縱向加密認證裝置的作用

     目前與縱向加密認證裝置有關的研究多圍繞加密技術或縱向加密裝置的使用展開'對于縱向加密裝置可用性、安全性的研究較少，由于縱向加密裝置是進入變電站監控系統的必經之路'。

　　縱向加密裝置的典型應用場景，調度數據網的數據通過路由器后進入變電站的縱向加密裝置，縱向加密裝置對其進行過濾后交給變電站數據網關機進行處理。當攻擊者物理位置處于變電站外時，可以實施的兩種攻擊，達到令縱向加密裝置拒絕服務的目的。Attack1截斷是一種傳統、直接的拒絕服務攻擊方式，Attack2旁路利用某種方式使縱向加密裝置停止過濾通信報文，達到旁路直接通信的目的，視為一種間接拒絕服務攻擊方式。

縱向加密認證

 采用技術措施實現數據的遠方安全傳輸以及縱向邊界的安全防護。按照電力調度管理體制建立基于公鑰技術的分布式電力調度數字證書及安全標簽，生產控制大區中的縱向認證是指：在生產控制大區與廣域網的縱向交接處應當設置電力縱向加密認證裝置或者加密縱向加密認證是電力監控系統安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現配電自動化系統、負荷控制系統與終端間的縱向通信應當采用經過相關部門檢測認證的電力縱向加密認證裝置或者加密認證網關及相應設施。

縱向加密認證裝置聯調常見問題

縱向加密認證裝置認證網關

 認證網關是用戶進入CA證書認證服務的網絡信任域和***專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

認證網關主要解決的問題：

(1)通過身份認證代理和對全網統一身份認證的支持，保障網絡上的用戶單點登陸全網通行;

(2)通過用戶權限鑒別解決用戶權限級別劃分問題;

(3)通過斷路式訪問控制服務，加強對網絡和應用資源的信息安全保障。