縱向加密裝置的性能

縱向加密裝置的性能指標(biāo)主要包括兩大方面：一方面，安全性，數(shù)據(jù)經(jīng)過縱向加密傳輸是否能夠保證不會發(fā)生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠?qū)ν馓峁┘用芘c過濾的服務(wù)，是否能夠?qū)Σl(fā)的多個連接和大吞吐量的數(shù)據(jù)進(jìn)行有效處理。

加密算法一般安全性比較高，對加密隧道進(jìn)行攻擊的會產(chǎn)生巨大的成本消耗，對此，攻擊的人員不會方式進(jìn)行采取來對加密算法進(jìn)行解開或者是對加密隧道進(jìn)行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因為經(jīng)過加密隧道實現(xiàn)的數(shù)據(jù)傳輸，其安全性比較高。在已經(jīng)存在的管理體制中，電子證書需要通過IC卡介質(zhì)來實現(xiàn)其交換傳遞，此過程在進(jìn)行的過程中會涉及到比較繁雜的程序，因此容易被利用。

為什么縱向加密配置兩臺

根據(jù)不通地區(qū)調(diào)度的不通要求，在場站的一區(qū)二區(qū)分別部署縱向加密裝置，分別傳輸實時業(yè)務(wù)、非實時業(yè)務(wù)，有的地區(qū)會在一個場站加4臺縱向加密，分別傳輸不通平面的實時業(yè)務(wù)、非實時業(yè)務(wù)。

配4臺縱向加密的好處是其中一臺設(shè)備有問題，其他設(shè)備還在工作，不會影響其他業(yè)務(wù)傳輸，但是增加了成本；配2臺的好處是節(jié)約了成本，但是同時增加了風(fēng)險，一臺設(shè)備有問題，影響的業(yè)務(wù)比較多，對站內(nèi)考核有不良影響。

縱向加密認(rèn)證

采用技術(shù)措施實現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。按照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書及安全標(biāo)簽，生產(chǎn)控制大區(qū)中的縱向認(rèn)證是指：在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置電力縱向加密認(rèn)證裝置或者加密縱向加密認(rèn)證是電力監(jiān)控系統(tǒng)安全防護(hù)體系的縱向防線。采用認(rèn)證、加密、訪問控制等技術(shù)措施實現(xiàn)配電自動化系統(tǒng)、負(fù)荷控制系統(tǒng)與終端間的縱向通信應(yīng)當(dāng)采用經(jīng)過相關(guān)部門檢測認(rèn)證的電力縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。

縱向加密認(rèn)證裝置認(rèn)證網(wǎng)關(guān)

認(rèn)證網(wǎng)關(guān)是用戶進(jìn)入CA證書認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和***專網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問控制設(shè)備，它具有用戶身份認(rèn)證代理的功能，能夠和證書認(rèn)證服務(wù)系統(tǒng)交互，完成用戶身份認(rèn)證，根據(jù)認(rèn)證結(jié)果核對該用戶的可信網(wǎng)絡(luò)訪問權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

認(rèn)證網(wǎng)關(guān)主要解決的問題：

(1)通過身份認(rèn)證代理和對全網(wǎng)統(tǒng)一身份認(rèn)證的支持，保障網(wǎng)絡(luò)上的用戶單點登陸全網(wǎng)通行;

(2)通過用戶權(quán)限鑒別解決用戶權(quán)限級別劃分問題;

(3)通過斷路式訪問控制服務(wù)，加強(qiáng)對網(wǎng)絡(luò)和應(yīng)用資源的信息安全保障。