電力縱向加密認證網(wǎng)關(guān)的加密

  “電力縱向加密認證網(wǎng)關(guān)”是用于保護電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)的局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)機。該設(shè)備為保護上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供了認證與加密服務(wù)，實現(xiàn)了數(shù)據(jù)傳輸?shù)耐暾?。此外，電力縱向加密認證網(wǎng)關(guān)實現(xiàn)了對電力系統(tǒng)的應(yīng)用層通信協(xié)議轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護。

電力縱向加密認證網(wǎng)關(guān)的密鑰生成、數(shù)據(jù)加密都是由高速數(shù)據(jù)加密卡完成，該加密卡為國調(diào)、國密局共同的廠家研制開發(fā)，對稱加密基于加密算法芯片，非對稱加密遵循標準，加密速度快，抗攻擊能力強。

　電力系統(tǒng)縱向加密認證裝置

電力系統(tǒng)：電力系統(tǒng)由發(fā)電、變電、輸電、配電和用電等環(huán)節(jié)組成的電能生產(chǎn)與消費系統(tǒng)。它的功能是將自然界的一次能源通過發(fā)電動力裝置(主要包括鍋爐、汽輪機、發(fā)電機及電廠輔助生產(chǎn)系統(tǒng)等)轉(zhuǎn)化成電能，再經(jīng)輸、變電系統(tǒng)及配電系統(tǒng)將電能供應(yīng)到各負荷中心。由于電源點與負荷中心多數(shù)處于不同地區(qū)，也無法大量儲存，電能生產(chǎn)必須時刻保持與消費平衡。

裝置除采用基本的防火墻、代理服務(wù)器等安全防護技術(shù)之外，關(guān)鍵采用了“雙機非網(wǎng)”的物理隔離技術(shù)，即裝置可以阻斷網(wǎng)絡(luò)直接連接，兩個網(wǎng)絡(luò)不同時連接在設(shè)備上；可以阻斷網(wǎng)絡(luò)邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機制具有不可編程性；任何數(shù)據(jù)都是通過兩級代理方式完成。

電力縱密電力系統(tǒng)

電力監(jiān)控系統(tǒng)安全防護的總體原則為“安全分區(qū)、網(wǎng)絡(luò)、橫向隔離、縱向認證”。安全防護主要針對電力監(jiān)控系統(tǒng),即用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備,以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。***強化邊界防護,同時加強內(nèi)部的物理、網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)安全,加強安全管理制度、機構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)運維的管理,提高系統(tǒng)整體安全防護能力,保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。