防火墙功能与使用

监控系统防火墙功能

计算机监控系统防火墙功能的依据根据 《电力二次系统安全防护规定》 《全国电力二次系统安全防护总体方案》 1.对监控系统内部实行安全分区安全区I:包括计算机监控系统。 安全区II:包括电能量采集系统、市场报价系统、故障 录波系统。 安全区Ⅲ:包括计算机监控系统的WEB 发布系统、工业 电视系统等 安全区IV:包括财务系统，办公自动化及信息管理系统 等。2

计算机监控系统防火墙功能的依据根据 《电力二次系统安全防护规定》 《全国电力二次系统安全防护总体方案》 2.安全区边界应当采取必要的安全防 护措施，禁止任何穿越生产控制大区 和管理信息大区之间边界的通用网络 服务。

电力系统安全防护体系示意图

其中安全区Ⅰ的安全等级最高，安全区II次之，其余依次类推。4

网络安全防护中所使用的设备正向隔离装置：一般只允许数 据的单向流动 纵向加密装置：成对使用，用 于通讯数据的加密与 解密

防火墙：特定的网络通讯方式 (如，点对点路由器功能)5

网威防火墙配置与调试功能要求：监控系统中某台通讯机与其他系统 中的设备能够进行网络通讯。 内网通讯机IP 192。9。200。12 外网设备IP 192。168。16。13 内网其他设备不能与外网进行网络 连接。

网威防火墙配置与调试防火墙功能分析(点对点路由器) 1。网络路由功能 2。网络通讯策略控制(指定IP 通讯)

网威防火墙配置与调试防火墙功能示意图

网威防火墙配置与调试防火墙硬件设备：内网交换机外网交换机

防火墙的网络口分配： 网络口0:eth0 (默认内网) 网络口1:eth1 (默认DMZ区域-隔离区) 网络口2:eth2 (默认外网) 网络口3:eth3 (待定)9

网威防火墙配置与调试防火墙配置步骤1:从eth0口登陆防火墙 注意：首次登 陆请使用默认 地址 172。16。0。1

网威防火墙配置与调试防火墙配置步骤2:修改防火墙各端口IP 在配置菜单中选择网络接口并 在下面的接口配置中修改相应 参数eth0修改为 192。9。200。1(IP不冲突) Eth2修改为 192。168。16。2(IP不冲突)

网威防火墙配置与调试防火墙配置步骤3:增加路由

路由网关地址增加为 192。168。16。1

其他均填012

网威防火墙配置与调试防火墙配置步骤4:增加主机管理项

依次增加内网主机in和外网主机out

网威防火墙配置与调试防火墙配置步骤4:增加主机管理项in

192.9.200.12

网威防火墙配置与调试防火墙配置步骤5:增加DIP管理对象

192.168.16. 2

网威防火墙配置与调试防火墙配置步骤6:增加访问控制策略In out