縱向加密裝置的性能

 縱向加密裝置的性能指標主要包括兩大方面：一方面，安全性，數據經過縱向加密傳輸是否能夠保證不會發生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠對外提供加密與過濾的服務，是否能夠對并發的多個連接和大吞吐量的數據進行有效處理。

 加密算法一般安全性比較高，對加密隧道進行攻擊的會產生巨大的成本消耗，對此，攻擊的人員不會方式進行采取來對加密算法進行解開或者是對加密隧道進行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因為經過加密隧道實現的數據傳輸，其安全性比較高。在已經存在的管理體制中，電子證書需要通過IC卡介質來實現其交換傳遞，此過程在進行的過程中會涉及到比較繁雜的程序，因此容易被利用。

為什么縱向加密配置兩臺

 根據不通地區調度的不通要求，在場站的一區二區分別部署縱向加密裝置，分別傳輸實時業務、非實時業務，有的地區會在一個場站加4臺縱向加密，分別傳輸不通平面的實時業務、非實時業務。

 配4臺縱向加密的好處是其中一臺設備有問題，其他設備還在工作，不會影響其他業務傳輸，但是增加了成本；配2臺的好處是節約了成本，但是同時增加了風險，一臺設備有問題，影響的業務比較多，對站內考核有不良影響。

縱向加密認證

 采用技術措施實現數據的遠方安全傳輸以及縱向邊界的安全防護。按照電力調度管理體制建立基于公鑰技術的分布式電力調度數字證書及安全標簽，生產控制大區中的縱向認證是指：在生產控制大區與廣域網的縱向交接處應當設置電力縱向加密認證裝置或者加密縱向加密認證是電力監控系統安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現配電自動化系統、負荷控制系統與終端間的縱向通信應當采用經過相關部門檢測認證的電力縱向加密認證裝置或者加密認證網關及相應設施。

縱向加密認證裝置認證網關

 認證網關是用戶進入CA證書認證服務的網絡信任域和***專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

認證網關主要解決的問題：

(1)通過身份認證代理和對全網統一身份認證的支持，保障網絡上的用戶單點登陸全網通行;

(2)通過用戶權限鑒別解決用戶權限級別劃分問題;

(3)通過斷路式訪問控制服務，加強對網絡和應用資源的信息安全保障。