青海縱向加密認證裝置報價咨詢客服 北京國泰網信

縱向加密認證裝置

隨著人們日常用電需求的加大，縱向加密技術越來越多的被應用于調度數據網的日常運行過程中，縱向加密技術是保證調度數據網安全運行不可或缺的重要因素。應重視縱向加密技術在調度數據網運行過程中的重要作用，根據當地電力部門運行的實際情況，將縱向加密技術應用于調度數據網中，并對調度數據網的運行和監測進行合理的部署，保證我國電力企業的快速發展和人們日常用電水平的提高，為縱向加密技術在我國調度數據網運行中的應用提供科學依據。

縱向加密認證裝置的作用

安全I區和安全II區所連接的網為國家電力調度數據網。國家電力調度數 據網為安全I區和安全lI區分別提供二個邏輯隔離的．安全IlI區所 連接的廣域網為國家電力數據通訊網，安全1II區接入國家電力數據通訊網也應配 置硬件防火墻。國家電力數據通訊網與國家電力調度數據網物理隔離。 電力調度安全I區和安全II區接入國家電力調度數據網時，即縱向出口僅 僅部署了防火墻(I區三級網防火墻、II區三級網防火墻、I區四級網防火墻、II 區四級網防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調與各縣調之間的互聯也采用了防火墻作為主要安全防護措施。 根據電監會5號令的要求，應配置縱向加密認證裝置，實現遠方通信的雙向身 份認證和數據加密。 防火墻與縱向加密的區別： 防火墻與縱向加密區別在于前者不具備數據傳輸的加密功能，而后者提 供數據傳輸的認證和加密服務。 工作原理不同：防火墻通過監視、限制、更改跨越它的數據流來保護內部網絡 的安全。

縱向加密認證裝置認證網關

認證網關是用戶進入CA證書認證服務的網絡信任域和金融專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

認證網關主要解決的問題：

(1)通過身份認證代理和對全網統一身份認證的支持，保障網絡上的用戶單點登陸全網通行;

(2)通過用戶權限鑒別解決用戶權限級別劃分問題;

(3)通過斷路式訪問控制服務，加強對網絡和應用資源的信息安全保障。

縱向加密認證裝置產品功能

1) 裝置具有狀態指示，開機自檢功能。

2) 裝置提供安全、方便的維護管理方式，例如基于圖形化的管理界面，方便對裝置進行設置、監視和控制運行。

3) 裝置支持工作參數的備份與恢復。

4) 裝置采用電力密碼算法對傳輸的數據進行加密保護，保證數據的真實性、完整性。

5) 裝置具有基于IP、傳輸協議、應用端口號的綜合報文過濾與訪問控制功能。

6) 裝置能夠識別、處理網絡正常運行所需要的路由協議報文及其他協議報文。

7) 裝置能夠識別、過濾、轉發Trunk協議的報文，本地配置功能支持設置VLanID。

8) 網絡環境適應性方面，支持多種網絡接入環境，包括標準的802.1Q多VLAN環境、地址借用的網絡環境、單進單出網絡環境和多進多出網絡環境等。

9) 裝置支持通過遠程裝置管理中心準確可靠實現遠程的訪問管理、裝置重啟。