本产品主要是为电站数据上传提供安全的网络通道，能够满足电力监控系统完全防护的总体原则：“安全分区，网络专用，横向隔离，纵向认证”，既强化边界防护，又提高内部安全防护能力，保证了电力生产控制系统及重要数据的安全。光伏电站监控系统安全防护的总体目标包括：

       ◆ 防止发电厂监控系统服务等核心业务（即电力生产）中断

       ◆ 防止发电厂监控系统本身崩溃

       ◆ 抵御外部人员对发电厂监控系统发起的恶意破坏和攻击，及可能对 

          相连的调度自动化系统的影响

       ◆ 防止利用病毒、木马等恶意程序,从发电厂监控系统局域网内部发

          起的对电力生产及相连的调度自动化系统的恶意破坏和攻击

       ◆ 保护发电厂监控系统实时和历史数据，主要防止数据被非授权修改

◆ 实现两个安全区之间非网络方式的安全数据 

   交换，并且保证安全隔离装置内外两个处理

   系统不同时连通。

◆ 表示层与应用层数据完全单向传输，即从安

   全区III到安全区I/II的TCP应答禁止携带应用数

   据。

◆ 透明工作方式：虚拟主机IP地址、隐藏

   MAC地址。

◆ 基于MAC、IP、传输协议、传输端口以及通

   信方向的综合报文过滤与访问控制。

◆ 具有可定制的应用层解析功能，支持应用层

   特殊标记识别。

◆ 隔离装置

◆ 采集网关机

◆ 远传网关机

◆ 防火墙

◆ 交换机