《HRWALL-85M-II介绍.doc》由会员分享，可在线阅读，更多相关《HRWALL-85M-II介绍.doc（23页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、如有侵权，请联系网站删除，仅供学习与交流HRWALL-85M-II介绍【精品文档】第 23 页目 录1、前言1.1、安全状况电力监控系统及调度数据网作为电力系统的重要基础设施，不仅与电力生产、经营和服务相关，而且与电网调度和控制系统的安全运行紧密关联，是电力系统安全的重要组成部分。电力生产直接关系到国计民生，其安全问题一直是国家有关部门关注的重点之一。随着通信技术和网络技术的发展，接入国家电力调度数据网的电力控制系统越来越多。特别是随着电力改革的推进和电力市场的建立，要求在调度中心、电厂、用户等之间进行的数据交换也越来越频繁。电力一次设备的改善使得其可控性能满足闭环的要求。电厂、变电站减人增效
2、，大量采用远方控制，对电力控制系统和数据网络的安全性、可靠性、实时性提出了新的严峻挑战。而另一方面，Internet技术和因特网已得到广泛使用，E-mail、Web和PC的应用也日益普及，但同时病毒和黑客也日益猖獗。目前有一些调度中心、发电厂、变电站在规划、设计、建设控制系统和数据网络时，对网络安全问题重视不够，使得具有实时远方控制功能的监控系统，在没有进行有效安全隔离的情况下与当地的MIS系统或其他数据网络互连，构成了对电网安全运行的严重隐患。除此之外，还存在黑客在调度数据网中采用“搭接”的手段对传输的电力控制信息进行“窃听”和“篡改”，进而对电力一次设备进行非法破坏性操作的威胁。因此电力监
3、控系统和数据网络系统的安全性和可靠性已成为一个非常紧迫的问题。1.2、行业重视按照国家经贸委2002第30号令电网和电厂计算机监控系统及调度数据网络安全防护的规定的要求，国家电力二次系统安全防护专家组针对我国电网调度系统的具体情况，制定了相关的安全防护总体方案，以便规范和统一我国电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障我国电力系统的安全、稳定、经济运行，保护国家重要基础设施的安全。经贸委2002第30号令明确指出，各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时,必须
4、采用经国家有关部门认证的专用、可靠的安全隔离设施。电力二次系统安全防护总体方案强调电力专用安全隔离装置作为安全区I/II与安全区III的必备边界，要求具有最高的安全防护强度，是安全区I/II横向防护的要点。以上均为我们研制电力系统专用网路隔离装置指明了方向。2、研制过程根据全国电力二次系统安全工作的需要，为保证电力调度实时系统的安全，落实国家863课题“国家电网调度中心安全防护体系研究及示范”项目中有关开发研制电力调度系统专用物理隔离装置的任务，珠海鸿瑞研制开发网络安全隔离装置以配合国家电力调度中心布置任务要求，具体研发过程如下:2001年7月 珠海鸿瑞就电力监控系统专用网络隔离进行技术准备2
5、001年10月 在国调中心的指导下从装置硬件的选择、功能需求的确定、软件的开发等与国调中心进行了多次的讨论修改2002年4月18日- 5月18日，装置在国调中心主机房进行实时系统与DMIS系统隔离连接进行测试，就装置原理、技术措施、对抗攻击、联接速率等进行全面测试，完全符合网络安全要求。2002年5月，装置（I型）开发定型，经国调中心同意，送公安部上海网络安全检测中心进行检测，就装置原理、技术措施、对抗攻击、联接速率等进行全面测试，完全符合网络安全要求。2002年5月24日，获准公安部入网销售许可。2002年9月23日，由国调中心组织在进行攻击测试。2002年10月，由国调中心专家组对装置进行
6、了评审。2002年11月，十六大前由国调中心采购在国调、南方调度及部分网省调使用。2003年3月，国调中心委托中国人民解放军信息安全评测认证中心测试。3、环境分析3.1、分层分区方案电力二次系统划分为不同的安全工作区，反映了各区中业务系统的重要性的差别。不同的安全区确定了不同的安全防护要求，从而决定了不同的安全等级和防护水平。根据电力二次系统的特点、目前状况和安全要求，整个二次系统分为四个安全工作区：实时控制区、非控制生产区、生产管理区、管理信息区。l 安全区是实时控制区，安全保护的重点与核心l 安全区是非控制生产区。l 安全区是生产管理区l 安全区IV是管理信息区。3.2、隔离装置接入点电力
7、专用安全隔离装置作为安全区I/II与安全区III的必备边界，具有最高的安全防护强度，是安全区I/II横向防护的要点。其中，安全隔离装置（正向）用于安全区I/II到安全区III的单向数据传递；安全隔离装置（反向）用于安全区III到安全区I/II的单向数据传递。3.3、正向隔离装置功能安全隔离装置（正向）具有如下功能：1) 实现两个安全区之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通；2) 表示层与应用层数据完全单向传输，即从安全区III到安全区I/II的TCP应答禁止携带应用数据；3) 透明工作方式：虚拟主机IP地址、隐藏MAC地址；4) 基于MAC、IP、传输
8、协议、传输端口以及通信方向的综合报文过滤与访问控制；5) 支持NAT；6) 防止穿透性TCP联接：禁止两个应用网关之间直接建立TCP联接，将内外两个应用网关之间的TCP联接分解成内外两个应用网关分别到隔离装置内外两个网卡的两个TCP虚拟联接。隔离装置内外两个网卡在装置内部是非网络连接，且只允许数据单向传输。7) 具有可定制的应用层解析功能，支持应用层特殊标记识别；8) 安全、方便的维护管理方式：基于证书的管理人员认证，图形化的管理界面。1) 实现两个安全区之间的非网络方式的安全的数据传递；3.4、装置安全保障要点专用安全隔离装置本身应该具有较高的安全防护能力，其安全性要求主要包括：1) 采用非
9、INTEL指令系统的（及兼容）微处理器；2) 安全、固化的的操作系统；3) 不存在设计与实现上的安全漏洞；4) 抵御除DoS以外的已知的网络攻击。3.5、装置接入情况1）网络与网络之间的隔离2）主机与网络之间的隔离3）主机与主机之间的隔离1）网络与网络之间的隔离3.6、装置接入方式1）“双进双出”连接I区 SCADAIII区 MIS正向隔离装置WEB服务器eth1eth2eth32）“双进单出”连接I区 SCADAIII区 MIS正向隔离装置WEB服务器eth13）“双机网络热备份”连接I区 SCADAIII区 MIS正向隔离装置1正向隔离装置2I#网II#网I#网II#网4）“双机双网交叉”
10、连接I区 SCADA正向隔离装置1正向隔离装置2III区 MIS4、技术准备4.1、物理隔离及必要性 物理隔离指内部网不直接或间接地连接公共网。物理隔离的目的是保护网络设备及计算机等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证的内部信息网络不受来自互联网的黑客攻击。 同时，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。 在物理隔离技术出现之前，对网络的信息安全采取了许多措施，如在网络中增加防火墙、防病毒系统，对网络进行入侵检测、漏洞扫描等。由于这些技术的极端复杂性，安全控制十分有限性，这些在线分析技术无法提供涉
11、密机构提出的高度数据安全要求。而且，此类基于软件的保护是一种逻辑机制，对于逻辑实体而言极易被操纵。 因此，必须有一道绝对安全的大门，保证涉密网的信息不被泄露和破坏，这就是物理隔离所起的作用。4.2、设计标准装置采用网络隔离设备及防火墙等技术,属于结合型专用安全隔离产品,参考标准如下:l 中华人民共和国国家标准GB/T 18020-1999 信息技术应用级防火墙安全技术要求l 中华人民共和国国家标准GB/T 17900-1999 网络代理服务器的安全技术要求l 中华人民共和国国家标准GB/T 18019-1999 信息技术包过滤防火墙安全技术要求l 中华人民共和国公共安全行业标准网络隔离设备的安
12、全技术要求4.3、设计目标网络隔离装置是放置在监控系统与其它信息系统之间的一个隔离设备，它可以识别并屏蔽非法请求，有效防止跨越权限的数据访问。隔离装置将监控系统的安全性统一到它本身，网络安全性是在隔离装置系统上得到加固，而不是分布在监控系统网络的所有节点上，这就简化了监控系统安全管理。1 作为一个中心“控制点”，将监控系统的安全管理集中起来；2 屏蔽非法请求，防止跨权限访问，并产生安全报警；4.4、主处理器MPC8245Motorola 处理器MPC8245 的特征l 速度增强型MPC8245 是集成的主处理器l 采用全功能的嵌入式PowerPC 603e 内核l 将高性能32 位处理器与浮点
13、、存储器管理、分支预测单元、16K 数据及16K 指令缓存集成在一起l 片上特性还包括高性能存储控制器、中断控制器、DMA 控制器、I2C 接口及16550 兼容DUAR l PCI 及存储器配备了内置时钟发生逻辑4.5、双机核心处理主板8245 处理器核心板 特征l 240PIN 扩展插座l 1 个串口l H/W 复位系统l 运行、以太网状态LED 指示灯l 低功耗l 已装载和运行精简、稳定嵌入式Linux 系统l 完整的嵌入式Linux 开发系统软件及工具支持l 32 位MPC8245 系列处理器 350MHz l 4Mbytes FLASH l 128Mbytes SDRAM l PCI
14、2.2 总线（兼容PC/104-Plus Bus) 4.6、嵌入式开发平台目前国内大部分防火墙厂家操作系统都是基于通用的Linux，而国外一些著名的防火墙厂家均是采用专用的操作系统，自行设计硬件。我们认为，网络隔离装置的安全等级应高于防火墙，因此应选用以Linux为基础进行大幅整改的专用网络安全操作系统。我们选用精简的嵌入式开发平台LinuxPPC,它是Linux的PowerPC版发布。通用操作系统由于其开放性或本身包含有安全漏洞极易受到攻击。尽管它们可能提供多种多样的功能，但是操作系统本身的漏洞直接导致了受其保护的网络的安全危机，而且这种通用操作系统的漏洞是不断被发现的，一经发现网上就会公布
15、，相应的攻击办法也跟着公布，致使最终用户和制造厂商无法应付。因此对通用Linux进行如下方面的修改：取消危险的系统调用，或者截获系统调用；限制命令执行权限；取消IP转发功能；检查每个分组的接口；采用随机连接序号；驻留分组过滤模块；取消动态路由功能；采用多个安全内核等。对相关服务进行删除处理：服务状态rsh、rlogin、rexec删除telnet删除Finger删除Tftp删除systat、netstat删除Rwhod删除rwalld*删除ftp删除ident(auth)删除Printer删除Ingreslock删除Linuxconf删除Sendmail删除named(DNS)删除www(ht
16、tpd)删除pop3&imap删除talk&ntalk*删除chargen*删除通过以上设计方法和实现技术，基于独立开发的专用网络安全操作系统之上，网络隔离装置的运行效率很高，安全性能优越。4.7、装置结构装置提供监控系统LAN接口、信息系统LAN接口，监控系统LAN区是不对外开放的区域，它只对信息系统LAN区提供部分服务。装置采用双主板双口RAM 互联 ，双口RAM线传输采用非网络连接，并在多点进行数据审核。具体结构包含三个分区：内网分区、安全隔离分区、外网分区，参见下图：内网分区与内网如监控系统相连，外网分区与外网如其它信息系统相连，内外分区各有一块单独的CPU板，它们之间没有网络连接，以
17、确保网络层面的隔离。对于内外分区的通信只能通过具有物理隔离能力的安全区进行数据交互。4.8、安全隔离区安全隔离分区采用了两片双口RAM，其设计原则是同一时间只允许单向写入数据，即双口RAM为单工模式，如下图：当内网A主板需要向外网传送数据时，首先数据是保存在内网A机输出缓冲区，当双口RAM单工中断模式许可时，产生输出中断，此时外网写入信号已经闭锁，即已切断外网写入内网的物理连接，在该中断服务程序中，内网向双口RAM写入数据，完成后切断内网写入外网的物理连接，并向外网B主板产生读中断，外网响应中断后读取数据，完成由内向外的数据物理交接过程。同理，由外向内的数据交互是以上的逆过程。在以上安全隔离过
18、程中，所有数据输出前均需要重新进行一次安全审核，以确保数据的合法性。为了更好的增强安全强度，即只允许由内向外的单向数据传输时，可以用程序切断由外向内的数据交互，只允许一些简单的应答通信数据，从而可以确保外网数据不可能进入到内网，以满足电力系统的特殊要求。4.9、防穿透联接许多网络攻击是基于TCP协议漏洞而形成的，因此装置按如下图防止TCP穿透连接。1、 内网A机的处理内网安装仿SERVER程序，它对需要监听的外网IP地址或NAT IP地址的指定TCP 端口进行监听， 当内网通过隔离装置向外网发起连接时，该SERVER程序会直接充当切断连接的角色，即发起连接的三次握手过程完全由该SERVER程序
19、承担，所有的连接信号在此中止，当连接建立成功后，再用非网协议通知外网B机进行相关数据连接处理。当外网B机连接生效后，该链路正式生效进行相关数据通信，如连接不成功或通信过程中连接被外网关断，则内网A机将关断响应连接。2、 外网B机的处理外网安装仿CLIENT程序，当在安全隔离区收到发起连接的信号后，它通过NAT地址发起对外网IP的连接，并将连接信息通知内网A机。当连接生效后，该链路进行相关数据通信，如连接不成功或通信过程中连接被内网关断，则外网B机将关断响应连接。由于采用防止穿透技术将产生如下效果：l 内网获取MAC只能得到A机地址或伪地址l 外网获取MAC只能得到B机地址或伪地址l 内网发起的
20、TCP连接在A机终止l B机重新对外网发起连接l B机无程序设为SERVER接受外网连接4.10、安全策略定位* 监控系统的网络安全屏障一个网络隔离装置（作为阻塞点、控制点）能极大地提高一个监控系统的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过网络隔离装置，所以网络环境变得更安全。如网络隔离装置可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击监控系统。网络隔离装置同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。网络隔离装置应该可以拒绝所有以上类型攻击的报文并通
21、知网络隔离装置管理员。* 简化网络安全策略，无需修改双端程序通过以网络隔离装置为中心的安全方案配置，能将所有安全策略配置在网络隔离装置上。与将网络安全问题分散到各个主机上相比，网络隔离装置的集中安全管理更方便可靠。例如在网络访问时，监控系统通过加密口令/身份认证方式与其它信息系统通信，在电力监控系统基本上不可行，它意味监控系统要重新测试，因此用网络隔离装置集中控制，无需修改双端应用程序是最佳的选择。* 对网络存取和访问进行监控如果所有的访问都经过网络隔离装置，那么，网络隔离装置就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，网络隔离装置能进行适当的报警，
22、并提供网络是否受到监测和攻击的详细信息。* 防止监控系统信息外泄，不为外部攻击创造条件通过网络隔离装置对监控系统及其它信息系统的划分，实现监控系统重点网段的隔离，一个监控系统中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴露了监控系统的某些安全漏洞。使用网络隔离装置就可以隐蔽那些透漏内部细节，例如网络隔离装置可以进行网络地址转换（NAT），这样一台主机IP地址就不会被外界所了解, 不会为外部攻击创造条件。4.11、性能指标CPU: POWERPC 8245 350MHZ 2 个内存：128Mx2主板：两块独立主板主板连接方式：双端口安全区网络端口: 内网口2个 外
23、网口 2个并发联接数:3000 个数据传输率：用户访问请求应答的延时降至毫秒级,平均数据传输率可达80 Mbps（II型）；物理尺寸：19标准2U机箱，可上机架电源：220V+-30% 50HZ+-0.5%序号指标项指标要求产品基本要求1型号HRWALL-85M-II 2产品证书计算机信息系统安全专用产品销售许可证国家电力调度中心关于电力专用安全防护设备的检测证明公安部检测认证、ISO9001认证。3方向正向4数据传输速率支持：网络吞吐率：85Mbps 有效数据：数据率50Mbps，并发联接数:3000 个。6配置管理工具支持：提供灵活方便的配置管理工具5供电双电源支持：220V/50HZ 双
24、电源/ 单电源6支持双机热备支持：内置硬件WATCHDOG,保证系统软件的可靠运行。支持双机热备份.7支持双进双出支持：双网传输8网络端口支持：内网口 2个 外网口 2个、两个设置串口9隔离技术支持：安全岛物理隔离技术10网络隔离模式支持：TCP应答禁止携带应用数据的工作模式11物理尺寸支持：19”标准2U机箱，可上机架5、认证资料5.1、营业执照副本（复印件）5.2、软件企业认证证书5.3、 ISO9001质量认证5.4、国家电力调度通信中心认检测证明5.5、公安部检测报告5.6、公安部销售许可证书r5.7、军用信息安全产品认证证书6、服务承诺信誉是推动企业发展的生命，珠海鸿瑞今天的成就也取
25、决于公司良好的企业信誉，从而赢得了广大用户单位对我们公司的信任和支持。珠海鸿瑞就技术服务及升级承诺如下：保证所提供的合同设备具有国家网络安全主管部门的销售许可证，并获得了国家电力公司的设备适用审查许可。所提供设备为全新的、合格的、完整的设备。自设备安装之日起，五年内承诺对用户免费升级；在符合产品运行工况要求条件下，对产品质量问题负责保修、保换、包退，保修期三年。如“装置出现故障，8小时内响应，24小时到达现场，终身技术支持。本装置根据国家电力调度中心要求进行版本冻结及升级。客户清单1、 电力专用网络隔离装置业绩汇总（2005年01月统计） 序号单位类型单位数量1国家级2 2网调级33中调级48
26、（其中全网采用的省有上海、安徽、福建、重庆、山西、云南）4其它约 50 个地调、40个县调及51个电厂一批电力自动化厂家5二次安全防护应用系统改造云南中调、广西中调、湖北中调各 1 套6总计投运设备套数825 套 2、 国家级（隔离装置） 序号客户名称设备名称（正向）数量投运时间说明(与安全区III连接)1国家电力调度中心Hrwall-85M-电力系统专用隔离装置22003广域网监控2台2南方电力调度中心Hrwall-85M-电力系统专用隔离装置242003TMR 3 台EMS 1台下级超高压局 20 台3、 网调级（隔离装置）序号客户名称设备名称（正向）数量投运时间说明(与安全区III连接1
27、华中电力调度中心Hrwall-85M-电力系统专用隔离装置22003EMS 2台2华北电力调度中心Hrwall-85M-电力系统专用隔离装置12004TMR 1 台3华东电力调度中心Hrwall-85M-电力系统专用隔离装置22004EMS 2台（运行已超过6个月，暂未签合同）4、 中调级（隔离装置）序号客户名称设备名称（正向）数量投运时间说明(与安全区III连接1湖北电力调度中心Hrwall-85M-电力系统专用隔离装置22003EMS 2台2江西电力调度中心Hrwall-85M-电力系统专用隔离装置22003EMS 1 台TMR 1 台3河南电力调度中心Hrwall-85M-电力系统专用隔
28、离装置62003EMS 2台TMR 2 台备用 2 台4重庆电力调度中心Hrwall-85M-电力系统专用隔离装置162003EMS 2台2004中调集中采购14 台5四川电力调度中心Hrwall-85M-电力系统专用隔离装置22004EMS 1 台水调 1 台6广东电力调度中心Hrwall-85M-电力系统专用隔离装置12004EMS 1台（到粤电集团）7广西电力调度中心Hrwall-85M-电力系统专用隔离装置22004EMS 2台8云南电力调度中心Hrwall-85M-电力系统专用隔离装置62003EMS 1台2004EMS 1台TMR 2 台备用 2 台9贵州电力调度中心Hrwall-
29、85M-电力系统专用隔离装置22004EMS 2台10海南电力调度中心Hrwall-85M-电力系统专用隔离装置22003EMS 1台2004EMS 1台11福建电力调度中心Hrwall-85M-电力系统专用隔离装置132003EMS 1台TMR 1 台200411个地调统一采购12陕西电力调度中心Hrwall-85M-电力系统专用隔离装置22003EMS 1台TMR 1 台13宁夏电力调度中心Hrwall-85M-电力系统专用隔离装置22003EMS 2台15新疆电力调度中心Hrwall-85M-电力系统专用隔离装置22004EMS 2台（运行已超过6个月，暂未签合同）16山西电力调度中心H
30、rwall-85M-电力系统专用隔离装置12003EMS 1台（测试运行）200411个地调统一采购HR FW-3000电力系统专用防火墙5、 超高压、地区级（隔离装置）序号客户名称设备名称（正向）数量1广州超高压局Hrwall-85M-电力系统专用隔离装置12贵阳超高压局Hrwall-85M-电力系统专用隔离装置13平果超高压局Hrwall-85M-电力系统专用隔离装置14南宁超高压局Hrwall-85M-电力系统专用隔离装置15梧州超高压局Hrwall-85M-电力系统专用隔离装置16云南滇东电力公司Hrwall-85M-电力系统专用隔离装置27云南曲靖电力公司Hrwall-85M-电力系
31、统专用隔离装置18云南玉溪电力公司Hrwall-85M-电力系统专用隔离装置29云南个旧供电局Hrwall-85M-电力系统专用隔离装置210湖南岳阳电业局Hrwall-85M-电力系统专用隔离装置211湖南益阳电业局Hrwall-85M-电力系统专用隔离装置212湖南永州电业局Hrwall-85M-电力系统专用隔离装置213浙江宁波市电力公司Hrwall-85M-电力系统专用隔离装置214江西宜春袁州区Hrwall-85M-电力系统专用隔离装置215河南郑州电业局Hrwall-85M-电力系统专用隔离装置216四川广安供电局Hrwall-85M-电力系统专用隔离装置117甘肃天水供电局Hrw
32、all-85M-电力系统专用隔离装置118甘肃金昌供电局Hrwall-85M-电力系统专用隔离装置119甘肃临夏供电局Hrwall-85M-电力系统专用隔离装置120重庆南岸供电局Hrwall-85M-电力系统专用隔离装置121重庆长寿供电局Hrwall-85M-电力系统专用隔离装置122重庆江北供电局Hrwall-85M-电力系统专用隔离装置123重庆壁山供电局Hrwall-85M-电力系统专用隔离装置124重庆沙坪供电局Hrwall-85M-电力系统专用隔离装置125重庆基南岸供电局Hrwall-85M-电力系统专用隔离装置126重庆江津供电局Hrwall-85M-电力系统专用隔离装置12
33、7重庆北涪供电局Hrwall-85M-电力系统专用隔离装置128重庆城区供电局Hrwall-85M-电力系统专用隔离装置129重庆杨家坪供电局Hrwall-85M-电力系统专用隔离装置130重庆万州供电局Hrwall-85M-电力系统专用隔离装置131重庆永川供电局Hrwall-85M-电力系统专用隔离装置132福建南平建阳电力公司Hrwall-85M-电力系统专用隔离装置133福建龙岩供电局Hrwall-85M-电力系统专用隔离装置134福建夏门供电局Hrwall-85M-电力系统专用隔离装置335福建漳州供电局Hrwall-85M-电力系统专用隔离装置136福建蒲田供电局Hrwall-85
34、M-电力系统专用隔离装置137福建南平供电局Hrwall-85M-电力系统专用隔离装置138福建宁德供电局Hrwall-85M-电力系统专用隔离装置139福建漳州供电局Hrwall-85M-电力系统专用隔离装置140福建泉洲供电局Hrwall-85M-电力系统专用隔离装置141福建三明供电局Hrwall-85M-电力系统专用隔离装置142安徽长丰供电公司Hrwall-85M-电力系统专用隔离装置243安徽铜陵供电公司Hrwall-85M-电力系统专用隔离装置144山东淄博昌邑供电公司Hrwall-85M-电力系统专用隔离装置145山东济南供电局Hrwall-85M-电力系统专用隔离装置246天
35、津城西供电公司Hrwall-85M-电力系统专用隔离装置147湖南湘西电业局Hrwall-85M-电力系统专用隔离装置148上海金山供电分公司Hrwall-85M-电力系统专用隔离装置149上海沪西供电分公司Hrwall-85M-电力系统专用隔离装置150上海南汇供电分公司Hrwall-85M-电力系统专用隔离装置151上海浦东供电分公司Hrwall-85M-电力系统专用隔离装置252新疆阿勒泰地调Hrwall-85M-电力系统专用隔离装置153新疆塔城地调Hrwall-85M-电力系统专用隔离装置154新疆巴洲地调Hrwall-85M-电力系统专用隔离装置255新疆克拉玛依调度Hrwall-
36、85M-电力系统专用隔离装置26、 县级（隔离装置）序号客户名称设备名称（正向）数量1河北张家口地区Hrwall-85M-电力系统专用隔离装置8 个县调2湖南长沙地区Hrwall-85M-电力系统专用隔离装置3 个县调3贵州省农网改造Hrwall-85M-电力系统专用隔离装置9 个县调4云南文山电力公司Hrwall-85M-电力系统专用隔离装置15陕西电力公司Hrwall-85M-电力系统专用隔离装置3县2区共5台6湖南岳阳地区Hrwall-85M-电力系统专用隔离装置4 个县调7湖南常德地区Hrwall-85M-电力系统专用隔离装置6个县调8湖南益阳地区Hrwall-85M-电力系统专用隔离
37、装置2个县调9江西上饶地区Hrwall-85M-电力系统专用隔离装置2个县调10湖南株洲地区Hrwall-85M-电力系统专用隔离装置1个县调11河南平顶山郏县Hrwall-85M-电力系统专用隔离装置17、 电厂（隔离装置）序号客户名称设备名称（正向）数量1湖南五凌水电及下属七个电厂Hrwall-85M-电力系统专用隔离装82云南漫湾电厂Hrwall-85M-电力系统专用隔离装置13贵州乌江渡电厂Hrwall-85M-电力系统专用隔离装置14湖北沙市电厂Hrwall-85M-电力系统专用隔离装置15湖北荆门电厂Hrwall-85M-电力系统专用隔离装置46重庆电厂Hrwall-85M-电力系
38、统专用隔离装置17天生桥水电厂Hrwall-85M-电力系统专用隔离装置18宁夏大武口电厂Hrwall-85M-电力系统专用隔离装置29甘肃靖远第二发电厂Hrwall-85M-电力系统专用隔离装置110江西萍乡电厂Hrwall-85M-电力系统专用隔离装置411甘肃小三峡电厂Hrwall-85M-电力系统专用隔离装置212合肥电厂Hrwall-85M-电力系统专用隔离装置313云南文山电厂Hrwall-85M-电力系统专用隔离装置114重庆狮子滩电厂Hrwall-85M-电力系统专用隔离装置115重庆珞璜电厂Hrwall-85M-电力系统专用隔离装置116江西九江电厂Hrwall-85M-电力
39、系统专用隔离装置217甘肃大三峡电厂Hrwall-85M-电力系统专用隔离装置118河南省三门峡水电厂Hrwall-85M-电力系统专用隔离装置119姚孟电厂Hrwall-85M-电力系统专用隔离装置420 丰城电厂Hrwall-85M-电力系统专用隔离装置321景德镇电厂Hrwall-85M-电力系统专用隔离装置422井冈山电厂Hrwall-85M-电力系统专用隔离装置323石门电厂Hrwall-85M-电力系统专用隔离装置224金竹山电厂Hrwall-85M-电力系统专用隔离装置225黄龙滩电厂Hrwall-85M-电力系统专用隔离装置126马迹塘电厂Hrwall-85M-电力系统专用隔离
40、装置127丹江口电厂Hrwall-85M-电力系统专用隔离装置128柘林电厂Hrwall-85M-电力系统专用隔离装置229珠海电厂Hrwall-85M-电力系统专用隔离装置230黄石电厂Hrwall-85M-电力系统专用隔离装置131耒阳电厂Hrwall-85M-电力系统专用隔离装置132甘肃刘家峡电厂Hrwall-85M-电力系统专用隔离装置133河南开封电厂Hrwall-85M-电力系统专用隔离装置434河南龙岗电厂Hrwall-85M-电力系统专用隔离装置235河南安阳电厂Hrwall-85M-电力系统专用隔离装置336佳木斯电厂Hrwall-85M-电力系统专用隔离装置137黑龙江牡
41、丹江第二发电厂Hrwall-85M-电力系统专用隔离装置138广东粤电集团沙角A电厂Hrwall-85M-电力系统专用隔离装置139广东韶关南水电厂Hrwall-85M-电力系统专用隔离装置140四平热电厂Hrwall-85M-电力系统专用隔离装置141华能重庆燃机电厂Hrwall-85M-电力系统专用隔离装置142烟台发电厂Hrwall-85M-电力系统专用隔离装置343山东黄岛发电厂Hrwall-85M-电力系统专用隔离装置244东江水电厂Hrwall-85M-电力系统专用隔离装置145柘溪水电厂Hrwall-85M-电力系统专用隔离装置146凤滩水电厂Hrwall-85M-电力系统专用隔离装置147内蒙海渤湾电厂Hrwall-85M-电力系统专用隔离装置248甘肃西固热电厂Hrwall-85M-电力系统专用隔离装置149宿迁电厂Hrwall-85M-电力系统专用隔离装置450龙口市东海热电厂Hrwall-85M-电力系统专用隔离装置151江西新余电厂Hrwall-85M-电力系统专用隔离装置1