縱向加密裝置的作用

工作原理不同：防火墻通過(guò)監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò) 的安全：縱向加密通過(guò)建立隧道，配置策略來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)安全。 關(guān)鍵技術(shù)不同：防火墻采用地址和端口號(hào)配置安全規(guī)則來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)，對(duì)于 傳輸數(shù)據(jù)的內(nèi)容并未有安全手段；縱向加密采用電力密碼卡結(jié)合RSA公鑰算 法對(duì)傳輸數(shù)據(jù)加密，防止傳輸過(guò)程中遭到惡意篡改。 調(diào)度數(shù)據(jù)網(wǎng)風(fēng)險(xiǎn)分析： 目前，調(diào)度數(shù)據(jù)網(wǎng)承載著省地互連、地縣互連、電能質(zhì)量、繼保故障錄波 以及控制區(qū)的實(shí)時(shí)數(shù)據(jù)傳輸業(yè)務(wù)，但是這些數(shù)據(jù)都是采用明文傳輸?shù)?。就拿?jiǎn)單 的DISA規(guī)約報(bào)文來(lái)說(shuō)，電網(wǎng)如果對(duì)控制報(bào)文進(jìn)行篡改或控制報(bào)文，小的 造成停電事故，大的有功能造成電網(wǎng)癱瘓。 電力系統(tǒng)安全防護(hù)***在控制系統(tǒng)，安全防護(hù)的目標(biāo)是抵御病毒、通過(guò)各 種形式發(fā)起的惡意***和攻擊，尤其是集團(tuán)式攻擊。***保護(hù)電力實(shí)時(shí)閉環(huán)監(jiān)控系 統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)的安全。

縱向加密認(rèn)證裝置產(chǎn)品功能

1) 裝置具有狀態(tài)指示，開機(jī)自檢功能。

2) 裝置提供安全、方便的維護(hù)管理方式，例如基于圖形化的管理界面，方便對(duì)裝置進(jìn)行設(shè)置、監(jiān)視和控制運(yùn)行。

3) 裝置支持工作參數(shù)的備份與***。

4) 裝置采用電力密碼算法對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)，保證數(shù)據(jù)的真實(shí)性、完整性。

5) 裝置具有基于IP、傳輸協(xié)議、應(yīng)用端口號(hào)的綜合報(bào)文過(guò)濾與訪問(wèn)控制功能。

6) 裝置能夠識(shí)別、處理網(wǎng)絡(luò)正常運(yùn)行所需要的路由協(xié)議報(bào)文及其他協(xié)議報(bào)文。

7) 裝置能夠識(shí)別、過(guò)濾、轉(zhuǎn)發(fā)Trunk協(xié)議的報(bào)文，本地配置功能支持設(shè)置VLanID。

8) 網(wǎng)絡(luò)環(huán)境適應(yīng)性方面，支持多種網(wǎng)絡(luò)接入環(huán)境，包括標(biāo)準(zhǔn)的802.1Q多VLAN環(huán)境、地址借用的網(wǎng)絡(luò)環(huán)境、單進(jìn)單出網(wǎng)絡(luò)環(huán)境和多進(jìn)多出網(wǎng)絡(luò)環(huán)境等。

9) 裝置支持通過(guò)遠(yuǎn)程裝置管理中心準(zhǔn)確可靠實(shí)現(xiàn)遠(yuǎn)程的訪問(wèn)管理、裝置重啟。

縱向加密認(rèn)證裝置

隨著縱向加密認(rèn)證裝置在電力安全防護(hù)系統(tǒng)中的廣泛部署,其轉(zhuǎn)發(fā)性能對(duì)電力應(yīng)用系統(tǒng)網(wǎng)絡(luò)性能有著重要影響,對(duì)縱向加密認(rèn)證裝置的轉(zhuǎn)發(fā)性能測(cè)試進(jìn)行研究意義重大;設(shè)備的轉(zhuǎn)發(fā)性能包括吞吐量及背靠背兩項(xiàng)指標(biāo),在這兩項(xiàng)指標(biāo)傳統(tǒng)單幀長(zhǎng)測(cè)試方案的基礎(chǔ)上,提出混合幀長(zhǎng)吞吐量測(cè)試的方案,詳細(xì)分析了測(cè)試范例及結(jié)果,并采用不確定度來(lái)評(píng)估測(cè)試結(jié)果的可信度;實(shí)驗(yàn)結(jié)果準(zhǔn)確,有效地反映了縱向加密認(rèn)證裝置。

提供了防止未經(jīng)受權(quán)的用戶訪問(wèn)系統(tǒng)資源的訪問(wèn)控制技術(shù);對(duì)數(shù)據(jù)提供***保護(hù)技術(shù)、完整性保護(hù)。此外，電力縱向加密認(rèn)證裝置實(shí)現(xiàn)了對(duì)電力系統(tǒng)的應(yīng)用層通信協(xié)議(IEC- 104 ，DL476-92等)轉(zhuǎn)換功能，以便于實(shí)現(xiàn)端到端的選擇性保護(hù)。

電力縱向加密認(rèn)證裝置采用高速處理器，保證了硬件平臺(tái)的高速運(yùn)轉(zhuǎn)，操作系統(tǒng)經(jīng)過(guò)適當(dāng)裁減和安全加固，保證了軟件平臺(tái)的穩(wěn)定運(yùn)行