纵向加密公司服务放心可靠「国泰网信」

纵向加密认证装置安全分区的方式

采用安全分区的方式采用该方式能够有效的起到防护的作用，在相关的规范下，该系统有4个区之分。可以设置生产管理区域与非生产区域以及信息管理区域与动态控制区域等几个分区。尤其是动态控制区是关键中的关键，通过星形结构以及三角形结构和链式结构等进行连接，特别是一种结构特征为普遍，能够大大避免投入过多的成本，具有非常好的稳定性。

电力纵向加密认证

电力监控系统网络安全风险愈益凸显，电力监控系统安全I区和安全II区的生产系统涵盖了电力系统实时数据采集、监视和控制等重要业务，在电力调度数据网络部署电力纵向加密认证装置已经成为纵向网络边界抵御病毒攻击和各种恶意破坏的重要技术手段。通过加密装置的滤功能可以筛除可能存在的恶意数据，实现了类似于滤防火墙的功能；通过加密算法对业务数据包进行加密处理，有效地防止对数据内容，保证了数据传输的保密性；通过对加密后的业务数据进行消息摘要计算，有效地防止篡改者对业务数据的恶意修改，保证了数据传输的完整性；通过对消息摘要计算结果进行签名处理，有效防止发送其他数据，保证了数据传输的真实性。本文着重对电力纵向加密认证装置的基本功能特点和运维管理进行了论述，主要阐明了加密装置隧道协商原理、数据转发原理和运行指标管控要点，可以为纵向加密认证装置的运维工作。

兆增强型加密装置的基本配置及性能

1、   网络接口：≥4个10/100/1000M网络接口；

2 、外设接口： 1个RS232配置接口+ 1个IC卡读卡器接口；

3、  设备规格：厚度1U，尺寸（宽×深×高）：440×355×45毫米；

4、设备电源：双电源；交流：220VAC±10%；直流：110V-220V、-48V；

5、 平均无故障时间（MTBF）：>60000h(100%负荷)；

6、  可以并发加密隧道数：≥1024条；

7、  明文数据包吞吐量：≥95Mbit/s（50条安全策略，1024报文长度）；

8、  密文数据包吞吐量：≥25Mbit/s（50条安全策略，1024报文长度）；

9、  数据包转发延迟：＜1 ms；

10、100M LAN环境下，加密隧道建立延迟：＜1ms；

11、满负荷数据包丢弃率：0％；