縱向加密裝置的性能

縱向加密裝置的性能指標(biāo)主要包括兩大方面：一方面，安全性，數(shù)據(jù)經(jīng)過縱向加密傳輸是否能夠保證不會發(fā)生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠?qū)ν馓峁┘用芘c過濾的服務(wù)，是否能夠?qū)Σl(fā)的多個連接和大吞吐量的數(shù)據(jù)進行有效處理。

加密算法一般安全性比較高，對加密隧道進行攻擊的會產(chǎn)生巨大的成本消耗，對此，攻擊的人員不會方式進行采取來對加密算法進行解開或者是對加密隧道進行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因為經(jīng)過加密隧道實現(xiàn)的數(shù)據(jù)傳輸，其安全性比較高。在已經(jīng)存在的管理體制中，電子證書需要通過IC卡介質(zhì)來實現(xiàn)其交換傳遞，此過程在進行的過程中會涉及到比較繁雜的程序，因此容易被利用。

縱向加密認(rèn)證裝置設(shè)計方案

目前我國很多地方的電力調(diào)度數(shù)據(jù)網(wǎng)縱向安全防護體系是以縱向加密裝置、縱向加密裝置管理系統(tǒng)、電力調(diào)度證書系統(tǒng)和安全監(jiān)視平臺的建設(shè)為前提的，主要如下：

1.縱向加密裝置?？v向加密認(rèn)證裝置的密碼包括對稱加密算法、非對稱加密算法、隨機數(shù)生成算法等多種形式，以實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)的安全防護。

2.縱向加密裝置管理系統(tǒng)。縱向加密裝置的管理系統(tǒng)不僅能設(shè)置和查詢?nèi)W(wǎng)的加密認(rèn)證網(wǎng)關(guān)，且能夠?qū)崿F(xiàn)對數(shù)字證書的管理及密鑰的初始化，對全網(wǎng)加密認(rèn)證網(wǎng)關(guān)的工作模式、狀態(tài)等進行查詢和設(shè)置，并對全網(wǎng)的各個加密裝置實施有效的監(jiān)控和管理。

防火墻與縱向加密的區(qū)別

防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J(rèn)證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護內(nèi)部網(wǎng)絡(luò) 的安全：縱向加密通過建立隧道，配置策略來保護內(nèi)部網(wǎng)絡(luò)安全。 關(guān)鍵技術(shù)不同：防火墻采用地址和端口號配置安全規(guī)則來保護內(nèi)部網(wǎng)絡(luò)，對于 傳輸數(shù)據(jù)的內(nèi)容并未有安全手段；縱向加密采用電力密碼卡結(jié)合RSA公鑰算 法對傳輸數(shù)據(jù)加密，防止傳輸過程中遭到惡意篡改。

縱向加密認(rèn)證裝置

隨著縱向加密認(rèn)證裝置在電力安全防護系統(tǒng)中的廣泛部署,其轉(zhuǎn)發(fā)性能對電力應(yīng)用系統(tǒng)網(wǎng)絡(luò)性能有著重要影響,對縱向加密認(rèn)證裝置的轉(zhuǎn)發(fā)性能測試進行研究意義重大;設(shè)備的轉(zhuǎn)發(fā)性能包括吞吐量及背靠背兩項指標(biāo),在這兩項指標(biāo)傳統(tǒng)單幀長測試方案的基礎(chǔ)上,提出混合幀長吞吐量測試的方案,詳細(xì)分析了測試范例及結(jié)果,并采用不確定度來評估測試結(jié)果的可信度;實驗結(jié)果準(zhǔn)確,有效地反映了縱向加密認(rèn)證裝置。