北京国泰网信(图)-纵向加密认证装置价格-纵向加密认证装置

纵向加密认证装置的工作原理

电力调度数据网络数据传输的安全性重要其承载的数据涵盖了电力一次系统遥测、遥信、实时控制、故障录播等重要业务信息实现这些信息传输的保密性、真实性和完整性是保证电力系统免遭外部病毒恶意*实现电力二次系统安全运行的重要基础。当前电力调度数据网络主要通过电力纵向加密认证装置来实现对业务数据的过滤、认证和完整性校验从而保证业务数据传输的。本文主要从电力纵向加密认证装置隧道建立过程的状态转换、数据包转发原理及装置运维方面分析了电力纵向加密认证装置的工作机理为电网调度自动化维护人员对电力纵向加密装置的运行维护提供了实用的理论参考。

电力系统纵向加密认证装置

电力系统网络隔离装置是按照国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及国家电监会5号令《电力二次系统安全防护规定》的要求，根据《国家电力二次安全防护总体方案 》的部署，针对电力二次系统安全防护体系中安全区I、II与安全区III连接的单向安全隔离设备。 装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，纵向加密认证装置，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，纵向加密认证装置报价，即TCP/IP必须被剥离，纵向加密认证装置哪家好，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。

纵向加密认证装置产品功能

1) 装置具有状态指示，开机自检功能。

2) 装置提供安全、方便的维护管理方式，纵向加密认证装置价格，例如基于图形化的管理界面，方便对装置进行设置、监视和控制运行。

3) 装置支持工作参数的备份与恢复。

4) 装置采用电力密码算法对传输的数据进行加密保护，保证数据的真实性、完整性。

5) 装置具有基于IP、传输协议、应用端口号的综合报文过滤与访问控制功能。

6) 装置能够识别、处理网络正常运行所需要的路由协议报文及其他协议报文。

7) 装置能够识别、过滤、转发Trunk协议的报文，本地配置功能支持设置VLanID。

8) 网络环境适应性方面，支持多种网络接入环境，包括标准的802.1Q多VLAN环境、地址借用的网络环境、单进单出网络环境和多进多出网络环境等。

9) 装置支持通过远程装置管理中心准确可靠实现远程的访问管理、装置重启。