需通过远程拨号访问生产控制大区的，要求远方用户使用有（ ）的操作系统平台，结合数字证书技术，进行登录认证和访问认证。

跨站请求伪造CSRF的存在，给我们普通最好的安全建议就是不要在登录网银或支付等操作页面时，同时去打开其他第三方的页面。

电力调度控制系统中，可信平台控制模块是可信计算的核心

入侵检测系统IDS分为主机级NIDS和网络级HIDS。

配置厂站网络设备日志传输原地址时应该将厂站路由器与汇聚路由器的互联地址做为源地址

国家能源局组织开展电力行业网络与信息安全的设备采购工作。

与windows 不同的是，Linux/unix 中不存在预置账户。

电力专用纵向加密认证装置远程管理报文的数据均按网络字节序排列。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的关管理要求，于系统建设管理的安全方案设计，应根据系统的安全保护等级选择基本安全措施，并依据电力二次信息安全防护要求和风险分析的结果补充和调整安全措施。

在《电力行业信息系统安全等级保护基本要求》生产控制类第三级网络安全中 默认条件下网络设备有默认的权限级别，应为用户分配最大权限，使其更好的完成其任务。

电力专用纵向加密认证装置会话密钥为非对称密钥，用于电力专用纵向加密认证装置之间的通信加密，会话密钥由设备在建立连接时动态协商产生，拆除连接时失效。