电力系统安全防护区分

1. 电力二次系统安全防护的基本原则是什么，划分为哪几个安全区，是如何划分的？

答：基本原则：

1）安全分区。电力二次系统划分为控制、生产、管理、信息等四个安全工作区，重点保护在安全区Ⅰ中的SCADA系统和安全区Ⅱ中的电力交易系统。

2）网络专用。电力调度数据网与电力数据通信网实现物理隔离，每个安全区使用各自的相互逻辑隔离的MPLS-VPN。

3）横向隔离。安全区Ⅰ与安全区Ⅱ之间允许采用逻辑隔离；安全区Ⅰ、Ⅱ与安全区Ⅲ、Ⅳ之间实现物理隔离。

4）纵向认证。安全区Ⅰ、Ⅱ的纵向边界部署纵向认证加密装置；安全区Ⅲ、Ⅳ的纵向边界部署硬件防火墙。

安全分区：

安全区Ⅰ为实时控制区，凡是具有实时监控功能的系统或其中的监控功能部分均应属于安全区Ⅰ。

安全区Ⅱ为非控制生产区，原则上不具备控制功能的生产业务和批发交易业务系统均属于该区。安全区Ⅲ为生产管理区，该区的系统为进行生产管理的系统。安全区IV为管理信息区，该区的系统为管理信息系统及办公自动化系统。

电力二次系统安全防护划分为哪几个安全区，是如何划分的？

答：（1）安全区Ⅰ为实时控制区，凡是具有实时监控功能的系统或其中的监控功能部分均应属于安全区Ⅰ。（2）安全区Ⅱ为非控制生产区，原则上不具备控制功能的生产业务和批发交易业务系统均属于该区。（3）安全区Ⅲ为生产管理区，该区的系统为进行生产管理的系统。（4）安全区IV为管理信息区，该区的系统为管理信息系统及办公自动化系统。

串行通信中，异步和同步方式比较有何异同？

答：（1）两种方式在进行数据传送时都要使用编制信息，所不同的是异步方式把编制信息加到每一个字符上去，而同步方式则把编制信息加到数据块上去。

（2）同步适用于高速数据通信而异步适用低速数据通讯。

（3）假定传送的数据为8位，在异步工作方式下，加入一个起始位和一个终止位构成一个字符需10位，则传送n个数据需要（10×n）个信息位，而在同步方式下则只需要在数据块前加两个8位同步字符，所以传送n个数据需要（8n+16）个信息位。

绘出全双工通信方式图。

《题解》高级工，69-70页图2-3