縱向加密裝置的性能

縱向加密裝置的性能指標(biāo)主要包括兩大方面：一方面，安全性，數(shù)據(jù)經(jīng)過縱向加密傳輸是否能夠保證不會發(fā)生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠?qū)ν馓峁┘用芘c過濾的服務(wù)，是否能夠?qū)Σl(fā)的多個連接和大吞吐量的數(shù)據(jù)進(jìn)行有效處理。

加密算法一般安全性比較高，對加密隧道進(jìn)行攻擊的會產(chǎn)生巨大的成本消耗，對此，攻擊的人員不會方式進(jìn)行采取來對加密算法進(jìn)行解開或者是對加密隧道進(jìn)行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因?yàn)榻?jīng)過加密隧道實(shí)現(xiàn)的數(shù)據(jù)傳輸，其安全性比較高。在已經(jīng)存在的管理體制中，電子證書需要通過IC卡介質(zhì)來實(shí)現(xiàn)其交換傳遞，此過程在進(jìn)行的過程中會涉及到比較繁雜的程序，因此容易被利用。

縱向加密認(rèn)證裝置聯(lián)調(diào)常見問題

       在縱向加密認(rèn)證裝置調(diào)試中主要出現(xiàn)兩類問題，一是廠站與主站縱向加密裝置聯(lián)調(diào)問題，二是廠站與管理中心聯(lián)調(diào)問題，總結(jié)起來主要有以下三點(diǎn)，一是廠站縱密裝置與主站縱密裝置無法連接，二是管理中心無法管理廠站縱密裝置，三是縱密裝置隧道業(yè)務(wù)不通。廠站縱密裝置與主站縱密裝置無法連接。裝置無法連接主要表現(xiàn)為廠站縱向加密裝置接入調(diào)度數(shù)據(jù)網(wǎng)后，調(diào)度主站無法連接裝置，隧道無法成功建立，這種情況要排除雙方網(wǎng)絡(luò)相關(guān)配置是否有問題，才可以更好的解決。

電力縱向加密認(rèn)證裝置技術(shù)原理

按照“安全分區(qū)、 網(wǎng)絡(luò)、橫向隔離、縱向認(rèn)證”的安全防護(hù)原則縱向加密裝置一般部署于安全I(xiàn)、 I I區(qū)的廣域網(wǎng)邊界裝置采用基于CA證書鏈的機(jī)制和基于PKI的密鑰分發(fā)機(jī)制具有IP過濾、雙向認(rèn)證、數(shù)據(jù)加密、遠(yuǎn)程管控、實(shí)時告警功能實(shí)現(xiàn)了生產(chǎn)控制大區(qū)業(yè)務(wù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、真?shí)性是電力監(jiān)控系統(tǒng)的重要縱向安全防線。

縱向加密認(rèn)證裝置

縱向加密認(rèn)證裝置是電力系統(tǒng)二次安全防護(hù)中實(shí)現(xiàn)'縱向認(rèn)證'防護(hù)策略的核心組件,其能否正常運(yùn)行,實(shí)現(xiàn)既定功能關(guān)系到電網(wǎng)調(diào)度自動化系統(tǒng)的安全穩(wěn)定運(yùn)行.本文以廠站端調(diào)試角度出發(fā),總結(jié)作者所在供電公司管轄變電站中出現(xiàn)的有關(guān)縱向加密認(rèn)證裝置缺陷實(shí)例,分析,闡述缺陷原因并給出相應(yīng)處理方法,為今后的消缺工作提供思路和經(jīng)驗(yàn)。