縱向加密認證裝置的作用

 安全I區和安全II區所連接的網為***電力調度數據網。***電力調度數 據網為安全I區和安全lI區分別提供二個邏輯隔離的．安全IlI區所 連接的廣域網為***電力數據通訊網，安全1II區接入***電力數據通訊網也應配 置硬件防火墻。***電力數據通訊網與***電力調度數據網物理隔離。 電力調度安全I區和安全II區接入***電力調度數據網時，即縱向出口僅 僅部署了防火墻(I區三級網防火墻、II區三級網防火墻、I區四級網防火墻、II 區四級網防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調與各縣調之間的互聯也采用了防火墻作為主要安全防護措施。 根據電監會5號令的要求，應配置縱向加密認證裝置，實現遠方通信的雙向身 份認證和數據加密。 防火墻與縱向加密的區別： 防火墻與縱向加密區別在于前者不具備數據傳輸的加密功能，而后者提 供數據傳輸的認證和加密服務。 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全。

如何實現縱向加密

實現縱向加密認證功能的設備有縱向加密認證裝置和加密 認證網關。縱向加密認證裝置為廣域網通信提供認證與加密功能， 實現數據傳輸的密性、完整性保護，電力系統用的網絡安全裝置同時具有類似防火墻的安全 過濾功能。加密認證網關除具有加密認證裝置的全部功能外，還 應實現對電力系統數據通信應用層協議及報文的處理功能。

 縱向加密裝置的性能

 縱向加密裝置的性能指標主要包括兩大方面：一方面，安全性，數據經過縱向加密傳輸是否能夠保證不會發生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠對外提供加密與過濾的服務，是否能夠對并發的多個連接和大吞吐量的數據進行有效處理。

 加密算法一般安全性比較高，對加密隧道進行攻擊的會產生巨大的成本消耗，對此，攻擊的人員不會方式進行采取來對加密算法進行解開或者是對加密隧道進行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因為經過加密隧道實現的數據傳輸，其安全性比較高。在已經存在的管理體制中，電子證書需要通過IC卡介質來實現其交換傳遞，此過程在進行的過程中會涉及到比較繁雜的程序，因此容易被利用。

電力縱向加密認證網關裝置

電力縱向加密認證網關裝置，縱向加密裝置部署在電力控制系統的內部局域網與電力調度數據網絡的路由器之間，可以為電力調度部門上下級控制中心多個業務系統之間的實時數據交換提供認證與加密服務，可實現端到端的選擇性保護，保證電力實時數據傳輸的實時性、秘密性、完整性和可靠性。

如有問題可以咨詢我們公司