縱向加密認證裝置

縱向加密認證是電力監(jiān)控系統(tǒng)安全防護體系的縱向防線。采用認證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠方安全傳輸以及縱向邊界的安全防護。對于***防護的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應當設(shè)置經(jīng)過部門檢測認證的縱向加密認證裝置或者加密認證網(wǎng)關(guān)及相應設(shè)施，實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。

縱向加密認證裝置及加密認證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護?？v向加密認證裝置為廣域網(wǎng)通信提供認證與加密功能，實現(xiàn)數(shù)據(jù)傳輸、完整性保護，同時具有安全過濾功能。

加密認證網(wǎng)關(guān)除具有加密認證裝置的全部功能外，還應實現(xiàn)對電力系統(tǒng)數(shù)據(jù)通信應用層協(xié)議及報文的處理功能。

縱向加密認證裝置產(chǎn)品功能

1) 裝置具有狀態(tài)指示，開機自檢功能。

2) 裝置提供安全、方便的維護管理方式，例如基于圖形化的管理界面，方便對裝置進行設(shè)置、監(jiān)視和控制運行。

3) 裝置支持工作參數(shù)的備份與***。

4) 裝置采用電力密碼算法對傳輸?shù)臄?shù)據(jù)進行加密保護，保證數(shù)據(jù)的真實性、完整性。

5) 裝置具有基于IP、傳輸協(xié)議、應用端口號的綜合報文過濾與訪問控制功能。

6) 裝置能夠識別、處理網(wǎng)絡正常運行所需要的路由協(xié)議報文及其他協(xié)議報文。

7) 裝置能夠識別、過濾、轉(zhuǎn)發(fā)Trunk協(xié)議的報文，本地配置功能支持設(shè)置VLanID。

8) 網(wǎng)絡環(huán)境適應性方面，支持多種網(wǎng)絡接入環(huán)境，包括標準的802.1Q多VLAN環(huán)境、地址借用的網(wǎng)絡環(huán)境、單進單出網(wǎng)絡環(huán)境和多進多出網(wǎng)絡環(huán)境等。

9) 裝置支持通過遠程裝置管理中心準確可靠實現(xiàn)遠程的訪問管理、裝置重啟。

提高縱向加密裝置在線率

首先對離線的加密裝置進行統(tǒng)計，分析加密裝置離線和不能遠程管理的原因，確?！胺彩钦緝?nèi)專網(wǎng)業(yè)務都要經(jīng)過加密裝置加密才可以和地調(diào)互聯(lián)互通；凡是調(diào)度專網(wǎng)內(nèi)的加密裝置都要接入內(nèi)***視平臺，實現(xiàn)遠程控制管理”的原則。經(jīng)過分析，結(jié)果如下：

（1）造成裝置離線的原因經(jīng)總結(jié)歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網(wǎng)絡中斷，如：通訊光纜被***，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內(nèi)部參數(shù)證書等配置錯誤。

（2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側(cè)證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調(diào)試人員技術(shù)問題導致的不能遠程管理，如參數(shù)配置錯誤等。

如果有問題歡迎來咨詢我們公司。

提供了防止未經(jīng)受權(quán)的用戶訪問系統(tǒng)資源的訪問控制技術(shù);對數(shù)據(jù)提供***保護技術(shù)、完整性保護。此外，電力縱向加密認證裝置實現(xiàn)了對電力系統(tǒng)的應用層通信協(xié)議(IEC- 104 ，DL476-92等)轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護。

電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉(zhuǎn)，操作系統(tǒng)經(jīng)過適當裁減和安全加固，保證了軟件平臺的穩(wěn)定運行