纵向加密认证装置报价多重优惠「国泰网信」

纵向加密认证装置的作用

     目前与纵向加密认证装置有关的研究多围绕加密技术或纵向加密装置的使用展开'对于纵向加密装置可用性、安全性的研究较少，由于纵向加密装置是进入变电站监控系统的必经之路'。

　　纵向加密装置的典型应用场景，调度数据网的数据通过路由器后进入变电站的纵向加密装置，纵向加密装置对其进行过滤后交给变电站数据网关机进行处理。当攻击者物理位置处于变电站外时，可以实施的两种攻击，达到令纵向加密装置拒绝服务的目的。Attack1截断是一种传统、直接的拒绝服务攻击方式，Attack2旁路利用某种方式使纵向加密装置停止过滤通信报文，达到旁路直接通信的目的，视为一种间接拒绝服务攻击方式。

电力纵密工作模式

电力纵向加密装置有网关模式、透明模式、借用模式、借用1－N模式4种工作模式。其中网关模式利用纵向加密装置作为设备网关，需要修改主站设备和厂站设备的网关地址，对网络结构有较大更改。在地市级调度数据网中应用很少，不在本文讨论范围之内。透明模式指该装置接入后不需要更改主站设备和厂站设备网关地址，只需要纵向加密装置之间做好配置即可。优点是不影响网络结构，发生单机故障时影响节点小;缺点是需要设备数量多，每个业务主机均需要加装1台。借用模式和借用1－N模式相似，纵向加密装置需要借用调度数据网中业务地址或交换机接口地址，再通过Trunk封装方式接入属于不同VLAN的设备。2种模式的差别在于借用模式1个接口只接入1个VLAN标签下的设备;借用1－N模式的1个接口可以接入多个不同VLAN标签设备。2种模式由于组网灵活，所需设备数量较透明模式少，在地市级调度数据网广泛引用。

电力系统纵向加密认证装置

电力系统网络隔离装置是按照国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及国家电监会5号令《电力二次系统安全防护规定》的要求，根据《国家电力二次安全防护总体方案 》的部署，针对电力二次系统安全防护体系中安全区I、II与安全区III连接的单向安全隔离设备。 装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，即TCP/IP必须被剥离，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。