電力縱向加密認(rèn)證裝置特點(diǎn)

1.高安全運(yùn)行保障技術(shù)

系統(tǒng)提供了對(duì)通信中的對(duì)等實(shí)體和數(shù)據(jù)來(lái)源進(jìn)行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶(hù)無(wú)法訪問(wèn)系統(tǒng)資源的訪問(wèn)控制技術(shù);對(duì)數(shù)據(jù)提供保護(hù)技術(shù)，防止非***地***;同時(shí)，提供了確保數(shù)據(jù)完整性技術(shù)，防止無(wú)法實(shí)體(用戶(hù))的主動(dòng)攻擊，以保證接收方收到的信息與發(fā)送方發(fā)送的信息完全一致。通過(guò)對(duì)操作系統(tǒng)內(nèi)核的大規(guī)模裁減，剔除不安全模塊,大大加強(qiáng)了系統(tǒng)內(nèi)核的安全性和抗攻擊能力，而且操作系統(tǒng)固化在電力縱向加密認(rèn)證裝置中，避免了因操作系統(tǒng)故障而導(dǎo)致設(shè)備工作異常

2.高可靠運(yùn)行保障技術(shù)

電力縱向加密認(rèn)證裝置采用了多種高可靠性保障技術(shù)包括雙機(jī)冗余備份技術(shù)、硬件自動(dòng)旁路技術(shù)、雙電源冗余技術(shù)等，使得系統(tǒng)達(dá)到99.99%以上的不間斷運(yùn)行水平

3.功能齊全

電力縱向加密認(rèn)證裝置功能齊全，具有標(biāo)準(zhǔn)算法加密/簽名驗(yàn)證、工作密鑰自動(dòng)協(xié)商和交換、包綜合過(guò)濾、狀態(tài)檢測(cè)等功能

4.高可靠性硬件設(shè)計(jì)

硬件電源采用雙電源設(shè)計(jì)，電源模塊全部采用國(guó)外進(jìn)口的工控電源，實(shí)現(xiàn)了主備電源的在線無(wú)縫切換，有效地提高系統(tǒng)平均無(wú)故障工作時(shí)間;在PCB板的設(shè)計(jì)中，加有線性穩(wěn)壓及濾波裝置，并嚴(yán)格按照EDA對(duì)高頻電路設(shè)計(jì)的要求，設(shè)計(jì)了單獨(dú)的電源層與地層，進(jìn)一步保證了整個(gè)板上電源的穩(wěn)定性;機(jī)箱散熱風(fēng)扇采用滾軸風(fēng)扇，增加防塵罩，保證了風(fēng)扇的長(zhǎng)期可靠運(yùn)行;通過(guò)增加轉(zhuǎn)接板，起到了更好的加固和抗震作用，即使在長(zhǎng)途的運(yùn)輸過(guò)程中，也能充分地保障設(shè)備內(nèi)部的完整性和可用性能

5.高速穩(wěn)定

電力縱向加密認(rèn)證裝置采用高速處理器，保證了硬件平臺(tái)的高速運(yùn)轉(zhuǎn)，操作系統(tǒng)經(jīng)過(guò)適當(dāng)裁減和安全加固，保證了軟件平臺(tái)的穩(wěn)定運(yùn)行

縱向加密裝置的核心

 通常來(lái)說(shuō)，縱向加密裝置的功能主要是對(duì)調(diào)度主站與變電站數(shù)據(jù)網(wǎng)關(guān)中的網(wǎng)絡(luò)建立一條加密隧道，從而對(duì)調(diào)度主站的控制指令以及變電站的運(yùn)行數(shù)據(jù)進(jìn)行傳輸，同時(shí)對(duì)存在于白名單之外的數(shù)據(jù)報(bào)文與網(wǎng)絡(luò)連接進(jìn)行有效拒絕。這條加密隧道來(lái)說(shuō)，其可靠性與證書(shū)和加密算法有著重要的關(guān)系，其中，加密算法一般是***商用密碼******提供的，其是縱向加密裝置中的核心。

縱向加密裝置和橫向隔離裝置

縱向加密裝置針對(duì)的是上下級(jí)調(diào)度之間進(jìn)行的，比如你電廠側(cè)的二次業(yè)務(wù)數(shù)據(jù)需要上傳到地方電力調(diào)度中心或者省級(jí)電力調(diào)度中心，這個(gè)傳輸?shù)倪^(guò)程必須是加密的，否則會(huì)容易被獲取而進(jìn)行解開(kāi)，一旦加密后，秘鑰與公鑰就是，即便被獲取也解不了數(shù)據(jù)這樣就保證了相對(duì)的安全。

橫向隔離裝置針對(duì)的是一區(qū)二區(qū)與三區(qū)之間傳輸間才用到的，橫向隔離裝置相當(dāng)于是安全網(wǎng)閘，數(shù)據(jù)只能單向傳輸，不能雙向。比如一區(qū)二區(qū)的業(yè)務(wù)需要訪問(wèn)三區(qū)外網(wǎng)的話那就加正向隔離裝置，如果反過(guò)來(lái)三區(qū)外網(wǎng)業(yè)務(wù)需要訪問(wèn)一區(qū)二區(qū)內(nèi)網(wǎng)業(yè)務(wù)的話那就用反向隔離裝置，這樣即便也沒(méi)有反回的數(shù)據(jù)，所以無(wú)法進(jìn)行獲取數(shù)據(jù)，在一定程度上保護(hù)了電力網(wǎng)絡(luò)的網(wǎng)絡(luò)安全。

 電力縱密保密管理

電力監(jiān)控系統(tǒng)相關(guān)設(shè)備及系統(tǒng)的開(kāi)發(fā)單位、供應(yīng)商應(yīng)當(dāng)以合同條款或者保密協(xié)議的方式保證其所提供的設(shè)備及系統(tǒng)符合本規(guī)定的要求，并在設(shè)備及系統(tǒng)的全生命周期內(nèi)對(duì)其負(fù)責(zé)。 電力監(jiān)控系統(tǒng)安全產(chǎn)品的開(kāi)發(fā)單位、使用單位及供應(yīng)商，應(yīng)當(dāng)按***有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴(kuò)散。

對(duì)生產(chǎn)控制大區(qū)安全評(píng)估的所有評(píng)估資料和評(píng)估結(jié)果，應(yīng)當(dāng)按***有關(guān)要求做好保密工作。