纵向加密认证装置公司常用解决方案「在线咨询」

纵向加密认证装置安全分区的方式

采用安全分区的方式采用该方式能够有效的起到防护的作用，在相关的规范下，该系统有4个区之分。可以设置生产管理区域与非生产区域以及信息管理区域与动态控制区域等几个分区。尤其是动态控制区是关键中的关键，通过星形结构以及三角形结构和链式结构等进行连接，特别是一种结构特征为普遍，能够大大避免投入过多的成本，具有非常好的稳定性。

纵向加密认证装置部署方案

主站侧有多个系统，包括调度技术支持系统、监控支持系统、配电网信息系统、电量采集系统等，需要采集数据的业务主机较多，不适合将纵向加密装置部署在业务主机和交换机之间。主站侧采用纵向加密装置部署在交换机与路由器之间的方式，实际应用时纵向加密装置放置在Ⅰ/Ⅱ区交换机和骨干网交换机之间，采用借用1－N工作模式，部署2台纵向加密装置，每台装置均配置VLAN10、VLAN20、VLAN30、VLAN40等4个VLAN业务地址，实现双机热备用，提高系统冗余程度。主站侧纵向加密装置网络结构如图2所示，配置明细如表1所示。图2主站侧纵向加密装置网络结构表1主站侧纵向加密装置配置明细部署位置主站主站设备名称纵密A纵密BETH0－－ETH1地址A1地址B1工作模式借用1－N借用1－NVLAN标识802.1q802.1qVLAN号10、2010、20ETH2－－ETH3地址A2地址B2工作模式借用1－N借用1－NVLAN标识802.1q802.1qVLAN号30、4030、402.2.2厂站侧部署方案厂站侧通常在Ⅰ区有2台通信网关机设备，1台安全监测装置，即VLAN101有3个业务地址;Ⅱ区通常有2台电量装置和1台安全监测装置。但是由于Ⅱ区主要采集传输电量相关数据，实时性不高，故有部分厂站只有1台电量装置，所以厂站侧VLAN201中的业务地址数量为2～3个。

纵向加密装置电力安全

纵向加密装置是针对电力二次安全防护体系中电力调度数据保密通信的密码设备，是电力二次系统安全防护的***关键设备。一种散热型纵向加密装置，包括机壳，还包括设置在机壳内的一风扇、二风扇、一散热孔、电源模块以及加密控制模块，电源模块固定设置在机壳的第二侧壁上，纵向加密装置在使用时通常需要在四周留出间距至少为十厘米的散热空间。