"在《安全区、物理隔离和正反向隔离》一文中讲解到正反向隔离装置的作用与区别,即I/II发到III区的数据要经过正向隔离装置,III区发到I/II区的数据要经过反向隔离装置。

正向隔离装置不接受III区的数据(最多只能过一个字节的数据),反向隔离装置只能容许III区的文件穿透到I区。

反向隔离装置用于从安全区III到安全区I/II传递数据,是安全区III到安全区I/II的唯一一个数据传递途径。反向隔离装置集中接收安全区III发向安全区I/II的数据,进行签名验证、内容过滤、有效性检查等处理后,转发给安全区I/II内部的接收程序。

举例说明,一区二区的业务访问三区的业务用正向隔离装置,三区业务访问一区及二区的业务用反向隔离装置。例如风电场或者光伏电站里的天气预报服务器(外网三区)访问光、风功率预测服务器(内网一二区)中就要用反向隔离装置。

对于电力行业二次安防来说,正向隔离和反向隔离其实就是电科院研发的两种实实在在的物理实体装置,承载在上面的是一些算法,也相当于是安全网闸,只能单向数据传输。

在电力二次安防上,内网往外网发数据用正向隔离,外网往内网发数据用反向隔离,也就是高安全区向低安全区为正向,低安全区向高安全区为反向。正反向隔离都是单向隔离,只能一个方向发送数据或文件,不能反过来发。

反向隔离是对加到器件输出端的信号与其输入端隔离程度的量度。反向隔离的测量类似于正向增益的测量,但有下述不同

(1)激励信号被加到放大器的输出端口

(2)响应在放大器的输入端口被测量

(3)其等效的S参数是S12