縱向加密認證裝置

隨著人們?nèi)粘Ｓ秒娦枨蟮募哟?，縱向加密技術(shù)越來越多的被應用于調(diào)度數(shù)據(jù)網(wǎng)的日常運行過程中，縱向加密技術(shù)是保證調(diào)度數(shù)據(jù)網(wǎng)安全運行不可或缺的重要因素。應重視縱向加密技術(shù)在調(diào)度數(shù)據(jù)網(wǎng)運行過程中的重要作用，根據(jù)當?shù)仉娏Σ块T運行的實際情況，將縱向加密技術(shù)應用于調(diào)度數(shù)據(jù)網(wǎng)中，并對調(diào)度數(shù)據(jù)網(wǎng)的運行和監(jiān)測進行合理的部署，保證我國電力企業(yè)的快速發(fā)展和人們?nèi)粘Ｓ秒娝降奶岣撸瑸榭v向加密技術(shù)在我國調(diào)度數(shù)據(jù)網(wǎng)運行中的應用提供科學依據(jù)。

縱向加密裝置設(shè)計

1、縱向加密裝置。縱向加密認證裝置的密碼包括對稱加密算法、非對稱加密算法、隨機數(shù)生成算法等多種形式，以實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)的安全防護。

2、縱向加密裝置管理系統(tǒng)。縱向加密裝置的管理系統(tǒng)不僅能設(shè)置和查詢?nèi)W(wǎng)的加密認證網(wǎng)關(guān)，且能夠?qū)崿F(xiàn)對數(shù)字證書的管理及密鑰的初始化，對全網(wǎng)加密認證網(wǎng)關(guān)的工作模式、狀態(tài)等進行查詢和設(shè)置，并對全網(wǎng)的各個加密裝置實施有效的監(jiān)控和管理。

3、電力調(diào)度證書系統(tǒng)。電力調(diào)度的數(shù)字證書系統(tǒng)采用的是以公鑰技術(shù)為前提的分布式證書系統(tǒng)，它不僅為電力調(diào)度數(shù)據(jù)網(wǎng)的各個環(huán)節(jié)提供數(shù)字證書服務(wù)，保證調(diào)度數(shù)據(jù)網(wǎng)運行的安全性，同時也實現(xiàn)了身份認證的準確性和行為審計的可靠性等。不同地區(qū)電網(wǎng)調(diào)度的實際情況不同，相關(guān)的電網(wǎng)調(diào)度證書系統(tǒng)也是不同的。相關(guān)電力人員應該綜合考慮相關(guān)地區(qū)的實際情況，進行數(shù)字證書的設(shè)置和頒發(fā)，以保證該地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)運行的質(zhì)量和效率。

4、安全監(jiān)視平臺。安全監(jiān)視平臺的目的是保護網(wǎng)絡(luò)安全，及時對網(wǎng)絡(luò)系統(tǒng)進行安全防護，提供防火墻的功能，以保證未知的危險因素對網(wǎng)絡(luò)的侵襲，對于可能出現(xiàn)的危險源進行中斷或者終止。對網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)庫、軟件、資源等進行檢測，凈化網(wǎng)絡(luò)環(huán)境，保證調(diào)度數(shù)據(jù)網(wǎng)的正常運行。相關(guān)負責人要根據(jù)電力企業(yè)的不同情況，采用不能的方法對網(wǎng)絡(luò)系統(tǒng)進行防護，在電力調(diào)度數(shù)據(jù)網(wǎng)上實現(xiàn)數(shù)據(jù)的加密，保證數(shù)據(jù)的安全性和數(shù)據(jù)運行的時效性。

縱向加密認證裝置部署方案

縱向加密裝置部署在路由器與業(yè)務(wù)主機之間，由于路由器一般通過交換機作為中介的方式與業(yè)務(wù)主機實現(xiàn)連接，故縱向加密裝置部署方案有2種。a.部署在業(yè)務(wù)主機與交換機之間。優(yōu)點是調(diào)度中心或者廠站局域網(wǎng)內(nèi)部地址容易獲得，不影響全網(wǎng)已經(jīng)分配的地址。如果發(fā)生縱向設(shè)備故障，僅影響單個業(yè)務(wù)，便于設(shè)備管理;缺點是依據(jù)業(yè)務(wù)不同，需要的縱向裝置數(shù)量很大，每個業(yè)務(wù)接口都需要配置1臺設(shè)備，現(xiàn)場業(yè)務(wù)目前一般有4個實時業(yè)務(wù)接口和4個非實時業(yè)務(wù)接口。b.部署在交換機與路由器之間。優(yōu)點是部署在網(wǎng)絡(luò)關(guān)鍵路徑，不同的業(yè)務(wù)都可以通過1個或者主、備2個縱向裝置對應用的業(yè)務(wù)進行保護，需要的縱向裝置數(shù)目比上一種情況少;缺點是如果發(fā)生縱向設(shè)備故障，影響面積較大。

縱向加密認證裝置產(chǎn)品功能

1.縱向加密認證裝置支持對多種電力協(xié)議如：IEC104、DL47692等進行安全解析，對不同功能的報文采取不同的應用策略：對監(jiān)視和查詢報文分別以明通方式通信，而對控制報文以及控制報文的參數(shù)進行加密，保證重要實時命令的完整性。

2.支持多種靈活接入方式：對用戶完全透明，現(xiàn)有的網(wǎng)絡(luò)拓撲結(jié)構(gòu)無須任何改動?？梢詫崿F(xiàn)多種應用環(huán)境下實時業(yè)務(wù)的無縫接入，充分降低用戶管理和使用的復雜程度。

3.安全綜合防護功能：集成基于應用的內(nèi)容過濾和硬件防火墻技術(shù)。

4.系統(tǒng)高可靠運行保障技術(shù)：采用多種高可靠性保障技術(shù)，包括：雙機冗余備份技術(shù)、硬件自動旁路技術(shù)、雙電源冗余技術(shù)等，使得系統(tǒng)達到99.99%以上的不間斷運行水平。

5.高可靠性硬件設(shè)計：充分考慮電廠和變電站的特殊運行環(huán)境，整體硬件設(shè)計分布均勻、布局合理，硬件電源采用雙電源設(shè)計，電源模塊全部采用國外進口工控電源，有效地提高系統(tǒng)平均無故障工作時間。

6.嚴格的生產(chǎn)流程控制：嚴格遵循ISO9000 2000版質(zhì)量認證體系對每一臺產(chǎn)品的關(guān)鍵芯片和元器件進行產(chǎn)品老化試驗。所有產(chǎn)品在出廠前必須經(jīng)過240小時連續(xù)通電和大流量通信測試，檢測合格后會頒發(fā)產(chǎn)品合格證并備案，確?，F(xiàn)場每一臺產(chǎn)品運行的穩(wěn)定性和硬件的高可靠性。

7.豐富的現(xiàn)場使用經(jīng)驗：通過多個現(xiàn)場環(huán)境的實際使用和接入，積累了豐富的現(xiàn)場實施經(jīng)驗，能夠適應多種復雜的接入網(wǎng)絡(luò)環(huán)境，能夠確保用戶調(diào)度數(shù)據(jù)網(wǎng)的安全可靠運行。