縱向加密認(rèn)證裝置部署方案

縱向加密裝置部署在路由器與業(yè)務(wù)主機(jī)之間，由于路由器一般通過(guò)交換機(jī)作為中介的方式與業(yè)務(wù)主機(jī)實(shí)現(xiàn)連接，故縱向加密裝置部署方案有2種。a.部署在業(yè)務(wù)主機(jī)與交換機(jī)之間。優(yōu)點(diǎn)是調(diào)度中心或者廠站局域網(wǎng)內(nèi)部地址容易獲得，不影響全網(wǎng)已經(jīng)分配的地址。如果發(fā)生縱向設(shè)備故障，僅影響單個(gè)業(yè)務(wù)，便于設(shè)備管理;缺點(diǎn)是依據(jù)業(yè)務(wù)不同，需要的縱向裝置數(shù)量很大，每個(gè)業(yè)務(wù)接口都需要配置1臺(tái)設(shè)備，現(xiàn)場(chǎng)業(yè)務(wù)目前一般有4個(gè)實(shí)時(shí)業(yè)務(wù)接口和4個(gè)非實(shí)時(shí)業(yè)務(wù)接口。b.部署在交換機(jī)與路由器之間。優(yōu)點(diǎn)是部署在網(wǎng)絡(luò)關(guān)鍵路徑，不同的業(yè)務(wù)都可以通過(guò)1個(gè)或者主、備2個(gè)縱向裝置對(duì)應(yīng)用的業(yè)務(wù)進(jìn)行保護(hù)，需要的縱向裝置數(shù)目比上一種情況少;缺點(diǎn)是如果發(fā)生縱向設(shè)備故障，影響面積較大。

縱向加密認(rèn)證網(wǎng)關(guān)

縱向加密是指數(shù)據(jù)包加密后傳輸。橫向隔離是網(wǎng)絡(luò)隔開(kāi)，不加密你也訪問(wèn)不到。

認(rèn)證網(wǎng)關(guān)是用戶(hù)進(jìn)入CA證書(shū)認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和***專(zhuān)網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問(wèn)控制設(shè)備，它具有用戶(hù)身份認(rèn)證代理的功能，能夠和證書(shū)認(rèn)證服務(wù)系統(tǒng)交互，完成用戶(hù)身份認(rèn)證，根據(jù)認(rèn)證結(jié)果核對(duì)該用戶(hù)的可信網(wǎng)絡(luò)訪問(wèn)權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

縱向加密認(rèn)證裝置產(chǎn)品功能

1.縱向加密認(rèn)證裝置支持對(duì)多種電力協(xié)議如：IEC104、DL47692等進(jìn)行安全解析，對(duì)不同功能的報(bào)文采取不同的應(yīng)用策略：對(duì)監(jiān)視和查詢(xún)報(bào)文分別以明通方式通信，而對(duì)控制報(bào)文以及控制報(bào)文的參數(shù)進(jìn)行加密，保證重要實(shí)時(shí)命令的完整性。

2.支持多種靈活接入方式：對(duì)用戶(hù)完全透明，現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無(wú)須任何改動(dòng)。可以實(shí)現(xiàn)多種應(yīng)用環(huán)境下實(shí)時(shí)業(yè)務(wù)的無(wú)縫接入，充分降低用戶(hù)管理和使用的復(fù)雜程度。

3.安全綜合防護(hù)功能：集成基于應(yīng)用的內(nèi)容過(guò)濾和硬件防火墻技術(shù)。

4.系統(tǒng)高可靠運(yùn)行保障技術(shù)：采用多種高可靠性保障技術(shù)，包括：雙機(jī)冗余備份技術(shù)、硬件自動(dòng)旁路技術(shù)、雙電源冗余技術(shù)等，使得系統(tǒng)達(dá)到99.99%以上的不間斷運(yùn)行水平。

5.高可靠性硬件設(shè)計(jì)：充分考慮電廠和變電站的特殊運(yùn)行環(huán)境，整體硬件設(shè)計(jì)分布均勻、布局合理，硬件電源采用雙電源設(shè)計(jì)，電源模塊全部采用國(guó)外進(jìn)口工控電源，有效地提高系統(tǒng)平均無(wú)故障工作時(shí)間。

6.嚴(yán)格的生產(chǎn)流程控制：嚴(yán)格遵循ISO9000 2000版質(zhì)量認(rèn)證體系對(duì)每一臺(tái)產(chǎn)品的關(guān)鍵芯片和元器件進(jìn)行產(chǎn)品老化試驗(yàn)。所有產(chǎn)品在出廠前必須經(jīng)過(guò)240小時(shí)連續(xù)通電和大流量通信測(cè)試，檢測(cè)合格后會(huì)頒發(fā)產(chǎn)品合格證并備案，確?，F(xiàn)場(chǎng)每一臺(tái)產(chǎn)品運(yùn)行的穩(wěn)定性和硬件的高可靠性。

7.豐富的現(xiàn)場(chǎng)使用經(jīng)驗(yàn)：通過(guò)多個(gè)現(xiàn)場(chǎng)環(huán)境的實(shí)際使用和接入，積累了豐富的現(xiàn)場(chǎng)實(shí)施經(jīng)驗(yàn)，能夠適應(yīng)多種復(fù)雜的接入網(wǎng)絡(luò)環(huán)境，能夠確保用戶(hù)調(diào)度數(shù)據(jù)網(wǎng)的運(yùn)行。

電力縱密

發(fā)電企業(yè)、電網(wǎng)企業(yè)內(nèi)部基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)，應(yīng)當(dāng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。

生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū) I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。 根據(jù)應(yīng)用系統(tǒng)實(shí)際情況，在滿(mǎn)足總體安全要求的前提下，可以簡(jiǎn)化安全區(qū)的設(shè)置，但是應(yīng)當(dāng)避免形成不同安全區(qū)的縱向交叉聯(lián)接。

電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在通道上使用***的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實(shí)現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公用數(shù)據(jù)網(wǎng)的安全隔離。