在生产控制大区与电力调度数据网的纵向交接处应当采取相应的（ ）等防护措施。对于实时控制等重要业务，应该通过纵向加密认证装置或加密认证网关接入调度数据网。

物理隔离的一个特征，就是内网与外网永不连接

生产控制大区中，支持NTP网络对时的防火墙设备配置的NTP服务器为外部NTP时间服务器。

不是所有针对信息系统的攻击行为都来自互联网或外部人员。

一个调度数字证书都包含一个公钥，每个公钥对应一个私钥

数据库事务提交后，对数据库的更新操作可能还停留在服务器的缓冲区中，而未写入到磁盘，即使此时系统出现故障，事务的执行结果也不会丢失，称为事务的一致性。

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机，让所有上网的流量必须经过病毒主机，但不会欺骗路由器。

新建设的电力监控系统，应当采用调度数字证书或安全标签实现安全授权的强制访问控制及强制执行控制。

硬件防火墙是设置在内部网络与外部网络 ( 如互联网 ) 之间，实施访问控制策略的一个或一组系统

为避免外来设备未经审批接入电力监控系统，防止恶意用户利用空闲端口进行攻击，应关闭交换机、路由器上的空闲端口。

电力监控系统内网安全监视平台可以远程对防火墙进行配置管理。