縱向加密認證裝置的工作原理

 電力調度數據網絡數據傳輸的安全性重要其承載的數據涵蓋了電力一次系統遙測、遙信、實時控制、故障錄播等重要業務信息實現這些信息傳輸的保密性、真實性和完整性是保證電力系統免遭外部病毒惡意***實現電力二次系統安全運行的重要基礎。當前電力調度數據網絡主要通過電力縱向加密認證裝置來實現對業務數據的過濾、認證和完整性校驗從而保證業務數據傳輸的。本文主要從電力縱向加密認證裝置隧道建立過程的狀態轉換、數據包轉發原理及裝置運維方面分析了電力縱向加密認證裝置的工作機理為電網調度自動化維護人員對電力縱向加密裝置的運行維護提供了實用的理論參考。

縱向加密認證裝置認證網關

 認證網關是用戶進入CA證書認證服務的網絡信任域和***專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

認證網關主要解決的問題：

(1)通過身份認證代理和對全網統一身份認證的支持，保障網絡上的用戶單點登陸全網通行;

(2)通過用戶權限鑒別解決用戶權限級別劃分問題;

(3)通過斷路式訪問控制服務，加強對網絡和應用資源的信息安全保障。

電力縱向加密認證裝置特點

 硬件電源采用雙電源設計，電源模塊全部采用國外進口工控電源，實現了主備電源的在線無縫切換，有效地提高系統平均無故障工作時間;在PCB板的設計中，加有線性穩壓及濾波裝置，并嚴格按照EDA對高頻電路設計的要求，設計了單獨的電源層與地層，進一步保證了整個板上電源的穩定性;機箱散熱風扇采用滾軸風扇，增加防塵罩，保證了風扇的長期可靠運行;通過增加轉接板，起到了更好的加固和抗震作用，即使在長途的運輸過程中，也能充分地保障設備內部的完整性和可用性能

 電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉，操作系統經過適當裁減和安全加固，保證了軟件平臺的穩定運行。