二次防护部署目前亟待解决如下问题：
1）由于池州地区调度二次安全防护系统的设备由多厂家组成，防火墙防护策略配置不够全面，不标准。
2）池州地区调度所辖范围内所有厂站端二次系统安全防护设备配置较少，不能完全符合二次安全防护规定，建议由省公司统一对各变电站安装二次安全防护设备，在220kV变电站Ⅰ区出口全部布置纵向认证加密装置，Ⅱ区出口全部布置防火墙，在重要的110kV变电站配置防火墙。各防火墙按照安装部位及防护要求，对其策略进行统一规定，配置。
3）防火墙无法防范病毒和内部攻击，且只能按照固定的工作模式来防范已知的威胁，因此需在系统加装入侵检测系统（IDS），在内外网联接处的两侧和重要工作站加装网络监测器和控制台，为网络提供实时的入侵检测。
