配電網(wǎng)安全加密網(wǎng)關(guān)

1.電力加密網(wǎng)關(guān)是基于IPsec加密隧道通信協(xié)議，結(jié)合國密***算法與2G/3G/4G無線通信，為配電終端設(shè)備提供硬件級動態(tài)加密的數(shù)據(jù)安全通障。

2.模塊采用工業(yè)級硬件設(shè)計(jì)與國密局審核的硬加密芯片，采用代碼可控的安全操作統(tǒng)，支持***1/2/3/4算法，可實(shí)現(xiàn)主站與終端雙向設(shè)備認(rèn)證和數(shù)據(jù)傳輸加密功能。

3.同時支持移動/電信/聯(lián)通，可適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。模塊采用隧道模式的“透明”傳輸?shù)姆绞剑哂邪踩雀?、兼容性?qiáng)、穩(wěn)定性好、配置簡單等特點(diǎn)，適用于復(fù)雜多變、環(huán)境苛刻的配電終端工作環(huán)境。

安關(guān)介紹

安關(guān)支持兩種網(wǎng)絡(luò)接入模式：一種是網(wǎng)橋模式，一種是網(wǎng)關(guān)模式。如果安關(guān)采用網(wǎng)橋模式，通常情況下應(yīng)該部署在企業(yè)接入設(shè)備（防火墻或者路由器）的后面。安關(guān)的兩個網(wǎng)口（內(nèi)網(wǎng)口和外網(wǎng)口）連接的是同一網(wǎng)段的兩個部分,用戶只需給安關(guān)配置一個本網(wǎng)段的IP地址，不需要改變網(wǎng)絡(luò)拓?fù)湟约捌渌渲?，透明接入網(wǎng)絡(luò)。網(wǎng)關(guān)模式下有ADSL撥號、靜態(tài)路由、DHCP client端三種外網(wǎng)接入類型。如果安關(guān)采用網(wǎng)關(guān)模式，通常情況下應(yīng)該部署在企業(yè)網(wǎng)絡(luò)出口處，做為寬帶網(wǎng)絡(luò)接入設(shè)備，保護(hù)整個內(nèi)部網(wǎng)絡(luò)。對于企業(yè)連接不同地域網(wǎng)絡(luò)的需求，安關(guān)提供了功能，企業(yè)可以通過Internet連接不同地域的網(wǎng)絡(luò)。安關(guān)提供IPSec 等接入方法。安關(guān)的功能適用于網(wǎng)關(guān)接入模式下。

配電安全接入網(wǎng)關(guān)結(jié)構(gòu)組成

由一個路由器和一個處理機(jī)構(gòu)成的安關(guān)，兩個部件結(jié)合在一起后，它們可以提供協(xié)議、鏈路和應(yīng)用級保護(hù)。 這種的網(wǎng)關(guān)不象其它種類的網(wǎng)關(guān)一樣，需要提供轉(zhuǎn)換功能。作為網(wǎng)絡(luò)邊緣的網(wǎng)關(guān)，它們的責(zé)任是控制出入的數(shù)據(jù)流。安關(guān)聯(lián)接的內(nèi)網(wǎng)與外網(wǎng)都使用IP協(xié)議，因此不需要做協(xié)議轉(zhuǎn)換，過濾是重要的。保護(hù)內(nèi)網(wǎng)不被非***的外部網(wǎng)絡(luò)訪問的原因是顯然的?？刂葡蛲庠L問的原因就不那么明顯了。在某些情況下，是需要過濾發(fā)向外部的數(shù)據(jù)的。例如，用戶基于瀏覽的增值業(yè)務(wù)可能產(chǎn)生大量的WAN流量，如果不加控制，很容易影響網(wǎng)絡(luò)運(yùn)載其它應(yīng)用的能力，因此有必要全部或部分地阻塞此類數(shù)據(jù)。聯(lián)網(wǎng)的主要協(xié)議IP是個開放的協(xié)議，它被設(shè)計(jì)用于實(shí)現(xiàn)網(wǎng)段間的通信。這既是其主要的力量所在，同時也是其大的弱點(diǎn)。為兩個IP網(wǎng)提供互連在本質(zhì)上創(chuàng)建了一個大的IP網(wǎng)，保衛(wèi)網(wǎng)絡(luò)邊緣的衛(wèi)士——防火墻的任務(wù)就是在合法的數(shù)據(jù)和欺騙性數(shù)據(jù)之間進(jìn)行分辨。