上海縱向加密公司常用指南 北京國泰網信公司

縱向加密裝置功能及實施過程

1縱向加密裝置的部署。在縱向加密裝置的部署過程中，相關工作人員應該確定相關業務是否正常通信，然后再進行裝置的接入，對相關裝置接入完畢后，對設備進行檢測，確定其正常運行。保證通信正常后，根據需要進行備份，進而進行測試。縱向加密裝置的部署包括裝置管理系統的上架、通信測試、加電測試等。

2證書系統的部署。證書系統的部署包括制作證書請求文件、錄入相關證書請求、審核證書請求以及證書的生成等一系列重要環節。相關負責人要重視證書系統的部署，保證證書系統部署的準確性和完善性，以便在通信過程中對證書進行合理有效的驗證。

3IPS裝置的部署。IPS裝置的部署包括裝置的上架、加電測試、通信測試和功能測試等。專業人員應該對相關內容進行配置，保證其正常運行，以實現調度數據網的遠程管理。

縱向加密認證網關的作用

縱向加密認證網關的作用如下：1、通過身份認證代理和對全網統一身份認證的支持，保障網絡上的用戶單擊登錄全網通行；2、通過用戶權限鑒別解決用戶權限級別劃分問題；3、通過斷路式訪問控制服務，加強對網絡和應用資源的信息安全保障。簡言之：就是采用認證、加密、訪問控制等手段實現數據的遠方安全傳輸以及縱向邊界的安全防護。縱向加密認證網關是指數據包加密后傳輸，一般用于生產控制大區的廣域網邊界防護。縱向加密認證裝置可以為廣域通信提供認證與加密功能，保護信息的安全性。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現數據傳輸完整性保護，同時具有類似防火墻的安全過濾功能。

提高縱向加密裝置在線率

首先對離線的加密裝置進行統計，分析加密裝置離線和不能遠程管理的原因，確保“凡是站內專網業務都要經過加密裝置加密才可以和地調互聯互通；凡是調度專網內的加密裝置都要接入內網監視平臺，實現遠程控制管理”的原則。經過分析，結果如下：

（1）造成裝置離線的原因經總結歸納主要有以下幾條：1）縱向加密裝置電源故障或被斷電；2）該廠站通訊網絡中斷，如：通訊光纜被破壞，站端路由器故障、站端光端機故障等；3）縱向加密裝置本身故障；4）站端縱向加密裝置內部參數證書等配置錯誤。

（2）裝置在線，但是縱向加密裝置不能遠程管理的原因有：1）站端與主站側證書下裝不匹配；2）站端管理證書下裝錯誤；3）裝置故障或加密卡故障；4）站端調試人員技術問題導致的不能遠程管理，如參數配置錯誤等。

如果有問題歡迎來咨詢我們公司。