縱向加密認證裝置的作用

 安全I區和安全II區所連接的網為***電力調度數據網。***電力調度數 據網為安全I區和安全lI區分別提供二個邏輯隔離的．安全IlI區所 連接的廣域網為***電力數據通訊網，安全1II區接入***電力數據通訊網也應配 置硬件防火墻。***電力數據通訊網與***電力調度數據網物理隔離。 電力調度安全I區和安全II區接入***電力調度數據網時，即縱向出口僅 僅部署了防火墻(I區三級網防火墻、II區三級網防火墻、I區四級網防火墻、II 區四級網防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調與各縣調之間的互聯也采用了防火墻作為主要安全防護措施。 根據電監會5號令的要求，應配置縱向加密認證裝置，實現遠方通信的雙向身 份認證和數據加密。 防火墻與縱向加密的區別： 防火墻與縱向加密區別在于前者不具備數據傳輸的加密功能，而后者提 供數據傳輸的認證和加密服務。 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全。

縱向加密認證裝置網絡

 根據不同區域的具體情況，科學的設置安全設備，采用物理手段對相關數據進行隔離不同區內設置不同的，將網絡進行專一化的防止核心系統遭到***，一種為正向一種為反向等兩種類型，前者應當應用與動態控制區等。特別是一種結構特征為普遍，能夠大大避免投入過多的成本，具有非常好的穩定性使得安全防護措施得到進一步增強。

提高縱向加密裝置在線率

 首先對離線的加密裝置進行統計，分析加密裝置離線和不能遠程管理的原因，確保“凡是站內專網業務都要經過加密裝置加密才可以和地調互聯互通；凡是調度專網內的加密裝置都要接入內***視平臺，實現遠程控制管理”的原則。經過分析，結果如下：

 （1）造成裝置離線的原因經總結歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網絡中斷，如：通訊光纜被***，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內部參數證書等配置錯誤。

 （2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調試人員技術問題導致的不能遠程管理，如參數配置錯誤等。

如果有問題歡迎來咨詢我們公司。

電力縱密原則

 （一）電力監控系統具體包括電力數據采集與監控系統、能量管理系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電自動化系統、微機繼電保護和安全自動裝置、廣域相量測量系統、負荷控制系統、水調自動化系統和水電梯級調度自動化系統、電能量計量系統、實時電力市場的輔助控制系統、電力調度數據網絡等。

（二）電力調度數據網絡，是指各級電力調度廣域數據網絡、電力生產撥號網絡等。

 （三）控制區，是指由具有實時監控功能、縱向聯接使用電力調度數據網的實時子網或者通道的各業務系統構成的安全區域。

 （四）非控制區，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環節、縱向聯接使用電力調度數據網的非實時子網的各業務系統構成的安全區域。