《表1:安全准入技术在风电场控制网络中的应用》
(2)此类设备的缺点,首先此类型设备扫描网络需要一个较短的扫描周期,这个周期过程中存在一个设备接入管控窗口期,即非法终端在此过程中是可以短暂接入网络的。其次因为现有风电场环网为所有接入线路、设备处于同一个广播域,无法强制路由走向,所以同一条集电线路环网上的数据访问将直接在环网内完成交换,这种情况下准入设备无法实现接入管控。最后,数据镜像的阻断方式较单一,仅支持TCP Reset及UDP Unreachable,阻断效果受限于工控网的流量大小。
图表编号 | XD00220289400 严禁用于非法目的 |
---|---|
绘制时间 | 2020.09.01 |
作者 | 刘奇 |
绘制单位 | 国华能源投资有限公司 |
更多格式 | 高清、无水印(增值服务) |