縱向加密認證裝置部署方案

 縱向加密裝置部署在路由器與業務主機之間，由于路由器一般通過交換機作為中介的方式與業務主機實現連接，故縱向加密裝置部署方案有2種。a.部署在業務主機與交換機之間。優點是調度中心或者廠站局域網內部地址容易獲得，不影響全網已經分配的地址。如果發生縱向設備故障，僅影響單個業務，便于設備管理;缺點是依據業務不同，需要的縱向裝置數量很大，每個業務接口都需要配置1臺設備，現場業務目前一般有4個實時業務接口和4個非實時業務接口。b.部署在交換機與路由器之間。優點是部署在網絡關鍵路徑，不同的業務都可以通過1個或者主、備2個縱向裝置對應用的業務進行保護，需要的縱向裝置數目比上一種情況少;缺點是如果發生縱向設備故障，影響面積較大。

縱向加密認證網關

縱向加密是指數據包加密后傳輸。橫向隔離是網絡隔開，不加密你也訪問不到。

 認證網關是用戶進入CA證書認證服務的網絡信任域和***專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

縱向加密認證裝置產品功能

 1.縱向加密認證裝置支持對多種電力協議如：IEC104、DL47692等進行安全解析，對不同功能的報文采取不同的應用策略：對監視和查詢報文分別以明通方式通信，而對控制報文以及控制報文的參數進行加密，保證重要實時命令的完整性。

 2.支持多種靈活接入方式：對用戶完全透明，現有的網絡拓撲結構無須任何改動。可以實現多種應用環境下實時業務的無縫接入，充分降低用戶管理和使用的復雜程度。

3.安全綜合防護功能：集成基于應用的內容過濾和硬件防火墻技術。

 4.系統高可靠運行保障技術：采用多種高可靠性保障技術，包括：雙機冗余備份技術、硬件自動旁路技術、雙電源冗余技術等，使得系統達到99.99%以上的不間斷運行水平。

 5.高可靠性硬件設計：充分考慮電廠和變電站的特殊運行環境，整體硬件設計分布均勻、布局合理，硬件電源采用雙電源設計，電源模塊全部采用國外進口工控電源，有效地提高系統平均無故障工作時間。

 6.嚴格的生產流程控制：嚴格遵循ISO9000 2000版質量認證體系對每一臺產品的關鍵芯片和元器件進行產品老化試驗。所有產品在出廠前必須經過240小時連續通電和大流量通信測試，檢測合格后會頒發產品合格證并備案，確保現場每一臺產品運行的穩定性和硬件的高可靠性。

 7.豐富的現場使用經驗：通過多個現場環境的實際使用和接入，積累了豐富的現場實施經驗，能夠適應多種復雜的接入網絡環境，能夠確保用戶調度數據網的運行。

電力縱密

發電企業、電網企業內部基于計算機和網絡技術的業務系統，應當劃分為生產控制大區和管理信息大區。

 生產控制大區可以分為控制區(安全區 I)和非控制區(安全區Ⅱ)；管理信息大區內部在不影響生產控制大區安全的前提下，可以根據各企業不同安全要求劃分安全區。 根據應用系統實際情況，在滿足總體安全要求的前提下，可以簡化安全區的設置，但是應當避免形成不同安全區的縱向交叉聯接。

 電力調度數據網應當在通道上使用***的網絡設備組網，在物理層面上實現與電力企業其它數據網及外部公用數據網的安全隔離。