縱向加密裝置的性能

 縱向加密裝置的性能指標主要包括兩大方面：一方面，安全性，數據經過縱向加密傳輸是否能夠保證不會發生丟失、泄漏、篡改等問題；另一方面，可用性，是否能夠對外提供加密與過濾的服務，是否能夠對并發的多個連接和大吞吐量的數據進行有效處理。

 加密算法一般安全性比較高，對加密隧道進行攻擊的會產生巨大的成本消耗，對此，攻擊的人員不會方式進行采取來對加密算法進行解開或者是對加密隧道進行攻擊。所以，對于縱向加密裝置來說，其存在的主要安全威脅并不是針對縱向加密裝置安全性的攻擊的行為，這是因為經過加密隧道實現的數據傳輸，其安全性比較高。在已經存在的管理體制中，電子證書需要通過IC卡介質來實現其交換傳遞，此過程在進行的過程中會涉及到比較繁雜的程序，因此容易被利用。

縱向加密認證裝置設計方案

 目前我國很多地方的電力調度數據網縱向安全防護體系是以縱向加密裝置、縱向加密裝置管理系統、電力調度證書系統和安全監視平臺的建設為前提的，主要如下：

 1.縱向加密裝置。縱向加密認證裝置的密碼包括對稱加密算法、非對稱加密算法、隨機數生成算法等多種形式，以實現數據網絡的安全防護。

 2.縱向加密裝置管理系統。縱向加密裝置的管理系統不僅能設置和查詢全網的加密認證網關，且能夠實現對數字證書的管理及密鑰的初始化，對全網加密認證網關的工作模式、狀態等進行查詢和設置，并對全網的各個加密裝置實施有效的監控和管理。

防火墻與縱向加密的區別

 防火墻與縱向加密的區別： 防火墻與縱向加密區別在于前者不具備數據傳輸的加密功能，而后者提 供數據傳輸的認證和加密服務。 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全：縱向加密通過建立隧道，配置策略來保護內部網絡安全。 關鍵技術不同：防火墻采用地址和端口號配置安全規則來保護內部網絡，對于 傳輸數據的內容并未有安全手段；縱向加密采用電力密碼卡結合RSA公鑰算 法對傳輸數據加密，防止傳輸過程中遭到惡意篡改。

縱向加密認證裝置

 隨著縱向加密認證裝置在電力安全防護系統中的廣泛部署,其轉發性能對電力應用系統網絡性能有著重要影響,對縱向加密認證裝置的轉發性能測試進行研究意義重大;設備的轉發性能包括吞吐量及背靠背兩項指標,在這兩項指標傳統單幀長測試方案的基礎上,提出混合幀長吞吐量測試的方案,詳細分析了測試范例及結果,并采用不確定度來評估測試結果的可信度;實驗結果準確,有效地反映了縱向加密認證裝置。