電力縱向加密認證裝置特點

1.高安全運行保障技術

 系統提供了對通信中的對等實體和數據來源進行鑒別的技術;提供了防止未經受權的用戶無法訪問系統資源的訪問控制技術;對數據提供保護技術，防止非***地***;同時，提供了確保數據完整性技術，防止無法實體(用戶)的主動攻擊，以保證接收方收到的信息與發送方發送的信息完全一致。通過對操作系統內核的大規模裁減，剔除不安全模塊,大大加強了系統內核的安全性和抗攻擊能力，而且操作系統固化在電力縱向加密認證裝置中，避免了因操作系統故障而導致設備工作異常

2.高可靠運行保障技術

 電力縱向加密認證裝置采用了多種高可靠性保障技術包括雙機冗余備份技術、硬件自動旁路技術、雙電源冗余技術等，使得系統達到99.99%以上的不間斷運行水平

3.功能齊全

 電力縱向加密認證裝置功能齊全，具有標準算法加密/簽名驗證、工作密鑰自動協商和交換、包綜合過濾、狀態檢測等功能

4.高可靠性硬件設計

 硬件電源采用雙電源設計，電源模塊全部采用國外進口的工控電源，實現了主備電源的在線無縫切換，有效地提高系統平均無故障工作時間;在PCB板的設計中，加有線性穩壓及濾波裝置，并嚴格按照EDA對高頻電路設計的要求，設計了單獨的電源層與地層，進一步保證了整個板上電源的穩定性;機箱散熱風扇采用滾軸風扇，增加防塵罩，保證了風扇的長期可靠運行;通過增加轉接板，起到了更好的加固和抗震作用，即使在長途的運輸過程中，也能充分地保障設備內部的完整性和可用性能

5.高速穩定

 電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉，操作系統經過適當裁減和安全加固，保證了軟件平臺的穩定運行

縱向加密裝置的核心

  通常來說，縱向加密裝置的功能主要是對調度主站與變電站數據網關中的網絡建立一條加密隧道，從而對調度主站的控制指令以及變電站的運行數據進行傳輸，同時對存在于白名單之外的數據報文與網絡連接進行有效拒絕。這條加密隧道來說，其可靠性與證書和加密算法有著重要的關系，其中，加密算法一般是***商用密碼******提供的，其是縱向加密裝置中的核心。

縱向加密裝置和橫向隔離裝置

 縱向加密裝置針對的是上下級調度之間進行的，比如你電廠側的二次業務數據需要上傳到地方電力調度中心或者省級電力調度中心，這個傳輸的過程必須是加密的，否則會容易被獲取而進行解開，一旦加密后，秘鑰與公鑰就是，即便被獲取也解不了數據這樣就保證了相對的安全。

 橫向隔離裝置針對的是一區二區與三區之間傳輸間才用到的，橫向隔離裝置相當于是安全網閘，數據只能單向傳輸，不能雙向。比如一區二區的業務需要訪問三區外網的話那就加正向隔離裝置，如果反過來三區外網業務需要訪問一區二區內網業務的話那就用反向隔離裝置，這樣即便也沒有反回的數據，所以無法進行獲取數據，在一定程度上保護了電力網絡的網絡安全。

 電力縱密保密管理

 電力監控系統相關設備及系統的開發單位、供應商應當以合同條款或者保密協議的方式保證其所提供的設備及系統符合本規定的要求，并在設備及系統的全生命周期內對其負責。 電力監控系統安全產品的開發單位、使用單位及供應商，應當按***有關要求做好保密工作，禁止關鍵技術和設備的擴散。

對生產控制大區安全評估的所有評估資料和評估結果，應當按***有關要求做好保密工作。