縱向加密認證裝置部署方案

 縱向加密裝置部署在路由器與業務主機之間，由于路由器一般通過交換機作為中介的方式與業務主機實現連接，故縱向加密裝置部署方案有2種。a.部署在業務主機與交換機之間。優點是調度中心或者廠站局域網內部地址容易獲得，不影響全網已經分配的地址。如果發生縱向設備故障，僅影響單個業務，便于設備管理;缺點是依據業務不同，需要的縱向裝置數量很大，每個業務接口都需要配置1臺設備，現場業務目前一般有4個實時業務接口和4個非實時業務接口。b.部署在交換機與路由器之間。優點是部署在網絡關鍵路徑，不同的業務都可以通過1個或者主、備2個縱向裝置對應用的業務進行保護，需要的縱向裝置數目比上一種情況少;缺點是如果發生縱向設備故障，影響面積較大。

縱向加密認證裝置

 ***保護電力實時閉環監控系 統及調度數據網的安全，防止由此引起的電力系統故障。 電力縱向加密認證裝置位于電力控制系統內部局域網與電力調度數據網 絡的路由器之問，用于安全區1／11的廣域網邊界保護，可為本地區安全區I／lI提供 一個網絡屏障同時為上下級控制系統之間的廣域網通信提供認證與加密服務，實現數據的***性、完整性保護。

電力縱密裝置

 電力監控系統安全防護是電力安全生產管理體系的有機組成部分。電力企業應當按照“誰主管誰負責，誰運營誰負責”的原則，建立健全電力監控系統安全防護管理制度，將電力監控系統安全防護工作及其信息報送納入日常安全生產管理體系，落實分級負責的責任制。 電力調度機構負責直接調度范圍內的下一級電力調度機構、變電站、發電廠涉網部分的電力監控系統安全防護的技術監督，發電廠內其它監控系統的安全防護可以由其上級主管單位實施技術監督。