纵向加密认证装置报价服务至上「国泰网信」

纵向加密认证装置接口

1 千兆设备共有6个网络接口，其中4个10/100/1000M网络电口（2个光接口与2个电接口复用），另外还具有2个10/100M自适应的网卡，用于配置和扩展，保证网络传输的高速稳定；

2 百兆设备共有5个网络接口，采用RJ45型接口，10/100M自适应，功能是2个内网网口，2个外网网口，1个配置口，心跳口与其他网络接口复用；

3 微型设备具有3个网络接口，10/100M自适应，1个内网网口，1个外网网口，1个配置口，心跳口与其他网络接口复用。

4 RS-232COLE的接口，波特率115200bps，采用RJ45型接口；

5 两个220V/50HZ电源插座（微型设备一个电源插座）；交流电源，交流100V-260V/50HZ，直流 100V-374V。。

6 两个电源开关（微型设备一个电源开关）；

7 USBKey接口。

如何实现纵向加密

实现纵向加密认证功能的设备有纵向加密认证装置和加密 认证网关。纵向加密认证装置为广域网通信提供认证与加密功能， 实现数据传输的密性、完整性保护，电力系统用的网络安全装置同时具有类似防火墙的安全 过滤功能。加密认证网关除具有加密认证装置的全部功能外，还 应实现对电力系统数据通信应用层协议及报文的处理功能。

纵向加密装置的作用

工作原理不同：防火墙通过监视、限制、更改跨越它的数据流来保护内部网络 的安全：纵向加密通过建立隧道，配置策略来保护内部网络安全。 关键技术不同：防火墙采用地址和端口号配置安全规则来保护内部网络，对于 传输数据的内容并未有安全手段；纵向加密采用电力密码卡结合RSA公钥算 法对传输数据加密，防止传输过程中遭到恶意篡改。 调度数据网风险分析： 目前，调度数据网承载着省地互连、地县互连、电能质量、继保故障录波 以及控制区的实时数据传输业务，但是这些数据都是采用明文传输的。就拿简单 的DISA规约报文来说，电网如果对控制报文进行篡改或控制报文，小的 造成停电事故，大的有功能造成电网瘫痪。 电力系统安全防护重点在控制系统，安全防护的目标是抵御病毒、通过各 种形式发起的恶意破坏和攻击，尤其是集团式攻击。重点保护电力实时闭环监控系 统及调度数据网的安全。

电力纵密

发电企业、电网企业内部基于计算机和网络技术的业务系统，应当划分为生产控制大区和管理信息大区。

生产控制大区可以分为控制区(安全区 I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据各企业不同安全要求划分安全区。 根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，但是应当避免形成不同安全区的纵向交叉联接。

电力调度数据网应当在通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公用数据网的安全隔离。