縱向加密認(rèn)證裝置的作用

安全I(xiàn)區(qū)和安全I(xiàn)I區(qū)所連接的網(wǎng)為***電力調(diào)度數(shù)據(jù)網(wǎng)。***電力調(diào)度數(shù) 據(jù)網(wǎng)為安全I(xiàn)區(qū)和安全lI區(qū)分別提供二個邏輯隔離的．安全I(xiàn)lI區(qū)所 連接的廣域網(wǎng)為***電力數(shù)據(jù)通訊網(wǎng)，安全1II區(qū)接入***電力數(shù)據(jù)通訊網(wǎng)也應(yīng)配 置硬件防火墻。***電力數(shù)據(jù)通訊網(wǎng)與***電力調(diào)度數(shù)據(jù)網(wǎng)物理隔離。 電力調(diào)度安全I(xiàn)區(qū)和安全I(xiàn)I區(qū)接入***電力調(diào)度數(shù)據(jù)網(wǎng)時，即縱向出口僅 僅部署了防火墻(I區(qū)三級網(wǎng)防火墻、II區(qū)三級網(wǎng)防火墻、I區(qū)四級網(wǎng)防火墻、II 區(qū)四級網(wǎng)防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調(diào)與各縣調(diào)之間的互聯(lián)也采用了防火墻作為主要安全防護(hù)措施。 根據(jù)電監(jiān)會5號令的要求，應(yīng)配置縱向加密認(rèn)證裝置，實現(xiàn)遠(yuǎn)方通信的雙向身 份認(rèn)證和數(shù)據(jù)加密。 防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J(rèn)證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護(hù)內(nèi)部網(wǎng)絡(luò) 的安全。

電力縱密系統(tǒng)

縱向加密裝置在電力系統(tǒng)

縱向加密裝置在***電力調(diào)度數(shù)據(jù)網(wǎng)中的位置  電力縱向加密認(rèn)證裝置位于電力控制系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，如下圖所示，用于安全區(qū)I/II的廣域網(wǎng)邊界保護(hù)，可為本地安全區(qū)I/II提供一個網(wǎng)絡(luò)屏障同時為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實現(xiàn)數(shù)據(jù)傳輸?shù)耐暾员Ｗo(hù)。按照“分級管理”要求，縱向加密認(rèn)證裝置部署在各級調(diào)度中心及下屬的各廠站，根據(jù)電力調(diào)度 通信關(guān)鍵建立。

縱向加密認(rèn)證裝置的工作原理

電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩灾匾涑休d的數(shù)據(jù)涵蓋了電力一次系統(tǒng)遙測、遙信、實時控制、故障錄播等重要業(yè)務(wù)信息實現(xiàn)這些信息傳輸?shù)谋Ｃ苄?、真實性和完整性是保證電力系統(tǒng)免遭外部病毒惡意***實現(xiàn)電力二次系統(tǒng)安全運行的重要基礎(chǔ)。當(dāng)前電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)主要通過電力縱向加密認(rèn)證裝置來實現(xiàn)對業(yè)務(wù)數(shù)據(jù)的過濾、認(rèn)證和完整性校驗從而保證業(yè)務(wù)數(shù)據(jù)傳輸?shù)?。本文主要從電力縱向加密認(rèn)證裝置隧道建立過程的狀態(tài)轉(zhuǎn)換、數(shù)據(jù)包轉(zhuǎn)發(fā)原理及裝置運維方面分析了電力縱向加密認(rèn)證裝置的工作機理為電網(wǎng)調(diào)度自動化維護(hù)人員對電力縱向加密裝置的運行維護(hù)提供了實用的理論參考。