縱向加密裝置設(shè)計

1、縱向加密裝置?？v向加密認證裝置的密碼包括對稱加密算法、非對稱加密算法、隨機數(shù)生成算法等多種形式，以實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)的安全防護。

2、縱向加密裝置管理系統(tǒng)?？v向加密裝置的管理系統(tǒng)不僅能設(shè)置和查詢?nèi)W(wǎng)的加密認證網(wǎng)關(guān)，且能夠?qū)崿F(xiàn)對數(shù)字證書的管理及密鑰的初始化，對全網(wǎng)加密認證網(wǎng)關(guān)的工作模式、狀態(tài)等進行查詢和設(shè)置，并對全網(wǎng)的各個加密裝置實施有效的監(jiān)控和管理。

3、電力調(diào)度證書系統(tǒng)。電力調(diào)度的數(shù)字證書系統(tǒng)采用的是以公鑰技術(shù)為前提的分布式證書系統(tǒng)，它不僅為電力調(diào)度數(shù)據(jù)網(wǎng)的各個環(huán)節(jié)提供數(shù)字證書服務(wù)，保證調(diào)度數(shù)據(jù)網(wǎng)運行的安全性，同時也實現(xiàn)了身份認證的準確性和行為審計的可靠性等。不同地區(qū)電網(wǎng)調(diào)度的實際情況不同，相關(guān)的電網(wǎng)調(diào)度證書系統(tǒng)也是不同的。相關(guān)電力人員應(yīng)該綜合考慮相關(guān)地區(qū)的實際情況，進行數(shù)字證書的設(shè)置和頒發(fā)，以保證該地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)運行的質(zhì)量和效率。

4、安全監(jiān)視平臺。安全監(jiān)視平臺的目的是保護網(wǎng)絡(luò)安全，及時對網(wǎng)絡(luò)系統(tǒng)進行安全防護，提供防火墻的功能，以保證未知的危險因素對網(wǎng)絡(luò)的侵襲，對于可能出現(xiàn)的危險源進行中斷或者終止。對網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)庫、軟件、資源等進行檢測，凈化網(wǎng)絡(luò)環(huán)境，保證調(diào)度數(shù)據(jù)網(wǎng)的正常運行。相關(guān)負責人要根據(jù)電力企業(yè)的不同情況，采用不能的方法對網(wǎng)絡(luò)系統(tǒng)進行防護，在電力調(diào)度數(shù)據(jù)網(wǎng)上實現(xiàn)數(shù)據(jù)的加密，保證數(shù)據(jù)的安全性和數(shù)據(jù)運行的時效性。

縱向加密認證裝置接口

1 千兆設(shè)備共有6個網(wǎng)絡(luò)接口，其中4個10/100/1000M網(wǎng)絡(luò)電口（2個光接口與2個電接口復(fù)用），另外還具有2個10/100M自適應(yīng)的網(wǎng)卡，用于配置和擴展，保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定；

2 百兆設(shè)備共有5個網(wǎng)絡(luò)接口，采用RJ45型接口，10/100M自適應(yīng)，功能是2個內(nèi)網(wǎng)網(wǎng)口，2個外網(wǎng)網(wǎng)口，1個配置口，心跳口與其他網(wǎng)絡(luò)接口復(fù)用；

3 微型設(shè)備具有3個網(wǎng)絡(luò)接口，10/100M自適應(yīng)，1個內(nèi)網(wǎng)網(wǎng)口，1個外網(wǎng)網(wǎng)口，1個配置口，心跳口與其他網(wǎng)絡(luò)接口復(fù)用。

4 RS-232COLE的接口，波特率115200bps，采用RJ45型接口；

5 兩個220V/50HZ電源插座（微型設(shè)備一個電源插座）；交流電源，交流100V-260V/50HZ，直流 100V-374V。。

6 兩個電源開關(guān)（微型設(shè)備一個電源開關(guān)）；

7 USBKey接口。

縱向加密認證裝置的作用

     目前與縱向加密認證裝置有關(guān)的研究多圍繞加密技術(shù)或縱向加密裝置的使用展開'對于縱向加密裝置可用性、安全性的研究較少，由于縱向加密裝置是進入變電站監(jiān)控系統(tǒng)的必經(jīng)之路'。

　　縱向加密裝置的典型應(yīng)用場景，調(diào)度數(shù)據(jù)網(wǎng)的數(shù)據(jù)通過路由器后進入變電站的縱向加密裝置，縱向加密裝置對其進行過濾后交給變電站數(shù)據(jù)網(wǎng)關(guān)機進行處理。當攻擊者物理位置處于變電站外時，可以實施的兩種攻擊，達到令縱向加密裝置拒絕服務(wù)的目的。Attack1截斷是一種傳統(tǒng)、直接的拒絕服務(wù)攻擊方式，Attack2旁路利用某種方式使縱向加密裝置停止過濾通信報文，達到旁路直接通信的目的，視為一種間接拒絕服務(wù)攻擊方式。

縱向加密裝置的核心

 通常來說，縱向加密裝置的功能主要是對調(diào)度主站與變電站數(shù)據(jù)網(wǎng)關(guān)中的網(wǎng)絡(luò)建立一條加密隧道，從而對調(diào)度主站的控制指令以及變電站的運行數(shù)據(jù)進行傳輸，同時對存在于白名單之外的數(shù)據(jù)報文與網(wǎng)絡(luò)連接進行有效拒絕。這條加密隧道來說，其可靠性與證書和加密算法有著重要的關(guān)系，其中，加密算法一般是國家商用密碼管理局授權(quán)提供的，其是縱向加密裝置中的核心。