郭威铭

（长园深瑞继保自动化有限公司，广东 深圳 518057）

0 引 言

电力保护装置站控制层网络的防火墙研究是电力系统二次保护的重要内容，同时关系到电力保护设备安全。通过对网络安全技术领域的深层次研究，全面落实电力保护装置站控制层网络的防火墙策略。信息时代背景下，科学技术不断创新，基于5G技术的广泛应用和物联网发展逐渐成熟，网络设备发展空间扩大，安全要求更加严格。电力保护装置站作为电力系统二次保护装置，提高其安全性是电力系统的重要发展任务。目前保护装置的网络防御主要包括网络风暴防御，同时还增加了DDos防御，搭配网络协议形成较为完善的控制层网络防护体系。在此基础上，还需要设置电力网络防火墙，以此为电力保护装置站控制层网络的安全提供双重防护，保证其运行安全。

1 电力保护装置站控制层网络防火墙策略

电力保护装置站控制层网络防火墙策略的设计与落实必须基于对电力保护装置站控制层网络防火墙的深层次认识，从电力保护装置角度出发了解其特殊性，在此基础上梳理网络防火墙策略具体情况。根据保护装置的不同，所选择的操作系统不同，协议栈也会存在差别。网络安全防护中，防火墙策略主要针对系统运行报文进行处理，属于抽象的存在，不会因系统本身而受到影响[1]。防火墙策略的实施需要保护装置的支持，通过操作系统的引导与协议栈发挥防火墙保护作用。……