縱向加密認證裝置

 縱向加密認證是電力監控系統安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現數據的遠方安全傳輸以及縱向邊界的安全防護。對于***防護的調度中心、發電廠、變電站在生產控制大區與廣域網的縱向連接處應當設置經過部門檢測認證的縱向加密認證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和訪問控制。

 縱向加密認證裝置及加密認證網關用于生產控制大區的廣域網邊界防護。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現數據傳輸、完整性保護，同時具有安全過濾功能。

 加密認證網關除具有加密認證裝置的全部功能外，還應實現對電力系統數據通信應用層協議及報文的處理功能。

縱向加密認證裝置產品功能

1) 裝置具有狀態指示，開機自檢功能。

 2) 裝置提供安全、方便的維護管理方式，例如基于圖形化的管理界面，方便對裝置進行設置、監視和控制運行。

3) 裝置支持工作參數的備份與***。

4) 裝置采用電力密碼算法對傳輸的數據進行加密保護，保證數據的真實性、完整性。

5) 裝置具有基于IP、傳輸協議、應用端口號的綜合報文過濾與訪問控制功能。

6) 裝置能夠識別、處理網絡正常運行所需要的路由協議報文及其他協議報文。

7) 裝置能夠識別、過濾、轉發Trunk協議的報文，本地配置功能支持設置VLanID。

 8) 網絡環境適應性方面，支持多種網絡接入環境，包括標準的802.1Q多VLAN環境、地址借用的網絡環境、單進單出網絡環境和多進多出網絡環境等。

9) 裝置支持通過遠程裝置管理中心準確可靠實現遠程的訪問管理、裝置重啟。

提高縱向加密裝置在線率

 首先對離線的加密裝置進行統計，分析加密裝置離線和不能遠程管理的原因，確保“凡是站內專網業務都要經過加密裝置加密才可以和地調互聯互通；凡是調度專網內的加密裝置都要接入內***視平臺，實現遠程控制管理”的原則。經過分析，結果如下：

 （1）造成裝置離線的原因經總結歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網絡中斷，如：通訊光纜被***，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內部參數證書等配置錯誤。

 （2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調試人員技術問題導致的不能遠程管理，如參數配置錯誤等。

如果有問題歡迎來咨詢我們公司。

 提供了防止未經受權的用戶訪問系統資源的訪問控制技術;對數據提供***保護技術、完整性保護。此外，電力縱向加密認證裝置實現了對電力系統的應用層通信協議(IEC- 104 ，DL476-92等)轉換功能，以便于實現端到端的選擇性保護。

 電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉，操作系統經過適當裁減和安全加固，保證了軟件平臺的穩定運行