縱向加密認證裝置的作用

安全I區(qū)和安全II區(qū)所連接的網(wǎng)為***電力調(diào)度數(shù)據(jù)網(wǎng)。***電力調(diào)度數(shù) 據(jù)網(wǎng)為安全I區(qū)和安全lI區(qū)分別提供二個邏輯隔離的．安全IlI區(qū)所 連接的廣域網(wǎng)為***電力數(shù)據(jù)通訊網(wǎng)，安全1II區(qū)接入***電力數(shù)據(jù)通訊網(wǎng)也應(yīng)配 置硬件防火墻。***電力數(shù)據(jù)通訊網(wǎng)與***電力調(diào)度數(shù)據(jù)網(wǎng)物理隔離。 電力調(diào)度安全I區(qū)和安全II區(qū)接入***電力調(diào)度數(shù)據(jù)網(wǎng)時，即縱向出口僅 僅部署了防火墻(I區(qū)三級網(wǎng)防火墻、II區(qū)三級網(wǎng)防火墻、I區(qū)四級網(wǎng)防火墻、II 區(qū)四級網(wǎng)防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調(diào)與各縣調(diào)之間的互聯(lián)也采用了防火墻作為主要安全防護措施。 根據(jù)電監(jiān)會5號令的要求，應(yīng)配置縱向加密認證裝置，實現(xiàn)遠方通信的雙向身 份認證和數(shù)據(jù)加密。 防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護內(nèi)部網(wǎng)絡(luò) 的安全。

如何實現(xiàn)縱向加密

實現(xiàn)縱向加密認證功能的設(shè)備有縱向加密認證裝置和加密 認證網(wǎng)關(guān)?？v向加密認證裝置為廣域網(wǎng)通信提供認證與加密功能， 實現(xiàn)數(shù)據(jù)傳輸?shù)拿苄?、完整性保護，電力系統(tǒng)用的網(wǎng)絡(luò)安全裝置同時具有類似防火墻的安全 過濾功能。加密認證網(wǎng)關(guān)除具有加密認證裝置的全部功能外，還 應(yīng)實現(xiàn)對電力系統(tǒng)數(shù)據(jù)通信應(yīng)用層協(xié)議及報文的處理功能。

 縱向加密裝置的性能

縱向加密裝置的性能指標主要包括兩大方面：一方面，安全性，數(shù)據(jù)經(jīng)過縱向加密傳輸是否能夠保證不會發(fā)生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠?qū)ν馓峁┘用芘c過濾的服務(wù)，是否能夠?qū)Σl(fā)的多個連接和大吞吐量的數(shù)據(jù)進行有效處理。

加密算法一般安全性比較高，對加密隧道進行攻擊的會產(chǎn)生巨大的成本消耗，對此，攻擊的人員不會方式進行采取來對加密算法進行解開或者是對加密隧道進行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因為經(jīng)過加密隧道實現(xiàn)的數(shù)據(jù)傳輸，其安全性比較高。在已經(jīng)存在的管理體制中，電子證書需要通過IC卡介質(zhì)來實現(xiàn)其交換傳遞，此過程在進行的過程中會涉及到比較繁雜的程序，因此容易被利用。

電力縱向加密認證網(wǎng)關(guān)裝置

電力縱向加密認證網(wǎng)關(guān)裝置，縱向加密裝置部署在電力控制系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，可以為電力調(diào)度部門上下級控制中心多個業(yè)務(wù)系統(tǒng)之間的實時數(shù)據(jù)交換提供認證與加密服務(wù)，可實現(xiàn)端到端的選擇性保護，保證電力實時數(shù)據(jù)傳輸?shù)膶崟r性、秘密性、完整性和可靠性。

如有問題可以咨詢我們公司