電力縱密公司服務放心可靠「在線咨詢」

電力縱密工作模式

電力縱向加密裝置有網關模式、透明模式、借用模式、借用1－N模式4種工作模式。其中網關模式利用縱向加密裝置作為設備網關，需要修改主站設備和廠站設備的網關地址，對網絡結構有較大更改。在地市級調度數據網中應用很少，不在本文討論范圍之內。透明模式指該裝置接入后不需要更改主站設備和廠站設備網關地址，只需要縱向加密裝置之間做好配置即可。優點是不影響網絡結構，發生單機故障時影響節點小;缺點是需要設備數量多，每個業務主機均需要加裝1臺。借用模式和借用1－N模式相似，縱向加密裝置需要借用調度數據網中業務地址或交換機接口地址，再通過Trunk封裝方式接入屬于不同VLAN的設備。2種模式的差別在于借用模式1個接口只接入1個VLAN標簽下的設備;借用1－N模式的1個接口可以接入多個不同VLAN標簽設備。2種模式由于組網靈活，所需設備數量較透明模式少，在地市級調度數據網廣泛引用。

縱向加密認證裝置聯調常見問題

       在縱向加密認證裝置調試中主要出現兩類問題，一是廠站與主站縱向加密裝置聯調問題，二是廠站與管理中心聯調問題，總結起來主要有以下三點，一是廠站縱密裝置與主站縱密裝置無法連接，二是管理中心無法管理廠站縱密裝置，三是縱密裝置隧道業務不通。廠站縱密裝置與主站縱密裝置無法連接。裝置無法連接主要表現為廠站縱向加密裝置接入調度數據網后，調度主站無法連接裝置，隧道無法成功建立，這種情況要排除雙方網絡相關配置是否有問題，才可以更好的解決。

電力系統縱向加密認證裝置

電力系統網絡隔離裝置是按照國家經貿委第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》及國家電監會5號令《電力二次系統安全防護規定》的要求，根據《國家電力二次安全防護總體方案 》的部署，針對電力二次系統安全防護體系中安全區I、II與安全區III連接的單向安全隔離設備。 裝置除采用基本的防火墻、代理服務器等安全防護技術之外，關鍵采用了“雙機非網”的物理隔離技術，即裝置可以阻斷網絡直接連接，兩個網絡不同時連接在設備上；可以阻斷網絡邏輯連接，即TCP/IP必須被剝離，將原始數據非網方式傳送；隔離傳輸機制具有不可編程性；任何數據都是通過兩級代理方式完成。