縱向加密認證裝置的作用

     目前與縱向加密認證裝置有關的研究多圍繞加密技術或縱向加密裝置的使用展開'對于縱向加密裝置可用性、安全性的研究較少，由于縱向加密裝置是進入變電站監控系統的必經之路'。

　　縱向加密裝置的典型應用場景，調度數據網的數據通過路由器后進入變電站的縱向加密裝置，縱向加密裝置對其進行過濾后交給變電站數據網關機進行處理。當攻擊者物理位置處于變電站外時，可以實施的兩種攻擊，達到令縱向加密裝置拒絕服務的目的。Attack1截斷是一種傳統、直接的拒絕服務攻擊方式，Attack2旁路利用某種方式使縱向加密裝置停止過濾通信報文，達到旁路直接通信的目的，視為一種間接拒絕服務攻擊方式。

電力系統縱向加密認證

 電力系統縱向加密認證裝置是衛士通公司自主研制的一款電力縱向加密裝置，根據性能不同分為千兆型、百兆型、十兆型。主要應用在電網、南方電網，用于保障電力調度系統業務數據的完整性。產品由硬件密碼設備和管理維護軟件組成。硬件密碼設備具有業務處理性能高、安全等特點。管理維護軟件采用C/S架構，對硬件密碼設備的配置和管理。

電力縱密原則

 （一）電力監控系統具體包括電力數據采集與監控系統、能量管理系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電自動化系統、微機繼電保護和安全自動裝置、廣域相量測量系統、負荷控制系統、水調自動化系統和水電梯級調度自動化系統、電能量計量系統、實時電力市場的輔助控制系統、電力調度數據網絡等。

（二）電力調度數據網絡，是指各級電力調度廣域數據網絡、電力生產撥號網絡等。

 （三）控制區，是指由具有實時監控功能、縱向聯接使用電力調度數據網的實時子網或者通道的各業務系統構成的安全區域。

 （四）非控制區，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環節、縱向聯接使用電力調度數據網的非實時子網的各業務系統構成的安全區域。