电力纵密报价多重优惠「国泰网信」

纵向加密认证装置的作用

安全I区和安全II区所连接的网为国家电力调度数据网。国家电力调度数 据网为安全I区和安全lI区分别提供二个逻辑隔离的．安全IlI区所 连接的广域网为国家电力数据通讯网，安全1II区接入国家电力数据通讯网也应配 置硬件防火墙。国家电力数据通讯网与国家电力调度数据网物理隔离。 电力调度安全I区和安全II区接入国家电力调度数据网时，即纵向出口仅 仅部署了防火墙(I区三级网防火墙、II区三级网防火墙、I区四级网防火墙、II 区四级网防火墙)，在各厂站的接入路由器实施了列表控制，确保主站与厂 站之间的正常通讯，防止恶意TCP通讯。 地调与各县调之间的互联也采用了防火墙作为主要安全防护措施。 根据电监会5号令的要求，应配置纵向加密认证装置，实现远方通信的双向身 份认证和数据加密。 防火墙与纵向加密的区别： 防火墙与纵向加密区别在于前者不具备数据传输的加密功能，而后者提 供数据传输的认证和加密服务。 工作原理不同：防火墙通过监视、限制、更改跨越它的数据流来保护内部网络 的安全。

纵向加密装置的作用

工作原理不同：防火墙通过监视、限制、更改跨越它的数据流来保护内部网络 的安全：纵向加密通过建立隧道，配置策略来保护内部网络安全。 关键技术不同：防火墙采用地址和端口号配置安全规则来保护内部网络，对于 传输数据的内容并未有安全手段；纵向加密采用电力密码卡结合RSA公钥算 法对传输数据加密，防止传输过程中遭到恶意篡改。 调度数据网风险分析： 目前，调度数据网承载着省地互连、地县互连、电能质量、继保故障录波 以及控制区的实时数据传输业务，但是这些数据都是采用明文传输的。就拿简单 的DISA规约报文来说，电网如果对控制报文进行篡改或控制报文，小的 造成停电事故，大的有功能造成电网瘫痪。 电力系统安全防护重点在控制系统，安全防护的目标是抵御病毒、通过各 种形式发起的恶意破坏和攻击，尤其是集团式攻击。重点保护电力实时闭环监控系 统及调度数据网的安全。

纵向加密认证装置应用的意义

电网安全运行与群众日常生活及经济发展密切相关，将纵向认证装置应用于电力信息化系统的目的，在于做好安全防范措施，抵御好病毒等恶意攻击和外来破坏，保证电力二次系统的安全运行，避免系统崩溃和瘫痪，促使联调电力系统的自动化运行和变电站监控系统的安全控制。在纵向加密认证装置建设下，电网运行控制和安全防御系统实现一体化建设，提高了电网运行的抵御能力，不仅能有效抵御常见恶意攻击，还能抵抗集团式攻击，保证电网供电的稳定性，例如陕西电网就是利用纵向加密认证装置实现联调，防止电力二次系统的崩溃和瘫痪，解决了安全防护问题，保证调度中心和发电厂等生产控制大区系统的纵向链接安全性，电力业务从上至下逐一落实。此外，纵向加密认证装置还是厂站和业务管理中心的链接中转站，管理中心和厂站设备之间的连接管理，都由纵向加密认证装置处理，保证厂站设备和各台纵向对供电终端设备的控制，并且建立对端设备隧道以及策略限制，并完成纵向业务数据测试，保证纵向加密认证装置调试的稳定性。