如何實現縱向加密

實現縱向加密認證功能的設備有縱向加密認證裝置和加密 認證網關。縱向加密認證裝置為廣域網通信提供認證與加密功能， 實現數據傳輸的密性、完整性保護，電力系統用的網絡安全裝置同時具有類似防火墻的安全 過濾功能。加密認證網關除具有加密認證裝置的全部功能外，還 應實現對電力系統數據通信應用層協議及報文的處理功能。

電力縱向加密認證

 電力監控系統網絡安全風險愈益凸顯，電力監控系統安全I區和安全II區的生產系統涵蓋了電力系統實時數據采集、監視和控制等重要業務，在電力調度數據網絡部署電力縱向加密認證裝置已經成為縱向網絡邊界抵御病毒攻擊和各種惡意***的重要技術手段。通過加密裝置的濾功能可以篩除可能存在的惡意數據，實現了類似于濾防火墻的功能；通過加密算法對業務數據包進行加密處理，有效地防止對數據內容，保證了數據傳輸的保密性；通過對加密后的業務數據進行消息摘要計算，有效地防止篡改者對業務數據的惡意修改，保證了數據傳輸的完整性；通過對消息摘要計算結果進行簽名處理，有效防止發送其他數據，保證了數據傳輸的真實性。本文著重對電力縱向加密認證裝置的基本功能特點和運維管理進行了論述，主要闡明了加密裝置隧道協商原理、數據轉發原理和運行指標管控要點，可以為縱向加密認證裝置的運維工作。

防火墻與縱向加密的區別

 防火墻與縱向加密的區別： 防火墻與縱向加密區別在于前者不具備數據傳輸的加密功能，而后者提 供數據傳輸的認證和加密服務。 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全：縱向加密通過建立隧道，配置策略來保護內部網絡安全。 關鍵技術不同：防火墻采用地址和端口號配置安全規則來保護內部網絡，對于 傳輸數據的內容并未有安全手段；縱向加密采用電力密碼卡結合RSA公鑰算 法對傳輸數據加密，防止傳輸過程中遭到惡意篡改。

電力縱密原則

 （一）電力監控系統具體包括電力數據采集與監控系統、能量管理系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電自動化系統、微機繼電保護和安全自動裝置、廣域相量測量系統、負荷控制系統、水調自動化系統和水電梯級調度自動化系統、電能量計量系統、實時電力市場的輔助控制系統、電力調度數據網絡等。

（二）電力調度數據網絡，是指各級電力調度廣域數據網絡、電力生產撥號網絡等。

 （三）控制區，是指由具有實時監控功能、縱向聯接使用電力調度數據網的實時子網或者通道的各業務系統構成的安全區域。

 （四）非控制區，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環節、縱向聯接使用電力調度數據網的非實時子網的各業務系統構成的安全區域。