縱向加密裝置設計

 1、縱向加密裝置。縱向加密認證裝置的密碼包括對稱加密算法、非對稱加密算法、隨機數生成算法等多種形式，以實現數據網絡的安全防護。

 2、縱向加密裝置管理系統。縱向加密裝置的管理系統不僅能設置和查詢全網的加密認證網關，且能夠實現對數字證書的管理及密鑰的初始化，對全網加密認證網關的工作模式、狀態等進行查詢和設置，并對全網的各個加密裝置實施有效的監控和管理。

 3、電力調度證書系統。電力調度的數字證書系統采用的是以公鑰技術為前提的分布式證書系統，它不僅為電力調度數據網的各個環節提供數字證書服務，保證調度數據網運行的安全性，同時也實現了身份認證的準確性和行為審計的可靠性等。不同地區電網調度的實際情況不同，相關的電網調度證書系統也是不同的。相關電力人員應該綜合考慮相關地區的實際情況，進行數字證書的設置和頒發，以保證該地區調度數據網絡運行的質量和效率。

 4、安全監視平臺。安全監視平臺的目的是保護網絡安全，及時對網絡系統進行安全防護，提供防火墻的功能，以保證未知的***因素對網絡的侵襲，對于可能出現的***源進行中斷或者終止。對網絡系統中的數據庫、軟件、資源等進行檢測，凈化網絡環境，保證調度數據網的正常運行。相關負責人要根據電力企業的不同情況，采用不能的方法對網絡系統進行防護，在電力調度數據網上實現數據的加密，保證數據的安全性和數據運行的時效性。

縱向加密認證裝置

 縱向加密認證是電力監控系統安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現數據的遠方安全傳輸以及縱向邊界的安全防護。對于***防護的調度中心、發電廠、變電站在生產控制大區與廣域網的縱向連接處應當設置經過部門檢測認證的縱向加密認證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和訪問控制。

 縱向加密認證裝置及加密認證網關用于生產控制大區的廣域網邊界防護。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現數據傳輸、完整性保護，同時具有安全過濾功能。

 加密認證網關除具有加密認證裝置的全部功能外，還應實現對電力系統數據通信應用層協議及報文的處理功能。

縱向加密認證網關的作用

 縱向加密認證網關的作用如下：1、通過身份認證代理和對全網統一身份認證的支持，保障網絡上的用戶單擊登錄全網通行；2、通過用戶權限鑒別解決用戶權限級別劃分問題；3、通過斷路式訪問控制服務，加強對網絡和應用資源的信息安全保障。簡言之：就是采用認證、加密、訪問控制等手段實現數據的遠方安全傳輸以及縱向邊界的安全防護。縱向加密認證網關是指數據包加密后傳輸，一般用于生產控制大區的廣域網邊界防護。縱向加密認證裝置可以為廣域通信提供認證與加密功能，保護信息的安全性。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現數據傳輸完整性保護，同時具有類似防火墻的安全過濾功能。