纵向加密认证装置公司点击了解更多 国泰网信科技

纵向加密认证装置应用的意义

电网安全运行与群众日常生活及经济发展密切相关，将纵向认证装置应用于电力信息化系统的目的，在于做好安全防范措施，抵御好病毒等恶意攻击和外来***，保证电力二次系统的安全运行，避免系统崩溃和瘫痪，促使联调电力系统的自动化运行和变电站监控系统的安全控制。在纵向加密认证装置建设下，电网运行控制和安全防御系统实现一体化建设，提高了电网运行的抵御能力，不仅能有效抵御常见恶意攻击，还能抵抗集团式攻击，保证电网供电的稳定性，例如陕西电网就是利用纵向加密认证装置实现联调，防止电力二次系统的崩溃和瘫痪，解决了安全防护问题，保证调度中心和发电厂等生产控制大区系统的纵向链接安全性，电力业务从上至下逐一落实。此外，纵向加密认证装置还是厂站和业务管理中心的链接中转站，管理中心和厂站设备之间的连接管理，都由纵向加密认证装置处理，保证厂站设备和各台纵向对供电终端设备的控制，并且建立对端设备隧道以及策略限制，并完成纵向业务数据测试，保证纵向加密认证装置调试的稳定性。

纵向加密认证网关

纵向加密是指数据包加密后传输。横向隔离是网络隔开，不加密你也访问不到。

认证网关是用户进入CA证书认证服务的网络信任域和***专网应用服务系统前的接入和访问控制设备，它具有用户身份认证代理的功能，能够和证书认证服务系统交互，完成用户身份认证，根据认证结果核对该用户的可信网络访问权限，完成网络接入的鉴权控制。

纵向加密装置在电力系统

纵向加密装置在***电力调度数据网中的位置  电力纵向加密认证装置位于电力控制系统的内部局域网与电力调度数据网络的路由器之间，如下图所示，用于安全区I/II的广域网边界保护，可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的完整性保护。按照“分级管理”要求，纵向加密认证装置部署在各级调度中心及下属的各厂站，根据电力调度 通信关键建立。

提高纵向加密装置在线率

首先对离线的加密装置进行统计，分析加密装置离线和不能远程管理的原因，确保“凡是站内专网业务都要经过加密装置加密才可以和地调互联互通；凡是调度专网内的加密装置都要接入内***视平台，实现远程控制管理”的原则。经过分析，结果如下：

（1）造成装置离线的原因经总结归纳主要有以下几条：1）纵向加密装置电源故障或被断电；2）该厂站通讯网络中断，如：通讯光缆被***，站端路由器故障、站端光端机故障等；3）纵向加密装置本身故障；4）站端纵向加密装置内部参数证书等配置错误。

（2）装置在线，但是纵向加密装置不能远程管理的原因有：1）站端与主站侧证书下装不匹配；2）站端管理证书下装错误；3）装置故障或加密卡故障；4）站端调试人员技术问题导致的不能远程管理，如参数配置错误等。

如果有问题欢迎来咨询我们公司。