縱向加密裝置的作用

 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全：縱向加密通過建立隧道，配置策略來保護內部網絡安全。 關鍵技術不同：防火墻采用地址和端口號配置安全規則來保護內部網絡，對于 傳輸數據的內容并未有安全手段；縱向加密采用電力密碼卡結合RSA公鑰算 法對傳輸數據加密，防止傳輸過程中遭到惡意篡改。 調度數據網風險分析： 目前，調度數據網承載著省地互連、地縣互連、電能質量、繼保故障錄波 以及控制區的實時數據傳輸業務，但是這些數據都是采用明文傳輸的。就拿簡單 的DISA規約報文來說，電網如果對控制報文進行篡改或控制報文，小的 造成停電事故，大的有功能造成電網癱瘓。 電力系統安全防護***在控制系統，安全防護的目標是抵御病毒、通過各 種形式發起的惡意***和攻擊，尤其是集團式攻擊。***保護電力實時閉環監控系 統及調度數據網的安全。

縱向加密認證裝置產品功能

1) 裝置具有狀態指示，開機自檢功能。

 2) 裝置提供安全、方便的維護管理方式，例如基于圖形化的管理界面，方便對裝置進行設置、監視和控制運行。

3) 裝置支持工作參數的備份與***。

4) 裝置采用電力密碼算法對傳輸的數據進行加密保護，保證數據的真實性、完整性。

5) 裝置具有基于IP、傳輸協議、應用端口號的綜合報文過濾與訪問控制功能。

6) 裝置能夠識別、處理網絡正常運行所需要的路由協議報文及其他協議報文。

7) 裝置能夠識別、過濾、轉發Trunk協議的報文，本地配置功能支持設置VLanID。

 8) 網絡環境適應性方面，支持多種網絡接入環境，包括標準的802.1Q多VLAN環境、地址借用的網絡環境、單進單出網絡環境和多進多出網絡環境等。

9) 裝置支持通過遠程裝置管理中心準確可靠實現遠程的訪問管理、裝置重啟。

縱向加密認證裝置

 隨著縱向加密認證裝置在電力安全防護系統中的廣泛部署,其轉發性能對電力應用系統網絡性能有著重要影響,對縱向加密認證裝置的轉發性能測試進行研究意義重大;設備的轉發性能包括吞吐量及背靠背兩項指標,在這兩項指標傳統單幀長測試方案的基礎上,提出混合幀長吞吐量測試的方案,詳細分析了測試范例及結果,并采用不確定度來評估測試結果的可信度;實驗結果準確,有效地反映了縱向加密認證裝置。

 提供了防止未經受權的用戶訪問系統資源的訪問控制技術;對數據提供***保護技術、完整性保護。此外，電力縱向加密認證裝置實現了對電力系統的應用層通信協議(IEC- 104 ，DL476-92等)轉換功能，以便于實現端到端的選擇性保護。

 電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉，操作系統經過適當裁減和安全加固，保證了軟件平臺的穩定運行