縱向加密認證裝置的作用

安全I區(qū)和安全II區(qū)所連接的網(wǎng)為***電力調(diào)度數(shù)據(jù)網(wǎng)。***電力調(diào)度數(shù) 據(jù)網(wǎng)為安全I區(qū)和安全lI區(qū)分別提供二個邏輯隔離的．安全IlI區(qū)所 連接的廣域網(wǎng)為***電力數(shù)據(jù)通訊網(wǎng)，安全1II區(qū)接入***電力數(shù)據(jù)通訊網(wǎng)也應(yīng)配 置硬件防火墻。***電力數(shù)據(jù)通訊網(wǎng)與***電力調(diào)度數(shù)據(jù)網(wǎng)物理隔離。 電力調(diào)度安全I區(qū)和安全II區(qū)接入***電力調(diào)度數(shù)據(jù)網(wǎng)時，即縱向出口僅 僅部署了防火墻(I區(qū)三級網(wǎng)防火墻、II區(qū)三級網(wǎng)防火墻、I區(qū)四級網(wǎng)防火墻、II 區(qū)四級網(wǎng)防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調(diào)與各縣調(diào)之間的互聯(lián)也采用了防火墻作為主要安全防護措施。 根據(jù)電監(jiān)會5號令的要求，應(yīng)配置縱向加密認證裝置，實現(xiàn)遠方通信的雙向身 份認證和數(shù)據(jù)加密。 防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護內(nèi)部網(wǎng)絡(luò) 的安全。

縱向加密認證裝置網(wǎng)絡(luò)

根據(jù)不同區(qū)域的具體情況，科學的設(shè)置安全設(shè)備，采用物理手段對相關(guān)數(shù)據(jù)進行隔離不同區(qū)內(nèi)設(shè)置不同的，將網(wǎng)絡(luò)進行專一化的防止核心系統(tǒng)遭到***，一種為正向一種為反向等兩種類型，前者應(yīng)當應(yīng)用與動態(tài)控制區(qū)等。特別是一種結(jié)構(gòu)特征為普遍，能夠大大避免投入過多的成本，具有非常好的穩(wěn)定性使得安全防護措施得到進一步增強。

提高縱向加密裝置在線率

首先對離線的加密裝置進行統(tǒng)計，分析加密裝置離線和不能遠程管理的原因，確?！胺彩钦緝?nèi)專網(wǎng)業(yè)務(wù)都要經(jīng)過加密裝置加密才可以和地調(diào)互聯(lián)互通；凡是調(diào)度專網(wǎng)內(nèi)的加密裝置都要接入內(nèi)***視平臺，實現(xiàn)遠程控制管理”的原則。經(jīng)過分析，結(jié)果如下：

（1）造成裝置離線的原因經(jīng)總結(jié)歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網(wǎng)絡(luò)中斷，如：通訊光纜被***，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內(nèi)部參數(shù)證書等配置錯誤。

（2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側(cè)證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調(diào)試人員技術(shù)問題導(dǎo)致的不能遠程管理，如參數(shù)配置錯誤等。

如果有問題歡迎來咨詢我們公司。

電力縱密原則

（一）電力監(jiān)控系統(tǒng)具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動化系統(tǒng)、換流站計算機監(jiān)控系統(tǒng)、發(fā)電廠計算機監(jiān)控系統(tǒng)、配電自動化系統(tǒng)、微機繼電保護和安全自動裝置、廣域相量測量系統(tǒng)、負荷控制系統(tǒng)、水調(diào)自動化系統(tǒng)和水電梯級調(diào)度自動化系統(tǒng)、電能量計量系統(tǒng)、實時電力市場的輔助控制系統(tǒng)、電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等。

（二）電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，是指各級電力調(diào)度廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)撥號網(wǎng)絡(luò)等。

（三）控制區(qū)，是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或者通道的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。

（四）非控制區(qū)，是指在生產(chǎn)控制范圍內(nèi)由在線運行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。