縱向加密裝置設計

 1、縱向加密裝置。縱向加密認證裝置的密碼包括對稱加密算法、非對稱加密算法、隨機數生成算法等多種形式，以實現數據網絡的安全防護。

 2、縱向加密裝置管理系統。縱向加密裝置的管理系統不僅能設置和查詢全網的加密認證網關，且能夠實現對數字證書的管理及密鑰的初始化，對全網加密認證網關的工作模式、狀態等進行查詢和設置，并對全網的各個加密裝置實施有效的監控和管理。

 3、電力調度證書系統。電力調度的數字證書系統采用的是以公鑰技術為前提的分布式證書系統，它不僅為電力調度數據網的各個環節提供數字證書服務，保證調度數據網運行的安全性，同時也實現了身份認證的準確性和行為審計的可靠性等。不同地區電網調度的實際情況不同，相關的電網調度證書系統也是不同的。相關電力人員應該綜合考慮相關地區的實際情況，進行數字證書的設置和頒發，以保證該地區調度數據網絡運行的質量和效率。

 4、安全監視平臺。安全監視平臺的目的是保護網絡安全，及時對網絡系統進行安全防護，提供防火墻的功能，以保證未知的***因素對網絡的侵襲，對于可能出現的***源進行中斷或者終止。對網絡系統中的數據庫、軟件、資源等進行檢測，凈化網絡環境，保證調度數據網的正常運行。相關負責人要根據電力企業的不同情況，采用不能的方法對網絡系統進行防護，在電力調度數據網上實現數據的加密，保證數據的安全性和數據運行的時效性。

為什么縱向加密配置兩臺

 根據不通地區調度的不通要求，在場站的一區二區分別部署縱向加密裝置，分別傳輸實時業務、非實時業務，有的地區會在一個場站加4臺縱向加密，分別傳輸不通平面的實時業務、非實時業務。

 配4臺縱向加密的好處是其中一臺設備有問題，其他設備還在工作，不會影響其他業務傳輸，但是增加了成本；配2臺的好處是節約了成本，但是同時增加了風險，一臺設備有問題，影響的業務比較多，對站內考核有不良影響。

縱向加密認證裝置

 縱向加密認證裝置是電力系統二次安全防護中實現'縱向認證'防護策略的核心組件,其能否正常運行,實現既定功能關系到電網調度自動化系統的安全穩定運行.本文以廠站端調試角度出發,總結作者所在供電公司管轄變電站中出現的有關縱向加密認證裝置缺陷實例,分析,闡述缺陷原因并給出相應處理方法,為今后的消缺工作提供思路和經驗。

 隨著縱向加密認證裝置在電力安全防護系統中的廣泛部署,其轉發性能對電力應用系統網絡性能有著重要影響,對縱向加密認證裝置的轉發性能測試進行研究意義重大;設備的轉發性能包括吞吐量及背靠背兩項指標,在這兩項指標傳統單幀長測試方案的基礎上,提出混合幀長吞吐量測試的方案,詳細分析了測試范例及結果,并采用不確定度來評估測試結果的可信度;實驗結果準確,有效地反映了縱向加密認證裝置。