縱向加密認證裝置應用的意義

電網安全運行與群眾日常生活及經濟發展密切相關，將縱向認證裝置應用于電力信息化系統的目的，在于做好安全防范措施，抵御好病毒等惡意攻擊和外來***，保證電力二次系統的安全運行，避免系統崩潰和癱瘓，促使聯調電力系統的自動化運行和變電站監控系統的安全控制。在縱向加密認證裝置建設下，電網運行控制和安全防御系統實現一體化建設，提高了電網運行的抵御能力，不僅能有效抵御常見惡意攻擊，還能抵抗集團式攻擊，保證電網供電的穩定性，例如陜西電網就是利用縱向加密認證裝置實現聯調，防止電力二次系統的崩潰和癱瘓，解決了安全防護問題，保證調度中心和發電廠等生產控制大區系統的縱向鏈接安全性，電力業務從上至下逐一落實。此外，縱向加密認證裝置還是廠站和業務管理中心的鏈接中轉站，管理中心和廠站設備之間的連接管理，都由縱向加密認證裝置處理，保證廠站設備和各臺縱向對供電終端設備的控制，并且建立對端設備隧道以及策略限制，并完成縱向業務數據測試，保證縱向加密認證裝置調試的穩定性。

縱向加密裝置在電力系統

 縱向加密裝置在***電力調度數據網中的位置  電力縱向加密認證裝置位于電力控制系統的內部局域網與電力調度數據網絡的路由器之間，如下圖所示，用于安全區I/II的廣域網邊界保護，可為本地安全區I/II提供一個網絡屏障同時為上下級控制系統之間的廣域網通信提供認證與加密服務，實現數據傳輸的完整性保護。按照“分級管理”要求，縱向加密認證裝置部署在各級調度中心及下屬的各廠站，根據電力調度 通信關鍵建立。

縱向加密認證裝置產品功能

 1.縱向加密認證裝置支持對多種電力協議如：IEC104、DL47692等進行安全解析，對不同功能的報文采取不同的應用策略：對監視和查詢報文分別以明通方式通信，而對控制報文以及控制報文的參數進行加密，保證重要實時命令的完整性。

 2.支持多種靈活接入方式：對用戶完全透明，現有的網絡拓撲結構無須任何改動。可以實現多種應用環境下實時業務的無縫接入，充分降低用戶管理和使用的復雜程度。

3.安全綜合防護功能：集成基于應用的內容過濾和硬件防火墻技術。

 4.系統高可靠運行保障技術：采用多種高可靠性保障技術，包括：雙機冗余備份技術、硬件自動旁路技術、雙電源冗余技術等，使得系統達到99.99%以上的不間斷運行水平。

 5.高可靠性硬件設計：充分考慮電廠和變電站的特殊運行環境，整體硬件設計分布均勻、布局合理，硬件電源采用雙電源設計，電源模塊全部采用國外進口工控電源，有效地提高系統平均無故障工作時間。

 6.嚴格的生產流程控制：嚴格遵循ISO9000 2000版質量認證體系對每一臺產品的關鍵芯片和元器件進行產品老化試驗。所有產品在出廠前必須經過240小時連續通電和大流量通信測試，檢測合格后會頒發產品合格證并備案，確保現場每一臺產品運行的穩定性和硬件的高可靠性。

 7.豐富的現場使用經驗：通過多個現場環境的實際使用和接入，積累了豐富的現場實施經驗，能夠適應多種復雜的接入網絡環境，能夠確保用戶調度數據網的運行。

電力系統縱向加密認證裝置

 電力系統網絡隔離裝置是按照***經貿委第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》及***電監會5號令《電力二次系統安全防護規定》的要求，根據《***電力二次安全防護總體方案 》的部署，針對電力二次系統安全防護體系中安全區I、II與安全區III連接的單向安全隔離設備。 裝置除采用基本的防火墻、代理服務器等安全防護技術之外，關鍵采用了“雙機非網”的物理隔離技術，即裝置可以阻斷網絡直接連接，兩個網絡不同時連接在設備上；可以阻斷網絡邏輯連接，即TCP/IP必須被剝離，將原始數據非網方式傳送；隔離傳輸機制具有不可編程性；任何數據都是通過兩級代理方式完成。