防火墻與縱向加密的區(qū)別

防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護內(nèi)部網(wǎng)絡(luò) 的安全：縱向加密通過建立隧道，配置策略來保護內(nèi)部網(wǎng)絡(luò)安全。 關(guān)鍵技術(shù)不同：防火墻采用地址和端口號配置安全規(guī)則來保護內(nèi)部網(wǎng)絡(luò)，對于 傳輸數(shù)據(jù)的內(nèi)容并未有安全手段；縱向加密采用電力密碼卡結(jié)合RSA公鑰算 法對傳輸數(shù)據(jù)加密，防止傳輸過程中遭到惡意篡改。

電力縱向加密認證裝置產(chǎn)品特點

系統(tǒng)提供了對通信中的對等實體和數(shù)據(jù)來源進行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶訪問系統(tǒng)資源的訪問控制技術(shù);對數(shù)據(jù)提供***保護技術(shù)，防止非***地***;同時，提供了確保數(shù)據(jù)完整性技術(shù)，防止實體(用戶)的主動攻擊，以保證接收方收到的信息與發(fā)送方發(fā)送的信息完全一致。通過對操作系統(tǒng)內(nèi)核的大規(guī)模裁減。

電力縱密

發(fā)電企業(yè)、電網(wǎng)企業(yè)內(nèi)部基于計算機和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)，應(yīng)當(dāng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。

生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū) I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。 根據(jù)應(yīng)用系統(tǒng)實際情況，在滿足總體安全要求的前提下，可以簡化安全區(qū)的設(shè)置，但是應(yīng)當(dāng)避免形成不同安全區(qū)的縱向交叉聯(lián)接。

電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在通道上使用***的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公用數(shù)據(jù)網(wǎng)的安全隔離。