縱向加密認(rèn)證裝置的作用

     目前與縱向加密認(rèn)證裝置有關(guān)的研究多圍繞加密技術(shù)或縱向加密裝置的使用展開'對(duì)于縱向加密裝置可用性、安全性的研究較少，由于縱向加密裝置是進(jìn)入變電站監(jiān)控系統(tǒng)的必經(jīng)之路'。

　　縱向加密裝置的典型應(yīng)用場(chǎng)景，調(diào)度數(shù)據(jù)網(wǎng)的數(shù)據(jù)通過(guò)路由器后進(jìn)入變電站的縱向加密裝置，縱向加密裝置對(duì)其進(jìn)行過(guò)濾后交給變電站數(shù)據(jù)網(wǎng)關(guān)機(jī)進(jìn)行處理。當(dāng)攻擊者物理位置處于變電站外時(shí)，可以實(shí)施的兩種攻擊，達(dá)到令縱向加密裝置拒絕服務(wù)的目的。Attack1截?cái)嗍且环N傳統(tǒng)、直接的拒絕服務(wù)攻擊方式，Attack2旁路利用某種方式使縱向加密裝置停止過(guò)濾通信報(bào)文，達(dá)到旁路直接通信的目的，視為一種間接拒絕服務(wù)攻擊方式。

縱向加密認(rèn)證

采用技術(shù)措施實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。按照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書及安全標(biāo)簽，生產(chǎn)控制大區(qū)中的縱向認(rèn)證是指：在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置電力縱向加密認(rèn)證裝置或者加密縱向加密認(rèn)證是電力監(jiān)控系統(tǒng)安全防護(hù)體系的縱向防線。采用認(rèn)證、加密、訪問(wèn)控制等技術(shù)措施實(shí)現(xiàn)配電自動(dòng)化系統(tǒng)、負(fù)荷控制系統(tǒng)與終端間的縱向通信應(yīng)當(dāng)采用經(jīng)過(guò)相關(guān)部門檢測(cè)認(rèn)證的電力縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。

縱向加密認(rèn)證裝置聯(lián)調(diào)常見(jiàn)問(wèn)題

       在縱向加密認(rèn)證裝置調(diào)試中主要出現(xiàn)兩類問(wèn)題，一是廠站與主站縱向加密裝置聯(lián)調(diào)問(wèn)題，二是廠站與管理中心聯(lián)調(diào)問(wèn)題，總結(jié)起來(lái)主要有以下三點(diǎn)，一是廠站縱密裝置與主站縱密裝置無(wú)法連接，二是管理中心無(wú)法管理廠站縱密裝置，三是縱密裝置隧道業(yè)務(wù)不通。廠站縱密裝置與主站縱密裝置無(wú)法連接。裝置無(wú)法連接主要表現(xiàn)為廠站縱向加密裝置接入調(diào)度數(shù)據(jù)網(wǎng)后，調(diào)度主站無(wú)法連接裝置，隧道無(wú)法成功建立，這種情況要排除雙方網(wǎng)絡(luò)相關(guān)配置是否有問(wèn)題，才可以更好的解決。

縱向加密認(rèn)證裝置認(rèn)證網(wǎng)關(guān)

認(rèn)證網(wǎng)關(guān)是用戶進(jìn)入CA證書認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和***專網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問(wèn)控制設(shè)備，它具有用戶身份認(rèn)證代理的功能，能夠和證書認(rèn)證服務(wù)系統(tǒng)交互，完成用戶身份認(rèn)證，根據(jù)認(rèn)證結(jié)果核對(duì)該用戶的可信網(wǎng)絡(luò)訪問(wèn)權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

認(rèn)證網(wǎng)關(guān)主要解決的問(wèn)題：

(1)通過(guò)身份認(rèn)證代理和對(duì)全網(wǎng)統(tǒng)一身份認(rèn)證的支持，保障網(wǎng)絡(luò)上的用戶單點(diǎn)登陸全網(wǎng)通行;

(2)通過(guò)用戶權(quán)限鑒別解決用戶權(quán)限級(jí)別劃分問(wèn)題;

(3)通過(guò)斷路式訪問(wèn)控制服務(wù)，加強(qiáng)對(duì)網(wǎng)絡(luò)和應(yīng)用資源的信息安全保障。