縱向加密認(rèn)證裝置應(yīng)用的意義

電網(wǎng)安全運行與群眾日常生活及經(jīng)濟發(fā)展密切相關(guān)，將縱向認(rèn)證裝置應(yīng)用于電力信息化系統(tǒng)的目的，在于做好安全防范措施，抵御好病毒等惡意攻擊和外來***，保證電力二次系統(tǒng)的安全運行，避免系統(tǒng)崩潰和癱瘓，促使聯(lián)調(diào)電力系統(tǒng)的自動化運行和變電站監(jiān)控系統(tǒng)的安全控制。在縱向加密認(rèn)證裝置建設(shè)下，電網(wǎng)運行控制和安全防御系統(tǒng)實現(xiàn)一體化建設(shè)，提高了電網(wǎng)運行的抵御能力，不僅能有效抵御常見惡意攻擊，還能抵抗集團式攻擊，保證電網(wǎng)供電的穩(wěn)定性，例如陜西電網(wǎng)就是利用縱向加密認(rèn)證裝置實現(xiàn)聯(lián)調(diào)，防止電力二次系統(tǒng)的崩潰和癱瘓，解決了安全防護問題，保證調(diào)度中心和發(fā)電廠等生產(chǎn)控制大區(qū)系統(tǒng)的縱向鏈接安全性，電力業(yè)務(wù)從上至下逐一落實。此外，縱向加密認(rèn)證裝置還是廠站和業(yè)務(wù)管理中心的鏈接中轉(zhuǎn)站，管理中心和廠站設(shè)備之間的連接管理，都由縱向加密認(rèn)證裝置處理，保證廠站設(shè)備和各臺縱向?qū)╇娊K端設(shè)備的控制，并且建立對端設(shè)備隧道以及策略限制，并完成縱向業(yè)務(wù)數(shù)據(jù)測試，保證縱向加密認(rèn)證裝置調(diào)試的穩(wěn)定性。

縱向加密認(rèn)證網(wǎng)關(guān)

縱向加密是指數(shù)據(jù)包加密后傳輸。橫向隔離是網(wǎng)絡(luò)隔開，不加密你也訪問不到。

認(rèn)證網(wǎng)關(guān)是用戶進入CA證書認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和***專網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問控制設(shè)備，它具有用戶身份認(rèn)證代理的功能，能夠和證書認(rèn)證服務(wù)系統(tǒng)交互，完成用戶身份認(rèn)證，根據(jù)認(rèn)證結(jié)果核對該用戶的可信網(wǎng)絡(luò)訪問權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

縱向加密裝置在電力系統(tǒng)

縱向加密裝置在***電力調(diào)度數(shù)據(jù)網(wǎng)中的位置  電力縱向加密認(rèn)證裝置位于電力控制系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，如下圖所示，用于安全區(qū)I/II的廣域網(wǎng)邊界保護，可為本地安全區(qū)I/II提供一個網(wǎng)絡(luò)屏障同時為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實現(xiàn)數(shù)據(jù)傳輸?shù)耐暾员Ｗo。按照“分級管理”要求，縱向加密認(rèn)證裝置部署在各級調(diào)度中心及下屬的各廠站，根據(jù)電力調(diào)度 通信關(guān)鍵建立。

提高縱向加密裝置在線率

首先對離線的加密裝置進行統(tǒng)計，分析加密裝置離線和不能遠程管理的原因，確?！胺彩钦緝?nèi)專網(wǎng)業(yè)務(wù)都要經(jīng)過加密裝置加密才可以和地調(diào)互聯(lián)互通；凡是調(diào)度專網(wǎng)內(nèi)的加密裝置都要接入內(nèi)***視平臺，實現(xiàn)遠程控制管理”的原則。經(jīng)過分析，結(jié)果如下：

（1）造成裝置離線的原因經(jīng)總結(jié)歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網(wǎng)絡(luò)中斷，如：通訊光纜被***，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內(nèi)部參數(shù)證書等配置錯誤。

（2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側(cè)證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調(diào)試人員技術(shù)問題導(dǎo)致的不能遠程管理，如參數(shù)配置錯誤等。

如果有問題歡迎來咨詢我們公司。