縱向加密裝置千兆型

?  很大的并發(fā)加密隧道數(shù)：≥2048條

?  明通數(shù)據(jù)傳輸效率：≥420Mbps（100條安全策略，1024字節(jié)報文長度）

?  密通數(shù)據(jù)傳輸效率：≥140Mbps（50條安全策略，1024字節(jié)報文長度）

?  MTBF：＞100000小時（100%負(fù)荷）

?  1000M LAN環(huán)境下，加密隧道協(xié)商建立延遲：＜1ms（50％數(shù)據(jù)吞吐量）

?  數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜1ms

?  滿負(fù)荷數(shù)據(jù)包丟棄率：0

縱向加密認(rèn)證

采用技術(shù)措施實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。按照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書及安全標(biāo)簽，生產(chǎn)控制大區(qū)中的縱向認(rèn)證是指：在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置電力縱向加密認(rèn)證裝置或者加密縱向加密認(rèn)證是電力監(jiān)控系統(tǒng)安全防護(hù)體系的縱向防線。采用認(rèn)證、加密、訪問控制等技術(shù)措施實(shí)現(xiàn)配電自動化系統(tǒng)、負(fù)荷控制系統(tǒng)與終端間的縱向通信應(yīng)當(dāng)采用經(jīng)過相關(guān)部門檢測認(rèn)證的電力縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。

電力縱向加密認(rèn)證網(wǎng)關(guān)的加密

  “電力縱向加密認(rèn)證網(wǎng)關(guān)”是用于保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)的局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)機(jī)。該設(shè)備為保護(hù)上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供了認(rèn)證與加密服務(wù)，實(shí)現(xiàn)了數(shù)據(jù)傳輸?shù)耐暾?。此外，電力縱向加密認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)了對電力系統(tǒng)的應(yīng)用層通信協(xié)議轉(zhuǎn)換功能，以便于實(shí)現(xiàn)端到端的選擇性保護(hù)。

電力縱向加密認(rèn)證網(wǎng)關(guān)的密鑰生成、數(shù)據(jù)加密都是由高速數(shù)據(jù)加密卡完成，該加密卡為國調(diào)、國密局共同的廠家研制開發(fā)，對稱加密基于加密算法芯片，非對稱加密遵循標(biāo)準(zhǔn)，加密速度快，抗攻擊能力強(qiáng)。

縱向加密認(rèn)證裝置

隨著縱向加密認(rèn)證裝置在電力安全防護(hù)系統(tǒng)中的廣泛部署,其轉(zhuǎn)發(fā)性能對電力應(yīng)用系統(tǒng)網(wǎng)絡(luò)性能有著重要影響,對縱向加密認(rèn)證裝置的轉(zhuǎn)發(fā)性能測試進(jìn)行研究意義重大;設(shè)備的轉(zhuǎn)發(fā)性能包括吞吐量及背靠背兩項指標(biāo),在這兩項指標(biāo)傳統(tǒng)單幀長測試方案的基礎(chǔ)上,提出混合幀長吞吐量測試的方案,詳細(xì)分析了測試范例及結(jié)果,并采用不確定度來評估測試結(jié)果的可信度;實(shí)驗(yàn)結(jié)果準(zhǔn)確,有效地反映了縱向加密認(rèn)證裝置。