纵向加密公司优惠报价「国泰网信」

如何实现纵向加密

实现纵向加密认证功能的设备有纵向加密认证装置和加密 认证网关。纵向加密认证装置为广域网通信提供认证与加密功能， 实现数据传输的密性、完整性保护，电力系统用的网络安全装置同时具有类似防火墙的安全 过滤功能。加密认证网关除具有加密认证装置的全部功能外，还 应实现对电力系统数据通信应用层协议及报文的处理功能。

纵向加密装置操作员

纵向加密装置一般采用操作员密钥、设备密钥、会话密钥和通信密钥实现对设备的登录、隧道的协商、数据的加解开和设备的管控充分利用了非对称密钥算法易于分发密钥和对称密钥算法加解开效率的提高的优势。

纵向加密装置常用的非对称密码算法有RSA和SM2常用的对称密码算法是SSF09常用的单向散列算法包括MD5、 SHA和SM3。 RSA算法。

纵向加密认证装置产品功能

1.纵向加密认证装置支持对多种电力协议如：IEC104、DL47692等进行安全解析，对不同功能的报文采取不同的应用策略：对监视和查询报文分别以明通方式通信，而对控制报文以及控制报文的参数进行加密，保证重要实时命令的完整性。

2.支持多种灵活接入方式：对用户完全透明，现有的网络拓扑结构无须任何改动。可以实现多种应用环境下实时业务的无缝接入，充分降低用户管理和使用的复杂程度。

3.安全综合防护功能：集成基于应用的内容过滤和硬件防火墙技术。

4.系统高可靠运行保障技术：采用多种高可靠性保障技术，包括：双机冗余备份技术、硬件自动旁路技术、双电源冗余技术等，使得系统达到99.99%以上的不间断运行水平。

5.高可靠性硬件设计：充分考虑电厂和变电站的特殊运行环境，整体硬件设计分布均匀、布局合理，硬件电源采用双电源设计，电源模块全部采用国外进口工控电源，有效地提高系统平均无故障工作时间。

6.严格的生产流程控制：严格遵循ISO9000 2000版质量认证体系对每一台产品的关键芯片和元器件进行产品老化试验。所有产品在出厂前必须经过240小时连续通电和大流量通信测试，检测合格后会颁发产品合格证并备案，确保现场每一台产品运行的稳定性和硬件的高可靠性。

7.丰富的现场使用经验：通过多个现场环境的实际使用和接入，积累了丰富的现场实施经验，能够适应多种复杂的接入网络环境，能够确保用户调度数据网的运行。

专线型纵向加密认证装置

专线型电力系统纵向加密认证装置主要在标准纵向加密认证装置不能进行适配的其它场景中使用。如：部分小型变电站/新能源发电厂站不具备电力专线接入能力而通过租用运营商专线完成网络接入；部分大型变电站/发电厂站除接入电力专线外，还通过租用运营商专线实现链路冗余，且运营商专线多数为同轴电缆或无固定IP不具备路由能力的网络环境等。通过部署专线型电力系统纵向加密认证装置可为本地安全区I/II提供一个网络屏障，同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的完整性保护。  为满足电力系统二次安全防护的需要，专线型电力系统纵向加密认证装置具备高可靠性、高稳定性，可以充分适应电力调度系统业务应用和网络环境的要求，为电力系统二次安全防护工作的进一步开展提供强有力的支持。