电力纵密公司***「国泰网信」

纵向加密认证装置部署方案

纵向加密装置部署在路由器与业务主机之间，由于路由器一般通过交换机作为中介的方式与业务主机实现连接，故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得，不影响全网已经分配的地址。如果发生纵向设备故障，仅影响单个业务，便于设备管理;缺点是依据业务不同，需要的纵向装置数量很大，每个业务接口都需要配置1台设备，现场业务目前一般有4个实时业务接口和4个非实时业务接口。b.部署在交换机与路由器之间。优点是部署在网络关键路径，不同的业务都可以通过1个或者主、备2个纵向装置对应用的业务进行保护，需要的纵向装置数目比上一种情况少;缺点是如果发生纵向设备故障，影响面积较大。

纵向加密装置操作员

纵向加密装置一般采用操作员密钥、设备密钥、会话密钥和通信密钥实现对设备的登录、隧道的协商、数据的加解开和设备的管控充分利用了非对称密钥算法易于分发密钥和对称密钥算法加解开效率的提高的优势。

纵向加密装置常用的非对称密码算法有RSA和SM2常用的对称密码算法是SSF09常用的单向散列算法包括MD5、 SHA和SM3。 RSA算法。

电力纵向加密认证网关装置

电力纵向加密认证网关装置，纵向加密装置部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间，可以为电力调度部门上下级控制中心多个业务系统之间的实时数据交换提供认证与加密服务，可实现端到端的选择性保护，保证电力实时数据传输的实时性、秘密性、完整性和可靠性。

如有问题可以咨询我们公司