端口扫描的原理是向目标主机的（）端口发送探测数据包，并记录目标主机的响应。

透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道。因此具有很高的安全性。可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是由防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。

通常，简单的防火墙就是位于内部网或Web站点与因特网之间的一个路由器或一台计算机，又称为堡垒主机。

设置在被保护的内部网路和外部网络之间的软件和硬件设备的结合的为防火墙。

随着泛在电力物联网建设，新业态、新业务带来的新风险，网络边界更加模糊，风险防控难度加大。

重要的操作系统、数据库、中间件等平台类软件漏洞要及时进行补丁升级。

应对信息系统运行、应用及安全防护情况进行监控，对安全风险进行预警。安监部门部门和运维部门（单位）应对电网网络安全风险进行预警分析，组织制订网络安全突发事件专项处置预案，定期进行应急演练。

信息系统在设计阶段，应明确系统的安全防护需求。

加强代码安全管理，严格按照安全编程规范进行代码编写，全面开展代码规范性检测。

国家机关政务网络的运营者不履行《网络安全法》规定的网络安全保护义务的，由其同级机关或者有关机关责令改正，对直接负责的主管人员和其他直接责任人员依法给予处分。

关键信息基础设施的运营者可自行采购网络产品和服务不通过安全审查。