電力縱向加密認證網關的加密

   “電力縱向加密認證網關”是用于保護電力調度數據網路由器和電力系統的局域網之間通信安全的電力網關機。該設備為保護上下級控制系統之間的廣域網通信提供了認證與加密服務，實現了數據傳輸的完整性。此外，電力縱向加密認證網關實現了對電力系統的應用層通信協議轉換功能，以便于實現端到端的選擇性保護。

 電力縱向加密認證網關的密鑰生成、數據加密都是由高速數據加密卡完成，該加密卡為國調、國密局共同的廠家研制開發，對稱加密基于加密算法芯片，非對稱加密遵循標準，加密速度快，抗攻擊能力強。

兆增強型加密裝置的基本配置及性能

1、   網絡接口：≥4個10/100/1000M網絡接口；

2 、外設接口： 1個RS232配置接口+ 1個IC卡讀卡器接口；

3、  設備規格：厚度1U，尺寸（寬×深×高）：440×355×45毫米；

4、設備電源：雙電源；交流：220VAC±10%；直流：110V-220V、-48V；

5、 平均無故障時間（MTBF）：>60000h(100%負荷)；

6、  可以并發加密隧道數：≥1024條；

7、  明文數據包吞吐量：≥95Mbit/s（50條安全策略，1024報文長度）；

8、  密文數據包吞吐量：≥25Mbit/s（50條安全策略，1024報文長度）；

9、  數據包轉發延遲：＜1 ms；

10、100M LAN環境下，加密隧道建立延遲：＜1ms；

11、滿負荷數據包丟棄率：0％；

電力系統縱向加密認證裝置

 電力系統網絡隔離裝置是按照***經貿委第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》及***電監會5號令《電力二次系統安全防護規定》的要求，根據《***電力二次安全防護總體方案 》的部署，針對電力二次系統安全防護體系中安全區I、II與安全區III連接的單向安全隔離設備。 裝置除采用基本的防火墻、代理服務器等安全防護技術之外，關鍵采用了“雙機非網”的物理隔離技術，即裝置可以阻斷網絡直接連接，兩個網絡不同時連接在設備上；可以阻斷網絡邏輯連接，即TCP/IP必須被剝離，將原始數據非網方式傳送；隔離傳輸機制具有不可編程性；任何數據都是通過兩級代理方式完成。

電力縱向加密認證裝置

 電力縱向加密認證裝置采用嵌入式RISC體系結構嵌入式PowerPC硬件開發平臺，Linux為操作系統，用于保護電力調度數據網路由器和電力系統局域網之間通信安全的電力網關設備。該設備提供保護上下級控制系統之的廣域網通信提供認證與加密服務，實現數據傳輸的***性、完整性保護。此外，電力縱向加密認證裝置實現了對電力系統的應用層通信協議(IEC-104，DL476-92等)轉換功能，以便于實現端到端的選擇性保護。

 系統提供了對通信中的對等實體和數據來源進行鑒別的技術;提供了防止未經受權的用戶訪問系統資源的訪問控制技術;對數據提供***保護技術，防止非***地***;同時，提供了確保數據完整性技術，防止實體(用戶)的主動攻擊，以保證接收方收到的信息與發送方發送的信息完全一致。通過對操作系統內核的大規模裁減，剔除不安全模塊,大大加強了系統內核的安全性和抗攻擊能力，而且操作系統固化在電力縱向加密認證裝置中，避免了因操作系統故障而導致設備工作異常