縱向加密認(rèn)證裝置的作用

     目前與縱向加密認(rèn)證裝置有關(guān)的研究多圍繞加密技術(shù)或縱向加密裝置的使用展開'對(duì)于縱向加密裝置可用性、安全性的研究較少，由于縱向加密裝置是進(jìn)入變電站監(jiān)控系統(tǒng)的必經(jīng)之路'。

　　縱向加密裝置的典型應(yīng)用場(chǎng)景，調(diào)度數(shù)據(jù)網(wǎng)的數(shù)據(jù)通過路由器后進(jìn)入變電站的縱向加密裝置，縱向加密裝置對(duì)其進(jìn)行過濾后交給變電站數(shù)據(jù)網(wǎng)關(guān)機(jī)進(jìn)行處理。當(dāng)攻擊者物理位置處于變電站外時(shí)，可以實(shí)施的兩種攻擊，達(dá)到令縱向加密裝置拒絕服務(wù)的目的。Attack1截?cái)嗍且环N傳統(tǒng)、直接的拒絕服務(wù)攻擊方式，Attack2旁路利用某種方式使縱向加密裝置停止過濾通信報(bào)文，達(dá)到旁路直接通信的目的，視為一種間接拒絕服務(wù)攻擊方式。

電力系統(tǒng)縱向加密認(rèn)證

電力系統(tǒng)縱向加密認(rèn)證裝置是衛(wèi)士通公司自主研制的一款電力縱向加密裝置，根據(jù)性能不同分為千兆型、百兆型、十兆型。主要應(yīng)用在電網(wǎng)、南方電網(wǎng)，用于保障電力調(diào)度系統(tǒng)業(yè)務(wù)數(shù)據(jù)的完整性。產(chǎn)品由硬件密碼設(shè)備和管理維護(hù)軟件組成。硬件密碼設(shè)備具有業(yè)務(wù)處理性能高、安全等特點(diǎn)。管理維護(hù)軟件采用C/S架構(gòu)，對(duì)硬件密碼設(shè)備的配置和管理。

電力縱密原則

（一）電力監(jiān)控系統(tǒng)具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動(dòng)化系統(tǒng)、換流站計(jì)算機(jī)監(jiān)控系統(tǒng)、發(fā)電廠計(jì)算機(jī)監(jiān)控系統(tǒng)、配電自動(dòng)化系統(tǒng)、微機(jī)繼電保護(hù)和安全自動(dòng)裝置、廣域相量測(cè)量系統(tǒng)、負(fù)荷控制系統(tǒng)、水調(diào)自動(dòng)化系統(tǒng)和水電梯級(jí)調(diào)度自動(dòng)化系統(tǒng)、電能量計(jì)量系統(tǒng)、實(shí)時(shí)電力市場(chǎng)的輔助控制系統(tǒng)、電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等。

（二）電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，是指各級(jí)電力調(diào)度廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)撥號(hào)網(wǎng)絡(luò)等。

（三）控制區(qū)，是指由具有實(shí)時(shí)監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)或者通道的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。

（四）非控制區(qū)，是指在生產(chǎn)控制范圍內(nèi)由在線運(yùn)行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實(shí)時(shí)子網(wǎng)的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。