浅谈新能源电站横向隔离装置的功能与作用

横向隔离装置部署在生产控制大区和信息管理大区之间，即安全区I/II与安全区III边界处。按照功能不同，横向隔离装置分为正向型和反向型。从生产控制大区向管理信息大区传输信息必须采用正向安全隔离装置；由管理信息大区向生产控制大区的少量单向数据传输必须经反向隔离装置。

正向隔离的特点：完全单向通讯方式；单向数据1Bit返回方式；虚拟主机IP地址、隐藏MAC地址。

正向隔离的数据传输流程：

1）I/II区需要向III区传输数据时，隔离装置内网主机接收数据，并进行协议剥离，将原始数据写入存储介质。

2）控制器收到完整的交换信号之后，立即切断与内网主机的物理连接，向外网主机发起物理连接，将存储介质内的数据推向外网主机。

3）外网主机收到数据后，立即进行网络协议的封装重组，并将数据传输给III区应用系统。

反向隔离的特点：保证从管理信息大区到生产控制大区单向数据传输，集中接收管理信息大区发向生产控制大区的数据，进行签名验证、内容过滤、有效性检查等处理后，转发给生产控制大区内部的接收程序。

反向隔离的数据传输流程：

1）III区服务器将待发送信息转为E语言格式的纯文本文件，并进行文件签名。

2）III区服务器与反向隔离装置外网主机进行密钥协商（SM2、SM3算法），建立加密通道（电力专用加密算法），将带有签名的E语言文件发送至反向隔离装置外网主机。外网主机对数据进行解密、验签、E语言格式检查，将通过验证的数据摆渡到内网主机。反向隔离装置只响应UDP协议，因此协商报文与数据通信报文都使用UDP协议。

3）反向隔离装置内网主机将数据传送I/II区服务器应用程序。