縱向加密認證裝置應用的意義

電網安全運行與群眾日常生活及經濟發展密切相關，將縱向認證裝置應用于電力信息化系統的目的，在于做好安全防范措施，抵御好病毒等惡意攻擊和外來***，保證電力二次系統的安全運行，避免系統崩潰和癱瘓，促使聯調電力系統的自動化運行和變電站監控系統的安全控制。在縱向加密認證裝置建設下，電網運行控制和安全防御系統實現一體化建設，提高了電網運行的抵御能力，不僅能有效抵御常見惡意攻擊，還能抵抗集團式攻擊，保證電網供電的穩定性，例如陜西電網就是利用縱向加密認證裝置實現聯調，防止電力二次系統的崩潰和癱瘓，解決了安全防護問題，保證調度中心和發電廠等生產控制大區系統的縱向鏈接安全性，電力業務從上至下逐一落實。此外，縱向加密認證裝置還是廠站和業務管理中心的鏈接中轉站，管理中心和廠站設備之間的連接管理，都由縱向加密認證裝置處理，保證廠站設備和各臺縱向對供電終端設備的控制，并且建立對端設備隧道以及策略限制，并完成縱向業務數據測試，保證縱向加密認證裝置調試的穩定性。

縱向加密認證網關

縱向加密是指數據包加密后傳輸。橫向隔離是網絡隔開，不加密你也訪問不到。

 認證網關是用戶進入CA證書認證服務的網絡信任域和***專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

縱向加密裝置在電力系統

 縱向加密裝置在***電力調度數據網中的位置  電力縱向加密認證裝置位于電力控制系統的內部局域網與電力調度數據網絡的路由器之間，如下圖所示，用于安全區I/II的廣域網邊界保護，可為本地安全區I/II提供一個網絡屏障同時為上下級控制系統之間的廣域網通信提供認證與加密服務，實現數據傳輸的完整性保護。按照“分級管理”要求，縱向加密認證裝置部署在各級調度中心及下屬的各廠站，根據電力調度 通信關鍵建立。

提高縱向加密裝置在線率

 首先對離線的加密裝置進行統計，分析加密裝置離線和不能遠程管理的原因，確保“凡是站內專網業務都要經過加密裝置加密才可以和地調互聯互通；凡是調度專網內的加密裝置都要接入內***視平臺，實現遠程控制管理”的原則。經過分析，結果如下：

 （1）造成裝置離線的原因經總結歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網絡中斷，如：通訊光纜被***，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內部參數證書等配置錯誤。

 （2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調試人員技術問題導致的不能遠程管理，如參數配置錯誤等。

如果有問題歡迎來咨詢我們公司。