縱密認證報價服務放心可靠「在線咨詢」

縱向加密認證裝置

  縱向加密認證是電力監控系統安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現數據的遠方安全傳輸以及縱向邊界的安全防護。對于重點防護的調度中心、發電廠、變電站在生產控制大區與廣域網的縱向連接處應當設置經過部門檢測認證的縱向加密認證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和訪問控制。

 縱向加密認證裝置及加密認證網關用于生產控制大區的廣域網邊界防護。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現數據傳輸、完整性保護，同時具有安全過濾功能。

   加密認證網關除具有加密認證裝置的全部功能外，還應實現對電力系統數據通信應用層協議及報文的處理功能。

電力縱向加密認證裝置技術原理

按照“安全分區、 網絡、橫向隔離、縱向認證”的安全防護原則縱向加密裝置一般部署于安全I、 I I區的廣域網邊界裝置采用基于CA證書鏈的機制和基于PKI的密鑰分發機制具有IP過濾、雙向認證、數據加密、遠程管控、實時告警功能實現了生產控制大區業務數據傳輸的完整性、保密性、真實性是電力監控系統的重要縱向安全防線。

縱向加密認證裝置的工作原理

電力調度數據網絡數據傳輸的安全性重要其承載的數據涵蓋了電力一次系統遙測、遙信、實時控制、故障錄播等重要業務信息實現這些信息傳輸的保密性、真實性和完整性是保證電力系統免遭外部病毒惡意破壞實現電力二次系統安全運行的重要基礎。當前電力調度數據網絡主要通過電力縱向加密認證裝置來實現對業務數據的過濾、認證和完整性校驗從而保證業務數據傳輸的安全可靠。本文主要從電力縱向加密認證裝置隧道建立過程的狀態轉換、數據包轉發原理及裝置運維方面分析了電力縱向加密認證裝置的工作機理為電網調度自動化維護人員對電力縱向加密裝置的運行維護提供了實用的理論參考。