安全评估和等级保护使用的关键技术（）。

对于防火墙而言，除非特殊定义，否则全部ICMP消息包将被禁止通过防火墙（即不能使用ping命令来检验网络连接是否建立）。

防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。

高层的协议将数据传递到网络层后，形成数据帧，而后传送到数据链路层。

SSH为建立在应用层上的安全协议，利用SSH协议可以有效防止远程管理过程中的信息泄露问题。

透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道。因此具有很高的安全性。可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是由防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。

通常，简单的防火墙就是位于内部网或Web站点与因特网之间的一个路由器或一台计算机，又称为堡垒主机。

设置在被保护的内部网路和外部网络之间的软件和硬件设备的结合的为防火墙。

随着泛在电力物联网建设，新业态、新业务带来的新风险，网络边界更加模糊，风险防控难度加大。

重要的操作系统、数据库、中间件等平台类软件漏洞要及时进行补丁升级。

应对信息系统运行、应用及安全防护情况进行监控，对安全风险进行预警。安监部门部门和运维部门（单位）应对电网网络安全风险进行预警分析，组织制订网络安全突发事件专项处置预案，定期进行应急演练。