縱向加密認證裝置的工作原理

電力調(diào)度數(shù)據(jù)網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩灾匾涑休d的數(shù)據(jù)涵蓋了電力一次系統(tǒng)遙測、遙信、實時控制、故障錄播等重要業(yè)務信息實現(xiàn)這些信息傳輸?shù)谋Ｃ苄浴⒄鎸嵭院屯暾允潜ＷC電力系統(tǒng)免遭外部病毒惡意***實現(xiàn)電力二次系統(tǒng)安全運行的重要基礎。當前電力調(diào)度數(shù)據(jù)網(wǎng)絡主要通過電力縱向加密認證裝置來實現(xiàn)對業(yè)務數(shù)據(jù)的過濾、認證和完整性校驗從而保證業(yè)務數(shù)據(jù)傳輸?shù)?。本文主要從電力縱向加密認證裝置隧道建立過程的狀態(tài)轉換、數(shù)據(jù)包轉發(fā)原理及裝置運維方面分析了電力縱向加密認證裝置的工作機理為電網(wǎng)調(diào)度自動化維護人員對電力縱向加密裝置的運行維護提供了實用的理論參考。

縱向加密認證裝置認證網(wǎng)關

認證網(wǎng)關是用戶進入CA證書認證服務的網(wǎng)絡信任域和***專網(wǎng)應用服務系統(tǒng)前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統(tǒng)交互，完成用戶身份認證，根據(jù)認證結果核對該用戶的可信網(wǎng)絡訪問權限，完成網(wǎng)絡接入的鑒權控制。

認證網(wǎng)關主要解決的問題：

(1)通過身份認證代理和對全網(wǎng)統(tǒng)一身份認證的支持，保障網(wǎng)絡上的用戶單點登陸全網(wǎng)通行;

(2)通過用戶權限鑒別解決用戶權限級別劃分問題;

(3)通過斷路式訪問控制服務，加強對網(wǎng)絡和應用資源的信息安全保障。

電力縱向加密認證裝置特點

硬件電源采用雙電源設計，電源模塊全部采用國外進口工控電源，實現(xiàn)了主備電源的在線無縫切換，有效地提高系統(tǒng)平均無故障工作時間;在PCB板的設計中，加有線性穩(wěn)壓及濾波裝置，并嚴格按照EDA對高頻電路設計的要求，設計了單獨的電源層與地層，進一步保證了整個板上電源的穩(wěn)定性;機箱散熱風扇采用滾軸風扇，增加防塵罩，保證了風扇的長期可靠運行;通過增加轉接板，起到了更好的加固和抗震作用，即使在長途的運輸過程中，也能充分地保障設備內(nèi)部的完整性和可用性能

電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉，操作系統(tǒng)經(jīng)過適當裁減和安全加固，保證了軟件平臺的穩(wěn)定運行。