纵向加密认证装置公司服务至上 国泰网信科技

纵向加密认证装置的安全综合防护

电力系统纵向加密认证装置部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间，可以为电力调度部门上下级控制中心多个业务系统之间的实时数据交换提供认证与加密服务。纵向加密认证装置对用户完全透明，现有的网络拓扑结构无须任何改动。可以实现多种应用环境下实时业务的无缝接入，充分降低用户管理和使用的复杂程度。此外，纵向加密认证装置还具有集成基于应用的内容过滤和硬件防火墙技术，可对业务进行安全综合防护。

纵向加密认证网关的作用

纵向加密认证网关的作用如下：1、通过身份认证代理和对全网统一身份认证的支持，保障网络上的用户单击登录全网通行；2、通过用户权限鉴别解决用户权限级别划分问题；3、通过断路式访问控制服务，加强对网络和应用资源的信息安全保障。简言之：就是采用认证、加密、访问控制等手段实现数据的远方安全传输以及纵向边界的安全防护。纵向加密认证网关是指数据包加密后传输，一般用于生产控制大区的广域网边界防护。纵向加密认证装置可以为广域通信提供认证与加密功能，保护信息的安全性。纵向加密认证装置为广域网通信提供认证与加密功能，实现数据传输完整性保护，同时具有类似防火墙的安全过滤功能。

纵向加密认证装置部署方案

纵向加密装置部署在路由器与业务主机之间，由于路由器一般通过交换机作为中介的方式与业务主机实现连接，故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得，不影响全网已经分配的地址。如果发生纵向设备故障，仅影响单个业务，便于设备管理;缺点是依据业务不同，需要的纵向装置数量很大，每个业务接口都需要配置1台设备，现场业务目前一般有4个实时业务接口和4个非实时业务接口。b.部署在交换机与路由器之间。优点是部署在网络关键路径，不同的业务都可以通过1个或者主、备2个纵向装置对应用的业务进行保护，需要的纵向装置数目比上一种情况少;缺点是如果发生纵向设备故障，影响面积较大。