【廣告】
縱向加密認證裝置抗干擾性
1. 輻射電磁場抗擾度 :能承受GB/T15153.1中規(guī)定的嚴酷等級為3級(6V/m)的輻射電磁場干擾實驗,性能符合GB/T17626.1總則9中“a)”規(guī)定的要求。
2. 快速瞬變抗擾度:電源和信號都能承受GB/T15153.1中規(guī)定的嚴酷等級為3級的快速瞬變干擾實驗,性能符合GB/T17626.1總則9中“a)”規(guī)定的要求。
3. 脈沖群抗擾度裝置: 能承受GB/T15153.1中規(guī)定的嚴酷等級為3級的1MHz和100kHz的脈沖群干擾實驗,性能符合GB/T17626.1總則9中“a)”規(guī)定的要求。
4. 靜電放電抗擾度: 能承受GB/T15153.1中規(guī)定的嚴酷等級為3級的靜電放電干擾實驗,性能符合GB/T17626.1總則9中“a)”規(guī)定的要求。
5. 浪涌(沖擊)抗擾度: 能承受GB/T15153.1中規(guī)定的嚴酷等級為3級的浪涌(沖擊)干擾實驗,符合GB/T17626.1總則9中“a)”規(guī)定的要求.
6. 機械振動裝置: 能承受GB/T11287-2000中3.2中規(guī)定的嚴酷等級為1級振動實驗,性能符合該標準5中規(guī)定的要求。
縱向加密的安全性
現(xiàn)階段,我們國家對于縱向加密認證裝置相關的研究一般圍繞加密技術或者是縱向加密裝置的使用進行開展,在縱向加密裝置的可用性以及其安全性方面的研究力度往往不足。由于縱向加密裝置是進入到變電站監(jiān)控系統(tǒng)的必須要經(jīng)過的地方,因此,有很多是不法的分子對其進行攻擊,所以,對縱向加密裝置的網(wǎng)絡安防措施進行研究具有十分重要的現(xiàn)實意義。
縱向加密裝置的核心
通常來說,縱向加密裝置的功能主要是對調(diào)度主站與變電站數(shù)據(jù)網(wǎng)關中的網(wǎng)絡建立一條加密隧道,從而對調(diào)度主站的控制指令以及變電站的運行數(shù)據(jù)進行傳輸,同時對存在于白名單之外的數(shù)據(jù)報文與網(wǎng)絡連接進行有效拒絕。這條加密隧道來說,其可靠性與證書和加密算法有著重要的關系,其中,加密算法一般是國家商用密碼管理局授權提供的,其是縱向加密裝置中的核心。
電力縱向加密認證
電力監(jiān)控系統(tǒng)網(wǎng)絡安全風險愈益凸顯,電力監(jiān)控系統(tǒng)安全I區(qū)和安全II區(qū)的生產(chǎn)系統(tǒng)涵蓋了電力系統(tǒng)實時數(shù)據(jù)采集、監(jiān)視和控制等重要業(yè)務,在電力調(diào)度數(shù)據(jù)網(wǎng)絡部署電力縱向加密認證裝置已經(jīng)成為縱向網(wǎng)絡邊界抵御病毒攻擊和各種惡意破壞的重要技術手段。通過加密裝置的濾功能可以篩除可能存在的惡意數(shù)據(jù),實現(xiàn)了類似于濾防火墻的功能;通過加密算法對業(yè)務數(shù)據(jù)包進行加密處理,有效地防止對數(shù)據(jù)內(nèi)容,保證了數(shù)據(jù)傳輸?shù)谋C苄?;通過對加密后的業(yè)務數(shù)據(jù)進行消息摘要計算,有效地防止篡改者對業(yè)務數(shù)據(jù)的惡意修改,保證了數(shù)據(jù)傳輸?shù)耐暾?;通過對消息摘要計算結(jié)果進行簽名處理,有效防止發(fā)送其他數(shù)據(jù),保證了數(shù)據(jù)傳輸?shù)恼鎸嵭?。本文著重對電力縱向加密認證裝置的基本功能特點和運維管理進行了論述,主要闡明了加密裝置隧道協(xié)商原理、數(shù)據(jù)轉(zhuǎn)發(fā)原理和運行指標管控要點,可以為縱向加密認證裝置的運維工作。