纵向加密认证装置报价免费咨询 北京国泰网信

纵向加密认证装置的安全综合防护

电力系统纵向加密认证装置部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间，可以为电力调度部门上下级控制中心多个业务系统之间的实时数据交换提供认证与加密服务。纵向加密认证装置对用户完全透明，现有的网络拓扑结构无须任何改动。可以实现多种应用环境下实时业务的无缝接入，充分降低用户管理和使用的复杂程度。此外，纵向加密认证装置还具有集成基于应用的内容过滤和硬件防火墙技术，可对业务进行安全综合防护。

如何实现纵向加密

实现纵向加密认证功能的设备有纵向加密认证装置和加密 认证网关。纵向加密认证装置为广域网通信提供认证与加密功能， 实现数据传输的密性、完整性保护，电力系统用的网络安全装置同时具有类似防火墙的安全 过滤功能。加密认证网关除具有加密认证装置的全部功能外，还 应实现对电力系统数据通信应用层协议及报文的处理功能。

专线型纵向加密认证装置

专线型电力系统纵向加密认证装置主要在标准纵向加密认证装置不能进行适配的其它场景中使用。如：部分小型变电站/新能源发电厂站不具备电力专线接入能力而通过租用运营商专线完成网络接入；部分大型变电站/发电厂站除接入电力专线外，还通过租用运营商专线实现链路冗余，且运营商专线多数为同轴电缆或无固定IP不具备路由能力的网络环境等。通过部署专线型电力系统纵向加密认证装置可为本地安全区I/II提供一个网络屏障，同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的完整性保护。  为满足电力系统二次安全防护的需要，专线型电力系统纵向加密认证装置具备高可靠性、高稳定性，可以充分适应电力调度系统业务应用和网络环境的要求，为电力系统二次安全防护工作的进一步开展提供强有力的支持。

电力系统纵向加密认证装置

电力系统网络隔离装置是按照国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及国家电监会5号令《电力二次系统安全防护规定》的要求，根据《国家电力二次安全防护总体方案 》的部署，针对电力二次系统安全防护体系中安全区I、II与安全区III连接的单向安全隔离设备。 装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，即TCP/IP必须被剥离，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。