纵向加密报价的行业须知「多图」

电力纵向加密认证网关的加密

  “电力纵向加密认证网关”是用于保护电力调度数据网路由器和电力系统的局域网之间通信安全的电力网关机。该设备为保护上下级控制系统之间的广域网通信提供了认证与加密服务，实现了数据传输的完整性。此外，电力纵向加密认证网关实现了对电力系统的应用层通信协议转换功能，以便于实现端到端的选择性保护。

电力纵向加密认证网关的密钥生成、数据加密都是由高速数据加密卡完成，该加密卡为国调、国密局共同的厂家研制开发，对称加密基于加密算法芯片，非对称加密遵循标准，加密速度快，抗攻击能力强。

兆增强型加密装置的基本配置及性能

1、   网络接口：≥4个10/100/1000M网络接口；

2 、外设接口： 1个RS232配置接口+ 1个IC卡读卡器接口；

3、  设备规格：厚度1U，尺寸（宽×深×高）：440×355×45毫米；

4、设备电源：双电源；交流：220VAC±10%；直流：110V-220V、-48V；

5、 平均无故障时间（MTBF）：>60000h(100%负荷)；

6、  可以并发加密隧道数：≥1024条；

7、  明文数据包吞吐量：≥95Mbit/s（50条安全策略，1024报文长度）；

8、  密文数据包吞吐量：≥25Mbit/s（50条安全策略，1024报文长度）；

9、  数据包转发延迟：＜1 ms；

10、100M LAN环境下，加密隧道建立延迟：＜1ms；

11、满负荷数据包丢弃率：0％；

电力系统纵向加密认证装置

电力系统网络隔离装置是按照***经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及***电监会5号令《电力二次系统安全防护规定》的要求，根据《***电力二次安全防护总体方案 》的部署，针对电力二次系统安全防护体系中安全区I、II与安全区III连接的单向安全隔离设备。 装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，即TCP/IP必须被剥离，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。

电力纵向加密认证装置

电力纵向加密认证装置采用嵌入式RISC体系结构嵌入式PowerPC硬件开发平台，Linux为操作系统，用于保护电力调度数据网路由器和电力系统局域网之间通信安全的电力网关设备。该设备提供保护上下级控制系统之的广域网通信提供认证与加密服务，实现数据传输的***性、完整性保护。此外，电力纵向加密认证装置实现了对电力系统的应用层通信协议(IEC-104，DL476-92等)转换功能，以便于实现端到端的选择性保护。

系统提供了对通信中的对等实体和数据来源进行鉴别的技术;提供了防止未经受权的用户访问系统资源的访问控制技术;对数据提供***保护技术，防止非***地***;同时，提供了确保数据完整性技术，防止实体(用户)的主动攻击，以保证接收方收到的信息与发送方发送的信息完全一致。通过对操作系统内核的大规模裁减，剔除不安全模块,大大加强了系统内核的安全性和抗攻击能力，而且操作系统固化在电力纵向加密认证装置中，避免了因操作系统故障而导致设备工作异常