国家对公共通信和信息服务等重要行业和领域，可能严重危害（ ）的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。

电力监控系统可根据具体业务需求服务器、主机、核心交换机这几种设备上设置ACL访问控制列表，实现屏蔽非法访问。

网络设备安全防护的管理主要包括用户与口令、日志与审计、安全策略和运行管理四个方面。

SSH和SNMP可通过一个访问控制列表实现远程访问控制。

《中华人民共和国网络安全法》中要求，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经网信管理部门决定或者批准，可以在特定区域对网络通信采取限制等临时措施。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最大权限。

电力专用纵向加密认证装置应支持基于加密隧道的明通功能，根据安全策略，可以对不同的隧道分别设置密通或明通。

在《电力行业信息系统安全等级保护基本要求》第四级基本要求中，应对机房划分区域进行管理，区域和区域之间应用逻辑方式隔断，在重要区域前设置交付或安装等过渡区域。

电力专用纵向加密认证装置只支持SM2非对称协商密钥算法。

OSPF建立邻居关系的两个设备的key ID必须保持唯一性，否则不能建立邻居关系

shadow文件是不能被普通用户读取的，只有超级用户才有权读取。