縱向加密裝置千兆型

?  很大的并發加密隧道數：≥2048條

?  明通數據傳輸效率：≥420Mbps（100條安全策略，1024字節報文長度）

?  密通數據傳輸效率：≥140Mbps（50條安全策略，1024字節報文長度）

?  MTBF：＞100000小時（100%負荷）

?  1000M LAN環境下，加密隧道協商建立延遲：＜1ms（50％數據吞吐量）

?  數據包轉發延遲：＜1ms

?  滿負荷數據包丟棄率：0

縱向加密認證裝置安全分區的方式

 采用安全分區的方式采用該方式能夠有效的起到防護的作用，在相關的規范下，該系統有4個區之分。可以設置生產管理區域與非生產區域以及信息管理區域與動態控制區域等幾個分區。尤其是動態控制區是關鍵中的關鍵，通過星形結構以及三角形結構和鏈式結構等進行連接，特別是一種結構特征為普遍，能夠大大避免投入過多的成本，具有非常好的穩定性。

縱向加密認證裝置

 縱向加密認證是電力監控系統安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現數據的遠方安全傳輸以及縱向邊界的安全防護。對于***防護的調度中心、發電廠、變電站在生產控制大區與廣域網的縱向連接處應當設置經過部門檢測認證的縱向加密認證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和訪問控制。

 縱向加密認證裝置及加密認證網關用于生產控制大區的廣域網邊界防護。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現數據傳輸、完整性保護，同時具有安全過濾功能。

 加密認證網關除具有加密認證裝置的全部功能外，還應實現對電力系統數據通信應用層協議及報文的處理功能。

電力縱密原則

 （一）電力監控系統具體包括電力數據采集與監控系統、能量管理系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電自動化系統、微機繼電保護和安全自動裝置、廣域相量測量系統、負荷控制系統、水調自動化系統和水電梯級調度自動化系統、電能量計量系統、實時電力市場的輔助控制系統、電力調度數據網絡等。

（二）電力調度數據網絡，是指各級電力調度廣域數據網絡、電力生產撥號網絡等。

 （三）控制區，是指由具有實時監控功能、縱向聯接使用電力調度數據網的實時子網或者通道的各業務系統構成的安全區域。

 （四）非控制區，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環節、縱向聯接使用電力調度數據網的非實時子網的各業務系統構成的安全區域。