電力物聯(lián)網(wǎng)術語

DL/TXXXX—XXXXICSFORMTEXT29.020FORMTEXTK04DLFORMTEXTDL/TXXXX—XXXXFORMTEXT?????電力物聯(lián)網(wǎng)術語TermsforelectricpowerinternetofthingsFORMTEXT征求意見稿20XX-XX-XX發(fā)布20XX-XX-XX實施國家能源局???發(fā)布電力物聯(lián)網(wǎng)術語1范圍本文件規(guī)定了電力物聯(lián)網(wǎng)中一些共性的、基礎性的術語和定義。本文件適用于電力物聯(lián)網(wǎng)中感知、網(wǎng)絡、平臺及智能應用的概念理解和信息交流。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T5271.28-2001信息技術詞匯第28部分:人工智能基本概念與專家系統(tǒng)GB/T30269傳感器網(wǎng)絡GB/T32400-2015信息技術云計算概覽與詞匯GB/T33474-2016物聯(lián)網(wǎng)參考體系結構GB/T33745-2017物聯(lián)網(wǎng)術語GB/T34982-2017云計算數(shù)據(jù)中心基本要求GB/T35295-2017信息技術大數(shù)據(jù)術語GB/T36572電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護導則GB/T37740-2019信息技術云計算云平臺間應用和數(shù)據(jù)遷移指南DL/T860.2-2006變電站通信網(wǎng)絡和系統(tǒng)第2部分：術語DL/T2459-2021電力物聯(lián)網(wǎng)體系架構與功能3術語和定義下列術語和定義適用于本文件。3.1一般概念3.1.1電力物聯(lián)網(wǎng)electricinternetofthings,eIoT貫穿電力系統(tǒng)各環(huán)節(jié)，充分應用移動互聯(lián)、人工智能等信息新技術，實現(xiàn)電力系統(tǒng)各個環(huán)節(jié)萬物互聯(lián)、人機交互，具有狀態(tài)全面感知、信息高效處理、應用便捷靈活特征的智能化服務系統(tǒng)。3.1.2電力物聯(lián)網(wǎng)基礎設施eIoTinfrastructure按照電力物聯(lián)網(wǎng)能力構建所需的基礎軟硬件環(huán)境，主要包括傳感器、本地通信網(wǎng)絡、廣域通信網(wǎng)絡、云平臺、數(shù)據(jù)倉庫、操作系統(tǒng)等。3.1.3電力物聯(lián)網(wǎng)服務eIoTservice按照電力物聯(lián)網(wǎng)服務提供商配置或用戶定制的規(guī)則，提供自動地采集、傳輸和處理數(shù)據(jù)的服務。3.1.4電力物聯(lián)網(wǎng)應用eIoTapplication電力物聯(lián)網(wǎng)場景下的使用實例，包含企業(yè)運營、電網(wǎng)運行和新型業(yè)務三個方面業(yè)務應用，涉及發(fā)電、輸電、變電、配電、用電和儲能等環(huán)節(jié)。3.1.5電力實體electricentity電力行業(yè)中客觀存在的任何具體或抽象的實物，具有某種屬性可以加以區(qū)分。3.1.6電力用戶electricuser對電力物聯(lián)網(wǎng)服務有需求的實體。3.1.7電力基礎共性標準eIoTcommonfoundationstandard具有廣泛的適用范圍或在電力物聯(lián)網(wǎng)領域多個標準均包含的通用條款的標準。3.2參考體系結構3.2.1層layer系統(tǒng)在結構或功能方面的等級秩序。3.2.2參考體系結構referencearchitecture,RA對系統(tǒng)的整體結構、組成部分、不同部分之間的關系描述。[來源：GB/T33745-2017,定義2.2.4]3.2.3電力物聯(lián)網(wǎng)參考體系結構eIoTreferencearchitecture，eIoTRA對電力物聯(lián)網(wǎng)系統(tǒng)的整體結構、組成部分、不同部分之間的關系描述。3.2.4電力物聯(lián)網(wǎng)標識參考體系結構eIoTidentificationreferencearchitecture對電力物聯(lián)網(wǎng)物理實體和虛擬實體身份以及屬性進行編碼標識、識別及解析的體系結構。3.2.5電力物聯(lián)網(wǎng)通信網(wǎng)絡參考體系結構eIoTcommunicationnetworkreferencearchitecture描述電力物聯(lián)網(wǎng)各個實體及實體之間通信方式與網(wǎng)絡關系的參考體系結構。3.2.6電力物聯(lián)網(wǎng)信息平臺參考體系結構eIoTcommunicationnetworkreferencearchitecture描述電力物聯(lián)網(wǎng)各個實體及實體之間信息交換與平臺組織關系的參考體系結構。3.2.7電力物聯(lián)網(wǎng)數(shù)據(jù)模型參考體系結構eIoTdatamodelreferencearchitecture描述電力物聯(lián)網(wǎng)信息可再解釋的形式化表示方法及標準的參考體系架構，從抽象層次上描述實體的靜態(tài)特征、動態(tài)行為和約束條件，適用于信息的傳輸、解釋、處理及展現(xiàn)。3.2.8電力物聯(lián)網(wǎng)應用系統(tǒng)參考體系結構eIoTapplicationsystemreferencearchitecture描述電力物聯(lián)網(wǎng)應用系統(tǒng)中主要實體以及實體之間關系的參考體系結構，包含每個實體間的物理連接或邏輯關聯(lián)的接口。3.2.9電力物聯(lián)網(wǎng)網(wǎng)絡安全參考體系結構eIoTcybersecurityreferencearchitecture描述電力物聯(lián)網(wǎng)各個實體及實體之間安全防護基本原則、策略及防護要求的參考體系結構。3.3感知3.3.1感知sensing通過設備獲得對象的信息的過程。[來源：GB/T33745-2017，定義2.1.8]3.3.2感知對象sensingobject用戶感興趣的、與電力物聯(lián)網(wǎng)應用相關的電力監(jiān)測對象。3.3.3感知數(shù)據(jù)sensingdata通過數(shù)據(jù)采集獲取的原始數(shù)據(jù)或在此基礎上進行加工處理的表征對象信息的數(shù)據(jù)統(tǒng)稱。[來源：GB/T33474-2016，定義3.11]3.3.4采集終端acquisitionterminal部署在采集監(jiān)控對象本體內(nèi)部或附近，對設備的狀態(tài)量、電氣量和環(huán)境量等進行采集量測的終端裝置，根據(jù)需要具有數(shù)據(jù)處理和通信功能。[來源：DL/T2459-2021，定義3.3]3.3.5傳感器sensor依照一定的規(guī)則,對物理世界中的客觀現(xiàn)象、物理屬性進行監(jiān)測,并將監(jiān)測結果轉化為可以進一步處理的信號的設備。[來源：GBT302692-2013，定義2.1.2]3.3.6智能業(yè)務終端intelligentserviceterminal具備信息交互和智能處理能力的專用裝置，可連接采集控制終端，實現(xiàn)對感知對象的屬性信息匯集，可將經(jīng)定制化業(yè)務應用處理后的數(shù)據(jù)上傳邊緣物聯(lián)代理，并接收上層的策略，實現(xiàn)局部的業(yè)務自治。3.3.7智能設備intelligentequipment自帶通用的操作系統(tǒng)，具備一定的計算、存儲能力，能夠實現(xiàn)一種或多種智能化業(yè)務應用的設備、儀器或裝置。3.3.8軟件定義終端softwaredefinedterminal基于微應用的業(yè)務發(fā)布、運行模式，對本地/遠程軟件功能模塊實施在線安裝及升級，以即插即用方式實現(xiàn)功能彈性擴展的裝置。3.3.9標識identification通過使用屬性、標識符等來識別一個實體的過程。[來源：GB/T33745-2017，定義2.4.1]3.3.10射頻電子標簽radiofrequencyidentification用于物理實體標識、具有信息存儲機制、能接收讀寫器的電磁場調(diào)制信號并返回響應信號的數(shù)據(jù)載體。3.3.11邊緣物聯(lián)代理IoTedgeagent位于電力物聯(lián)網(wǎng)的底層，利用設備本地通信接口對各類傳感器、終端等設備接入并統(tǒng)一管理，通過協(xié)議解析將業(yè)務數(shù)據(jù)提取、匯聚及存儲，按設備信息模型要求進行標準化建模，利用邊緣計算能力對業(yè)務數(shù)據(jù)處理后發(fā)送至平臺層，并與平臺層進行雙向交互。一般稱“物聯(lián)網(wǎng)網(wǎng)關”。3.3.12邊緣計算edgecomputing將數(shù)據(jù)處理、存儲放在網(wǎng)絡邊緣側的計算架構。[來源：DL/T2459-2021，定義3.6]3.3.13本地通信網(wǎng)絡localcommunicationnetwork部署在用戶現(xiàn)場，用于邊緣物聯(lián)代理、智能業(yè)務終端、傳感器等物聯(lián)網(wǎng)設備信息交互的局域通信網(wǎng)絡，主要有以太網(wǎng)、串行總線、電力線載波等有線方式和無線專網(wǎng)、微功率無線、無線局域網(wǎng)等無線方式。3.4網(wǎng)絡3.4.1電力通信網(wǎng)electriccommunicationnetwork支撐和保障電網(wǎng)生產(chǎn)運行的電力通信設備組成的系統(tǒng)，主要由骨干傳輸網(wǎng)、通信接入網(wǎng)組成。骨干傳輸網(wǎng)按照功能分為傳輸網(wǎng)、業(yè)務網(wǎng)和支撐網(wǎng)；通信接入網(wǎng)按電壓等級分為10kV通信接入網(wǎng)和0.4kV通信接入網(wǎng)。3.4.2傳輸網(wǎng)transmissionnetwork實現(xiàn)各類業(yè)務信息傳送的網(wǎng)絡，負責節(jié)點連接并提供任意兩點之間信息的透明傳輸，由傳輸線路（光纖、載波、微波、衛(wèi)星等）和傳輸設備組成。主要分為省際骨干傳輸網(wǎng)、省級骨干傳輸網(wǎng)、地市骨干傳輸網(wǎng)三個層級。3.4.3業(yè)務網(wǎng)communicationbusinessnetwork為接入用戶提供一種或數(shù)種業(yè)務的網(wǎng)絡,包括語音、視頻、數(shù)據(jù)等業(yè)務形式。3.4.4支撐網(wǎng)communicationsupportnetwork保障通信業(yè)務網(wǎng)絡正常運行的支撐系統(tǒng)，用于傳遞監(jiān)控信號、增強網(wǎng)絡功能和提高服務質(zhì)量。主要有同步網(wǎng)、通信網(wǎng)絡管理系統(tǒng)等。3.4.5通信接入網(wǎng)communicationaccessnetwork變電站10kV（含20kV/6kV）出線至配電網(wǎng)開關站、配電室、環(huán)網(wǎng)室、環(huán)網(wǎng)箱、柱上開關、配電變壓器、分布式電源站點、電動汽車充換電站等的通信系統(tǒng)。3.4.6電力無線專網(wǎng)electricwirelessprivatenetwork電力公司主導建設、專用于電力業(yè)務，采用廣域無線接入技術的數(shù)據(jù)通信網(wǎng)絡系統(tǒng)。3.4.7電力5G網(wǎng)絡electric5Gnetwork由電力公司與電信運營商協(xié)商搭建，并采用網(wǎng)絡切片等技術支持電力物聯(lián)網(wǎng)業(yè)務應用的5G網(wǎng)絡。3.4.8遠程通信網(wǎng)絡remotecommunicationnetwork用于連接智能業(yè)務終端/智能傳感器與遠方業(yè)務主站/系統(tǒng)，實現(xiàn)雙方信息交互的高速大帶寬通信網(wǎng)絡，主要包括以太網(wǎng)、EPON、中壓電力線載波等有線通信方式，以及無線專網(wǎng)、4G/5G、NB-IoT、eMTC等無線通信方式。3.5平臺3.5.1云計算cloudcomputing一種通過網(wǎng)絡將可伸縮、彈性的共享物理及虛擬資源池以按需自服務的方式供應和管理的模式。[來源：GB/T32400-2015，定義3.2.5]3.5.2云服務cloudservice通過云計算已經(jīng)定義的接口提供的一種或多種能力。[來源：GB/T32400-2015，定義3.4]3.5.3云平臺cloudplatform云服務商提供的云基礎設施及其上的服務軟件的集合。[來源：GB/T37740-2019，定義3.2.8]3.5.4電力云基礎設施electriccloudinfrastructure滿足電力應用需求的經(jīng)過虛擬化后的硬件資源和軟件資源的集合。硬件資源包括計算、存儲和網(wǎng)絡等，軟件資源包括虛擬化軟件、操作系統(tǒng)、數(shù)據(jù)庫等。3.5.5云邊協(xié)同cloudedgecollaboration實現(xiàn)邊緣側計算與中心云計算協(xié)同的機制，包括資源協(xié)同、應用協(xié)同、數(shù)據(jù)協(xié)同、智能協(xié)同等多種協(xié)同。3.5.6云中間件cloudmiddleware運行在云平臺上，處于操作系統(tǒng)和應用程序之間的一種獨立的系統(tǒng)軟件或服務程序，分布式應用軟件借助這種軟件在不同的技術之間共享資源。3.5.7統(tǒng)一云管平臺unifiedcloudmanagementplatform可以管理多個開源或者異構的云計算技術或者產(chǎn)品的數(shù)據(jù)中心資源統(tǒng)一管理平臺。3.5.8人工智能artificialintelligence,AI表現(xiàn)出與人類智能（如推理和學習）相關的各種功能的功能單元的能力。[來源：GB/T5271.28-2001，定義28.01.02]3.5.9電力人工智能平臺electricartificialintelligenceplatform整合多種主流機器學習計算框架，具備數(shù)據(jù)管理、模型開發(fā)、平臺服務、運營管理、運維管理、安全管理及跨域協(xié)同功能的人工智能軟件系統(tǒng)。平臺支持模型從數(shù)據(jù)集選擇、模型創(chuàng)建、訓練到發(fā)布成服務的全流程一站式管理，包含面向電力領域的算法庫、模型庫及數(shù)據(jù)樣本庫。3.5.10區(qū)塊鏈平臺blockchainplatform由主鏈及交易側鏈、數(shù)據(jù)側鏈組成的區(qū)塊鏈服務系統(tǒng)。3.5.11微應用microapplication在解決復雜性問題過程中通過分解巨大單體式應用形成的相對獨立的業(yè)務組件。3.5.12微服務microservice部署獨立、通信輕量、支撐單一業(yè)務邏輯功能實現(xiàn)的應用程序，用于跨專業(yè)的數(shù)據(jù)交互或并發(fā)量大的松耦合業(yè)務邏輯功能實現(xiàn)。3.5.13微服務架構microservicearchitecture采用一組小服務來構建應用的方法,每個服務運行在獨立的進程中，不同服務之間通過輕量級交互機制通信，服務圍繞業(yè)務能力構建，并依賴自動部署機制實現(xiàn)獨立部署。[來源：DL/T2459-2021，定義3.7]3.5.14物聯(lián)管理平臺IoTmanagementplatform連接感知層設備與企業(yè)中臺或相關業(yè)務系統(tǒng)，提供資源配置、數(shù)據(jù)匯聚、基礎管理功能的信息系統(tǒng)，支持連接管理、網(wǎng)絡管理、設備管理、用戶管理等功能。3.6應用3.6.1智慧能源綜合服務intelligentenergyintegratedservice運用互聯(lián)網(wǎng)思維，集能源監(jiān)控、分析、管理、服務、交易、生態(tài)為一體的服務體系，可匯聚政府、能源互聯(lián)網(wǎng)產(chǎn)業(yè)鏈上下游和多方能源運營商資源，實現(xiàn)業(yè)務引流、產(chǎn)業(yè)賦能。3.6.2能源大數(shù)據(jù)energybigdata建立基于電力、石油、燃氣等能源領域及人口、地理、氣象等其他領域數(shù)據(jù)的各類能源分析模型，進行大數(shù)據(jù)的采集、處理、分析與應用。3.6.3多站融合multi-stationfusion在已有變電站資源的基礎上，建設融合數(shù)據(jù)中心站、充換電站、儲能站、5G基站、北斗基站、光伏站的資源的共享站點，深挖變電站資源價值。3.6.4智慧供應鏈intelligentsupplychain協(xié)同企業(yè)內(nèi)和企業(yè)間，整合供應鏈上下游資源，充分應用大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、人工智能等現(xiàn)代信息技術，具有數(shù)字化、網(wǎng)絡化和智能化特征，集采購、物流、質(zhì)控、協(xié)同、決策為一體的現(xiàn)代供應鏈體系。3.6.5源網(wǎng)荷儲source-network-load-storage包含“電源、電網(wǎng)、負荷、儲能”整體解決方案的運營模式，可精準控制社會可中斷的用電負荷和儲能資源，提高電網(wǎng)安全運行水平，可解決清潔能源消納過程中電網(wǎng)波動性等問題。3.7數(shù)據(jù)3.7.1物模型thingspecificationlanguage對電力物聯(lián)網(wǎng)物理實體進行描述的數(shù)據(jù)模型，包括物理實體的屬性、數(shù)據(jù)、服務和事件等。[來源：DL/T2459-2021，定義3.5]3.7.2信息模型informationmodel代表關于系統(tǒng)功能和在設備中實現(xiàn)功能的知識，使設備可視、可訪問，模型以抽象方式簡化描述實際功能或裝置。[來源：DL/T860.2-2006,定義2.53]3.7.3數(shù)據(jù)中心datacenter由計算機場地、配套基礎設施、信息系統(tǒng)硬件（物理和虛擬資源）、信息系統(tǒng)軟件、信息資源（數(shù)據(jù)）和人員以及相應的規(guī)章制度組成的組織。[來源：GB/T34982-2017，定義3.3]3.7.4數(shù)據(jù)服務dataservice通過為數(shù)據(jù)訪問提供統(tǒng)一標準的訪問協(xié)議，來訪問基于統(tǒng)一數(shù)據(jù)模型設計的符合電網(wǎng)行業(yè)要求的數(shù)據(jù)信息的過程。3.7.5數(shù)據(jù)倉庫datawarehouse為企業(yè)的決策制定提供數(shù)據(jù)支持的數(shù)據(jù)集合，是出于價值分析和決策支持目的創(chuàng)建，為企業(yè)提供業(yè)務流程改進。3.7.6數(shù)據(jù)治理datagovernance對數(shù)據(jù)進行處置、格式化及規(guī)范化的過程。治理設計數(shù)據(jù)全生命周期管理，覆蓋數(shù)據(jù)收集、準備、分析和行動等階段。[來源：GB/T35295-2017，定義2.1.43]3.7.7數(shù)據(jù)挖掘datamining從大量的數(shù)據(jù)中通過算法搜索隱藏于其中信息的過程。一般通過包括統(tǒng)計、在線分析處理、情報檢索、機器學習、專家系統(tǒng)（依靠過去的經(jīng)驗法則）和模式識別等方法來實現(xiàn)。[來源：GB/T33745-2017，定義2.1.35]3.7.8數(shù)據(jù)交換dataexchange為滿足不同平臺或應用間數(shù)據(jù)資源的傳送和處理需要，依據(jù)一定的原則，采取相應的技術，實現(xiàn)不同平臺和應用間數(shù)據(jù)資源的流動過程。3.7.9數(shù)據(jù)共享datasharing讓不同地方使用不同計算機、不同軟件的用戶能夠讀取他人數(shù)據(jù)并進行各種操作、運算和分析的過程。3.7.10數(shù)據(jù)脫敏datadesensitization通過一系列數(shù)據(jù)處理方法對原始數(shù)據(jù)進行處理以屏蔽敏感數(shù)據(jù)的一種數(shù)據(jù)保護方法。3.7.11數(shù)據(jù)全生命周期datalifecycle數(shù)據(jù)從產(chǎn)生，經(jīng)過數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理（包括處理、分析、使用）、數(shù)據(jù)交換，直至數(shù)據(jù)銷毀等各種生存形態(tài)的演變過程。3.7.12塊鏈式數(shù)據(jù)結構chained-blockdatastructure一段時間內(nèi)發(fā)生的事務處理以區(qū)塊為單位進行存儲，并以密碼學算法將區(qū)塊按時間順序連接成鏈條的一種數(shù)據(jù)結構。3.7.13商密數(shù)據(jù)businesssecretdata具有實際或潛在的商業(yè)價值的技術信息和經(jīng)營信息。一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能危害國家安全、國民經(jīng)濟命脈、重要民生、重大組織公共利益等。3.7.14重要數(shù)據(jù)importantdata在用戶經(jīng)營管理過程中產(chǎn)生的不涉及商業(yè)秘密，但與用戶利益密切相關的且存在一定的社會影響的數(shù)據(jù)。3.7.15一般數(shù)據(jù)generaldata除商密數(shù)據(jù)和重要數(shù)據(jù)之外，公司在生產(chǎn)經(jīng)營管理過程中產(chǎn)生的其他數(shù)據(jù)。3.7.16大數(shù)據(jù)bigdata具有體量巨大、來源多樣、生成極快、且多變等特征并且難以用傳輸數(shù)據(jù)體系結構有效處理的包含大量數(shù)據(jù)集的數(shù)據(jù)。[來源：GB/T35295-2017，定義2.1.1]3.8安全3.8.1電力物聯(lián)網(wǎng)安全eIoTsecurity對電力物聯(lián)網(wǎng)機密性、完整性、可用性的保護，并可能涉及真實性、責任制、不可否認性和可靠性等其他屬性，包括感知層安全、網(wǎng)絡層安全、平臺層安全、應用層安全。3.8.2電力物聯(lián)網(wǎng)安全管理eIoTsecuritymanagement保護電力物聯(lián)網(wǎng)感知層安全、網(wǎng)絡層安全、平臺層安全、應用層安全，對電力物聯(lián)網(wǎng)選擇并施加的管理、操作和技術方面的控制。3.8.3電力物聯(lián)網(wǎng)安全等級保護eIoTsecuritylevelprotection根據(jù)電力物聯(lián)網(wǎng)信息安全的程度進行等級劃分，對電力物聯(lián)網(wǎng)產(chǎn)品或系統(tǒng)分等級進行保護和管理，對電力物聯(lián)網(wǎng)信息安全事件分等級響應和處置。3.8.4電力物聯(lián)網(wǎng)安全服務eIoTsecurityservice根據(jù)安全防護策略，為用戶提供的某種電力物聯(lián)網(wǎng)安全功能及相關保障。3.8.5電力物聯(lián)網(wǎng)網(wǎng)絡安全防護體系eIoTcybersecurityprotectionarchitecture為保障核心業(yè)務系統(tǒng)的網(wǎng)絡信息安全而建立的一整套綜合安全防護措施所形成的體系，主要包括安全防護技術、應急備用措施、全面安全管理所形成的三維立體結構組成。3.8.6電力物聯(lián)網(wǎng)安全架構eIoTsecurityarchitecture電力物聯(lián)網(wǎng)建立感知-網(wǎng)絡-平臺-應用的完整系統(tǒng)，通過構建基礎設施安全和全面防護體系實現(xiàn)電力物聯(lián)網(wǎng)系統(tǒng)整體安全防護目標。3.8.7電力物聯(lián)網(wǎng)安全態(tài)勢感知eIoTsecuritysituationalawareness實現(xiàn)電力物聯(lián)網(wǎng)的智能安全態(tài)勢感知、可視化和安全防護、端云協(xié)同的智能大數(shù)據(jù)安全分析能力。3.8.8電力物聯(lián)網(wǎng)安全審計eIoTsecurityaudit對電力物聯(lián)網(wǎng)在建設、應用過程中的行為記錄進行分析、審計，對異常行為數(shù)據(jù)及可能遭受的風險行為進行告警。3.8.9電力物聯(lián)網(wǎng)數(shù)據(jù)安全保護eIoTdatasecurityprotection針對電力物聯(lián)網(wǎng)數(shù)據(jù)采用的技術、管理的安全措施，保護數(shù)據(jù)在采集、傳輸、使用、存儲等過程中不因偶然和惡意的原因遭到破壞、篡改和泄漏。通常會根據(jù)重要程度采取相應防護措施的過程。3.8.10信息網(wǎng)絡安全接入網(wǎng)關informationnetworksecurityaccessgateway基于SSAL、SSL、IPsec等安全協(xié)議，實現(xiàn)身份認證、訪問控制、網(wǎng)絡安全隔離、傳輸通道加密等安全功能，形成適應多種業(yè)務的安全接入裝置。3.8.11信息網(wǎng)絡安全隔離裝置securityisolationdeviceforinformationnetwork通過封裝不同應用層協(xié)議（如SQL代理過濾、SSAL協(xié)議等）實現(xiàn)對不同業(yè)務的支持和應用層防護，實現(xiàn)電網(wǎng)企業(yè)不同大區(qū)邊界“橫向隔離”的安全設備。3.8.12密碼基礎設施cryptographicinfrastructure包含對稱密鑰管理系統(tǒng)、數(shù)字證書管理系統(tǒng)和統(tǒng)一密碼服務平臺。對稱密鑰管理系統(tǒng)和數(shù)字證書管理系統(tǒng)負責密鑰和證書的生成、發(fā)行、更新、銷毀等全生命周期管理，統(tǒng)一密碼服務平臺為業(yè)務系統(tǒng)提供簽名驗簽、電子簽章等密碼服務。3.8.13硬件安全模塊hardwaresecuritymodule一種內(nèi)部擁有獨立的處理器和存儲單元的硬件模塊，可獨立進行密鑰申請、密鑰更新、簽名驗簽、加密解密等處理，其形態(tài)包括安全芯片、密碼卡、外置式硬件等。3.8.14軟件安全模塊softwaresecuritymodule一種可提供密鑰申請、密鑰更新、簽名驗簽、加密解密等功能的軟件模塊，可支持各類不適用硬件安全模塊的感知層設備。3.8.15身份認證authentication專用于確定傳輸、消息或發(fā)信方的有效性的安全措施，或者對接受特定的信息類別的個人授權進行驗證的手段。[來源：GB/T36572-2018，定義3.13]3.8.16數(shù)字簽名digitalsignature附加在數(shù)據(jù)單元上的數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元的來源和完整性，并保護數(shù)據(jù)防止偽造或抵賴。3.8.17物理隔離physicsisolation在物理網(wǎng)絡環(huán)境中，采用物