縱向加密認證裝置的作用

 安全I區和安全II區所連接的網為國家電力調度數據網。國家電力調度數 據網為安全I區和安全lI區分別提供二個邏輯隔離的．安全IlI區所 連接的廣域網為國家電力數據通訊網，安全1II區接入國家電力數據通訊網也應配 置硬件防火墻。國家電力數據通訊網與國家電力調度數據網物理隔離。 電力調度安全I區和安全II區接入國家電力調度數據網時，即縱向出口僅 僅部署了防火墻(I區三級網防火墻、II區三級網防火墻、I區四級網防火墻、II 區四級網防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調與各縣調之間的互聯也采用了防火墻作為主要安全防護措施。 根據電監會5號令的要求，應配置縱向加密認證裝置，實現遠方通信的雙向身 份認證和數據加密。 防火墻與縱向加密的區別： 防火墻與縱向加密區別在于前者不具備數據傳輸的加密功能，而后者提 供數據傳輸的認證和加密服務。 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全。

電力縱密系統

縱向加密裝置在電力系統

 縱向加密裝置在國家電力調度數據網中的位置  電力縱向加密認證裝置位于電力控制系統的內部局域網與電力調度數據網絡的路由器之間，如下圖所示，用于安全區I/II的廣域網邊界保護，可為本地安全區I/II提供一個網絡屏障同時為上下級控制系統之間的廣域網通信提供認證與加密服務，實現數據傳輸的完整性保護。按照“分級管理”要求，縱向加密認證裝置部署在各級調度中心及下屬的各廠站，根據電力調度 通信關鍵建立。

縱向加密認證裝置的工作原理

 電力調度數據網絡數據傳輸的安全性重要其承載的數據涵蓋了電力一次系統遙測、遙信、實時控制、故障錄播等重要業務信息實現這些信息傳輸的保密性、真實性和完整性是保證電力系統免遭外部病毒惡意破壞實現電力二次系統安全運行的重要基礎。當前電力調度數據網絡主要通過電力縱向加密認證裝置來實現對業務數據的過濾、認證和完整性校驗從而保證業務數據傳輸的。本文主要從電力縱向加密認證裝置隧道建立過程的狀態轉換、數據包轉發原理及裝置運維方面分析了電力縱向加密認證裝置的工作機理為電網調度自動化維護人員對電力縱向加密裝置的運行維護提供了實用的理論參考。