电力纵密公司欢迎来电 北京国泰网信公司

电力纵向加密认证装置特点

1.高安全运行保障技术

系统提供了对通信中的对等实体和数据来源进行鉴别的技术;提供了防止未经受权的用户无法访问系统资源的访问控制技术;对数据提供保护技术，防止非***地***;同时，提供了确保数据完整性技术，防止无法实体(用户)的主动攻击，以保证接收方收到的信息与发送方发送的信息完全一致。通过对操作系统内核的大规模裁减，剔除不安全模块,大大加强了系统内核的安全性和抗攻击能力，而且操作系统固化在电力纵向加密认证装置中，避免了因操作系统故障而导致设备工作异常

2.高可靠运行保障技术

电力纵向加密认证装置采用了多种高可靠性保障技术包括双机冗余备份技术、硬件自动旁路技术、双电源冗余技术等，使得系统达到99.99%以上的不间断运行水平

3.功能齐全

电力纵向加密认证装置功能齐全，具有标准算法加密/签名验证、工作密钥自动协商和交换、包综合过滤、状态检测等功能

4.高可靠性硬件设计

硬件电源采用双电源设计，电源模块全部采用国外进口的工控电源，实现了主备电源的在线无缝切换，有效地提高系统平均无故障工作时间;在PCB板的设计中，加有线性稳压及滤波装置，并严格按照EDA对高频电路设计的要求，设计了单独的电源层与地层，进一步保证了整个板上电源的稳定性;机箱散热风扇采用滚轴风扇，增加防尘罩，保证了风扇的长期可靠运行;通过增加转接板，起到了更好的加固和抗震作用，即使在长途的运输过程中，也能充分地保障设备内部的完整性和可用性能

5.高速稳定

电力纵向加密认证装置采用高速处理器，保证了硬件平台的高速运转，操作系统经过适当裁减和安全加固，保证了软件平台的稳定运行

纵向加密装置的核心

 通常来说，纵向加密装置的功能主要是对调度主站与变电站数据网关中的网络建立一条加密隧道，从而对调度主站的控制指令以及变电站的运行数据进行传输，同时对存在于白名单之外的数据报文与网络连接进行有效拒绝。这条加密隧道来说，其可靠性与证书和加密算法有着重要的关系，其中，加密算法一般是***商用密码******提供的，其是纵向加密装置中的核心。

纵向加密装置和横向隔离装置

纵向加密装置针对的是上下级调度之间进行的，比如你电厂侧的二次业务数据需要上传到地方电力调度中心或者省级电力调度中心，这个传输的过程必须是加密的，否则会容易被获取而进行解开，一旦加密后，秘钥与公钥就是，即便被获取也解不了数据这样就保证了相对的安全。

横向隔离装置针对的是一区二区与三区之间传输间才用到的，横向隔离装置相当于是安全网闸，数据只能单向传输，不能双向。比如一区二区的业务需要访问三区外网的话那就加正向隔离装置，如果反过来三区外网业务需要访问一区二区内网业务的话那就用反向隔离装置，这样即便也没有反回的数据，所以无法进行获取数据，在一定程度上保护了电力网络的网络安全。

 电力纵密保密管理

电力监控系统相关设备及系统的开发单位、供应商应当以合同条款或者保密协议的方式保证其所提供的设备及系统符合本规定的要求，并在设备及系统的全生命周期内对其负责。 电力监控系统安全产品的开发单位、使用单位及供应商，应当按***有关要求做好保密工作，禁止关键技术和设备的扩散。

对生产控制大区安全评估的所有评估资料和评估结果，应当按***有关要求做好保密工作。