业集团有限公司、中国电力科学研究院有限公司、国网大数据中心等32家项目单位也有参与。

“信息通信设备篇”跟踪统计分析了2020-2024年国家电网公司电网数字化项目设备及输变电项目变电设备招标采购（通信设备集成服务及新建通信网设备、数据通信网设备、通信网设备集成）的采购情况，分为信息设备、通信设备、二次设备、软件4个种类，共包括SDN交换机、负载均衡器、OTN电交叉子框、OTN光传输子框、电网调度控制系统、专用防火墙、LINUX、安全操作系统等81类物资。其中，OTN光交叉子框、SDH光路子系统遥泵放大器、系统集成、恶意代码监测系统、服务器密码机、可信验证系统、密码卡、入侵检测装置、网络安全管理应用（CSM）、网络安全监测装置、运维网关等11类设备为2024年新增招标类别。

从解决日常防火墙运维工作中困难和问题出发，文章基于JSON开发了防火墙策略标准化工具，实现对不同格式的防火墙策略的统一管理。同时，对策略进行分类，在此之上提出了一种策略标准化配置方法。通过比对主机开放端口与防火墙策略，提出了一种策略优化方法，可有效解决策略冗余、交叉、高风险等问题，提高了防火墙策略维护效率，提升了信息系统的安全与稳定。

工业防火墙HC-ISG®是国内首款专用于工业控制安全领域的防火墙产品，能够有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统进行信息安全防护。 HC-ISG®主要解决工业基础设施在网络环境中受到病毒、黑客、敌对势力的恶意攻击以及工作人员误操作时的安全防护问题。 HC-ISG®通过了公安部检测、国家信息安全测评中心检测，取得了CE、FCC等认证和销售许可证，广泛应用于各工业现场，包括核设施、钢铁、有色、石油天然气、化工、发电、电网、城市燃气、机械、环保监测、城市供水、供热、水利枢纽、隧道、港口、铁路、城市轨道交通、民航以及其他与国家基础设施和国计民生紧密相关的工业控制系统和网络。

随着计算机技术和通信技术快速发展，计算机系统正面临着越来越多的攻击，计算机系统的安全性已成为世界各国研究的热点。本文针对计算机系统的安全体系结构，主要介绍了 ISO7498-2 安全体系结构和自适应网络安全系统模型，然后分别从信息安全和物理安全两个方面阐述了安全技术的要求，最后详细研究了计算机安全系统的核心技术:加密技术和防火墙技术。

配电网是经济社会发展的重要基础设施，是供电服务的“最后一公里”。国家电网公司响应党中央号召，着力优化电力营商环境，提升电力客户用电体验，在配电网建设领域投资全面提速。但配电网建设管理难度也随之增大。管理人员数量少与承担工作量大的矛盾，参建人员技术、技能水平低与建设标准高的矛盾，人身、资金安全风险不断加大与企业安全发展的矛盾日益凸显。 2017年，国家电网公司设备部选取九家省公司探索移动互联应用在配电网工程管理中的应用成效。2018年，完成系统开发，实现全面推广应用，取得了良好的应用效果。 该成果解决了两大难题，一是解决了配电网工程管理全过程从线下迁移到线上的难题。配电网工程全过程管理涉及规划计划、工程物资、现场安全、工程质量、资金管理、档案管理等多个专业。工程点多、线长、面广，参建人员素质参差不齐，按照以往的管控模式，难以实现配网工程精益化管理。本成果通过构建环环相扣的项目计划、物资管理、现场安全、建设质量、结算决算及工程档案全流程管理体系，以及省级公司、地市公司、县级公司全方位管控标准，实现了配电网工程管理领域的提质增效。二是解决了内外网、不同管理系统之间互联互通及信息安全的问题。全新的配电网工程管控体系需要兼顾移动互联网的高效率和信息内网存储的安全性。成果采用面向服务（SOA）的架构，提供RESTful风格的服务，移动应用服务层构建采用SG-UAP平台。在互联网和信息外网之间构建了防火墙和安全交互平台，在信息外网和信息内网之间设置了网络隔离装置，通过了中国电科院6项安全测试，实现了通过手机APP采集数据，通过移动智能互动平台接入系统，将数据保存在安全的内网服务器，实现内外网贯通，达到与ERP、PMS等相关信息系统数据共享的目的。 该成果利用移动互联、大数据分析、图像识别等新技术，落实“新基建”核心理念，实现配电网工程管理与移动互联网应用的融合，能够提高管理效率、服务基层工作，能够发挥数据价值、实现信息高效共享，顺应了技术发展的潮流，具有创新性和技术上的先进性。 经过两年的应用，产生了应用效益。一是促进配电网工程资金、人身安全管理提升，促进了设备、建设质量的提升，管理效益显著。二是提高参建各方工作效率，降低管理成本，经济效益突出。以宁夏公司为例，年均减少人工成本300万元，间接减少其他管理成本63万元。三是顺应移动互联网和物联网技术发展趋势，对低效落后的配电网工程管理体系进行了创新和变革，推动配电网建设管理领域转型升级，具备可推广性。