如何實(shí)現(xiàn)縱向加密

實(shí)現(xiàn)縱向加密認(rèn)證功能的設(shè)備有縱向加密認(rèn)證裝置和加密 認(rèn)證網(wǎng)關(guān)。縱向加密認(rèn)證裝置為廣域網(wǎng)通信提供認(rèn)證與加密功能， 實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)拿苄?、完整性保護(hù)，電力系統(tǒng)用的網(wǎng)絡(luò)安全裝置同時(shí)具有類似防火墻的安全 過濾功能。加密認(rèn)證網(wǎng)關(guān)除具有加密認(rèn)證裝置的全部功能外，還 應(yīng)實(shí)現(xiàn)對(duì)電力系統(tǒng)數(shù)據(jù)通信應(yīng)用層協(xié)議及報(bào)文的處理功能。

電力縱向加密認(rèn)證

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)愈益凸顯，電力監(jiān)控系統(tǒng)安全I(xiàn)區(qū)和安全I(xiàn)I區(qū)的生產(chǎn)系統(tǒng)涵蓋了電力系統(tǒng)實(shí)時(shí)數(shù)據(jù)采集、監(jiān)視和控制等重要業(yè)務(wù)，在電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)部署電力縱向加密認(rèn)證裝置已經(jīng)成為縱向網(wǎng)絡(luò)邊界抵御病毒攻擊和各種惡意***的重要技術(shù)手段。通過加密裝置的濾功能可以篩除可能存在的惡意數(shù)據(jù)，實(shí)現(xiàn)了類似于濾防火墻的功能；通過加密算法對(duì)業(yè)務(wù)數(shù)據(jù)包進(jìn)行加密處理，有效地防止對(duì)數(shù)據(jù)內(nèi)容，保證了數(shù)據(jù)傳輸?shù)谋Ｃ苄裕煌ㄟ^對(duì)加密后的業(yè)務(wù)數(shù)據(jù)進(jìn)行消息摘要計(jì)算，有效地防止篡改者對(duì)業(yè)務(wù)數(shù)據(jù)的惡意修改，保證了數(shù)據(jù)傳輸?shù)耐暾裕煌ㄟ^對(duì)消息摘要計(jì)算結(jié)果進(jìn)行簽名處理，有效防止發(fā)送其他數(shù)據(jù)，保證了數(shù)據(jù)傳輸?shù)恼鎸?shí)性。本文著重對(duì)電力縱向加密認(rèn)證裝置的基本功能特點(diǎn)和運(yùn)維管理進(jìn)行了論述，主要闡明了加密裝置隧道協(xié)商原理、數(shù)據(jù)轉(zhuǎn)發(fā)原理和運(yùn)行指標(biāo)管控要點(diǎn)，可以為縱向加密認(rèn)證裝置的運(yùn)維工作。

防火墻與縱向加密的區(qū)別

防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J(rèn)證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò) 的安全：縱向加密通過建立隧道，配置策略來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)安全。 關(guān)鍵技術(shù)不同：防火墻采用地址和端口號(hào)配置安全規(guī)則來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)，對(duì)于 傳輸數(shù)據(jù)的內(nèi)容并未有安全手段；縱向加密采用電力密碼卡結(jié)合RSA公鑰算 法對(duì)傳輸數(shù)據(jù)加密，防止傳輸過程中遭到惡意篡改。

電力縱密原則

（一）電力監(jiān)控系統(tǒng)具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動(dòng)化系統(tǒng)、換流站計(jì)算機(jī)監(jiān)控系統(tǒng)、發(fā)電廠計(jì)算機(jī)監(jiān)控系統(tǒng)、配電自動(dòng)化系統(tǒng)、微機(jī)繼電保護(hù)和安全自動(dòng)裝置、廣域相量測(cè)量系統(tǒng)、負(fù)荷控制系統(tǒng)、水調(diào)自動(dòng)化系統(tǒng)和水電梯級(jí)調(diào)度自動(dòng)化系統(tǒng)、電能量計(jì)量系統(tǒng)、實(shí)時(shí)電力市場(chǎng)的輔助控制系統(tǒng)、電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等。

（二）電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，是指各級(jí)電力調(diào)度廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)撥號(hào)網(wǎng)絡(luò)等。

（三）控制區(qū)，是指由具有實(shí)時(shí)監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)或者通道的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。

（四）非控制區(qū)，是指在生產(chǎn)控制范圍內(nèi)由在線運(yùn)行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實(shí)時(shí)子網(wǎng)的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。