縱向加密認(rèn)證裝置應(yīng)用的意義

電網(wǎng)安全運行與群眾日常生活及經(jīng)濟發(fā)展密切相關(guān)，將縱向認(rèn)證裝置應(yīng)用于電力信息化系統(tǒng)的目的，在于做好安全防范措施，抵御好病毒等惡意攻擊和外來***，保證電力二次系統(tǒng)的安全運行，避免系統(tǒng)崩潰和癱瘓，促使聯(lián)調(diào)電力系統(tǒng)的自動化運行和變電站監(jiān)控系統(tǒng)的安全控制。在縱向加密認(rèn)證裝置建設(shè)下，電網(wǎng)運行控制和安全防御系統(tǒng)實現(xiàn)一體化建設(shè)，提高了電網(wǎng)運行的抵御能力，不僅能有效抵御常見惡意攻擊，還能抵抗集團式攻擊，保證電網(wǎng)供電的穩(wěn)定性，例如陜西電網(wǎng)就是利用縱向加密認(rèn)證裝置實現(xiàn)聯(lián)調(diào)，防止電力二次系統(tǒng)的崩潰和癱瘓，解決了安全防護問題，保證調(diào)度中心和發(fā)電廠等生產(chǎn)控制大區(qū)系統(tǒng)的縱向鏈接安全性，電力業(yè)務(wù)從上至下逐一落實。此外，縱向加密認(rèn)證裝置還是廠站和業(yè)務(wù)管理中心的鏈接中轉(zhuǎn)站，管理中心和廠站設(shè)備之間的連接管理，都由縱向加密認(rèn)證裝置處理，保證廠站設(shè)備和各臺縱向?qū)╇娊K端設(shè)備的控制，并且建立對端設(shè)備隧道以及策略限制，并完成縱向業(yè)務(wù)數(shù)據(jù)測試，保證縱向加密認(rèn)證裝置調(diào)試的穩(wěn)定性。

縱向加密裝置在電力系統(tǒng)

縱向加密裝置在***電力調(diào)度數(shù)據(jù)網(wǎng)中的位置  電力縱向加密認(rèn)證裝置位于電力控制系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，如下圖所示，用于安全區(qū)I/II的廣域網(wǎng)邊界保護，可為本地安全區(qū)I/II提供一個網(wǎng)絡(luò)屏障同時為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實現(xiàn)數(shù)據(jù)傳輸?shù)耐暾员Ｗo。按照“分級管理”要求，縱向加密認(rèn)證裝置部署在各級調(diào)度中心及下屬的各廠站，根據(jù)電力調(diào)度 通信關(guān)鍵建立。

縱向加密認(rèn)證裝置產(chǎn)品功能

1.縱向加密認(rèn)證裝置支持對多種電力協(xié)議如：IEC104、DL47692等進行安全解析，對不同功能的報文采取不同的應(yīng)用策略：對監(jiān)視和查詢報文分別以明通方式通信，而對控制報文以及控制報文的參數(shù)進行加密，保證重要實時命令的完整性。

2.支持多種靈活接入方式：對用戶完全透明，現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無須任何改動。可以實現(xiàn)多種應(yīng)用環(huán)境下實時業(yè)務(wù)的無縫接入，充分降低用戶管理和使用的復(fù)雜程度。

3.安全綜合防護功能：集成基于應(yīng)用的內(nèi)容過濾和硬件防火墻技術(shù)。

4.系統(tǒng)高可靠運行保障技術(shù)：采用多種高可靠性保障技術(shù)，包括：雙機冗余備份技術(shù)、硬件自動旁路技術(shù)、雙電源冗余技術(shù)等，使得系統(tǒng)達(dá)到99.99%以上的不間斷運行水平。

5.高可靠性硬件設(shè)計：充分考慮電廠和變電站的特殊運行環(huán)境，整體硬件設(shè)計分布均勻、布局合理，硬件電源采用雙電源設(shè)計，電源模塊全部采用國外進口工控電源，有效地提高系統(tǒng)平均無故障工作時間。

6.嚴(yán)格的生產(chǎn)流程控制：嚴(yán)格遵循ISO9000 2000版質(zhì)量認(rèn)證體系對每一臺產(chǎn)品的關(guān)鍵芯片和元器件進行產(chǎn)品老化試驗。所有產(chǎn)品在出廠前必須經(jīng)過240小時連續(xù)通電和大流量通信測試，檢測合格后會頒發(fā)產(chǎn)品合格證并備案，確保現(xiàn)場每一臺產(chǎn)品運行的穩(wěn)定性和硬件的高可靠性。

7.豐富的現(xiàn)場使用經(jīng)驗：通過多個現(xiàn)場環(huán)境的實際使用和接入，積累了豐富的現(xiàn)場實施經(jīng)驗，能夠適應(yīng)多種復(fù)雜的接入網(wǎng)絡(luò)環(huán)境，能夠確保用戶調(diào)度數(shù)據(jù)網(wǎng)的運行。

電力系統(tǒng)縱向加密認(rèn)證裝置

電力系統(tǒng)網(wǎng)絡(luò)隔離裝置是按照***經(jīng)貿(mào)委第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護的規(guī)定》及***電監(jiān)會5號令《電力二次系統(tǒng)安全防護規(guī)定》的要求，根據(jù)《***電力二次安全防護總體方案 》的部署，針對電力二次系統(tǒng)安全防護體系中安全區(qū)I、II與安全區(qū)III連接的單向安全隔離設(shè)備。 裝置除采用基本的防火墻、代理服務(wù)器等安全防護技術(shù)之外，關(guān)鍵采用了“雙機非網(wǎng)”的物理隔離技術(shù)，即裝置可以阻斷網(wǎng)絡(luò)直接連接，兩個網(wǎng)絡(luò)不同時連接在設(shè)備上；可以阻斷網(wǎng)絡(luò)邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機制具有不可編程性；任何數(shù)據(jù)都是通過兩級代理方式完成。