電力縱向加密認(rèn)證網(wǎng)關(guān)的加密

  “電力縱向加密認(rèn)證網(wǎng)關(guān)”是用于保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)的局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)機(jī)。該設(shè)備為保護(hù)上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供了認(rèn)證與加密服務(wù)，實現(xiàn)了數(shù)據(jù)傳輸?shù)耐暾?。此外，電力縱向加密認(rèn)證網(wǎng)關(guān)實現(xiàn)了對電力系統(tǒng)的應(yīng)用層通信協(xié)議轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護(hù)。

電力縱向加密認(rèn)證網(wǎng)關(guān)的密鑰生成、數(shù)據(jù)加密都是由高速數(shù)據(jù)加密卡完成，該加密卡為國調(diào)、國密局共同的廠家研制開發(fā)，對稱加密基于加密算法芯片，非對稱加密遵循標(biāo)準(zhǔn)，加密速度快，抗攻擊能力強(qiáng)。

兆增強(qiáng)型加密裝置的基本配置及性能

1、   網(wǎng)絡(luò)接口：≥4個10/100/1000M網(wǎng)絡(luò)接口；

2 、外設(shè)接口： 1個RS232配置接口+ 1個IC卡讀卡器接口；

3、  設(shè)備規(guī)格：厚度1U，尺寸（寬×深×高）：440×355×45毫米；

4、設(shè)備電源：雙電源；交流：220VAC±10%；直流：110V-220V、-48V；

5、 平均無故障時間（MTBF）：>60000h(100%負(fù)荷)；

6、  可以并發(fā)加密隧道數(shù)：≥1024條；

7、  明文數(shù)據(jù)包吞吐量：≥95Mbit/s（50條安全策略，1024報文長度）；

8、  密文數(shù)據(jù)包吞吐量：≥25Mbit/s（50條安全策略，1024報文長度）；

9、  數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜1 ms；

10、100M LAN環(huán)境下，加密隧道建立延遲：＜1ms；

11、滿負(fù)荷數(shù)據(jù)包丟棄率：0％；

電力系統(tǒng)縱向加密認(rèn)證裝置

電力系統(tǒng)網(wǎng)絡(luò)隔離裝置是按照***經(jīng)貿(mào)委第30號令《電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》及***電監(jiān)會5號令《電力二次系統(tǒng)安全防護(hù)規(guī)定》的要求，根據(jù)《***電力二次安全防護(hù)總體方案 》的部署，針對電力二次系統(tǒng)安全防護(hù)體系中安全區(qū)I、II與安全區(qū)III連接的單向安全隔離設(shè)備。 裝置除采用基本的防火墻、代理服務(wù)器等安全防護(hù)技術(shù)之外，關(guān)鍵采用了“雙機(jī)非網(wǎng)”的物理隔離技術(shù)，即裝置可以阻斷網(wǎng)絡(luò)直接連接，兩個網(wǎng)絡(luò)不同時連接在設(shè)備上；可以阻斷網(wǎng)絡(luò)邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機(jī)制具有不可編程性；任何數(shù)據(jù)都是通過兩級代理方式完成。

電力縱向加密認(rèn)證裝置

電力縱向加密認(rèn)證裝置采用嵌入式RISC體系結(jié)構(gòu)嵌入式PowerPC硬件開發(fā)平臺，Linux為操作系統(tǒng)，用于保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)設(shè)備。該設(shè)備提供保護(hù)上下級控制系統(tǒng)之的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實現(xiàn)數(shù)據(jù)傳輸?shù)?**性、完整性保護(hù)。此外，電力縱向加密認(rèn)證裝置實現(xiàn)了對電力系統(tǒng)的應(yīng)用層通信協(xié)議(IEC-104，DL476-92等)轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護(hù)。

系統(tǒng)提供了對通信中的對等實體和數(shù)據(jù)來源進(jìn)行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶訪問系統(tǒng)資源的訪問控制技術(shù);對數(shù)據(jù)提供***保護(hù)技術(shù)，防止非***地***;同時，提供了確保數(shù)據(jù)完整性技術(shù)，防止實體(用戶)的主動攻擊，以保證接收方收到的信息與發(fā)送方發(fā)送的信息完全一致。通過對操作系統(tǒng)內(nèi)核的大規(guī)模裁減，剔除不安全模塊,大大加強(qiáng)了系統(tǒng)內(nèi)核的安全性和抗攻擊能力，而且操作系統(tǒng)固化在電力縱向加密認(rèn)證裝置中，避免了因操作系統(tǒng)故障而導(dǎo)致設(shè)備工作異常