縱向加密認(rèn)證裝置應(yīng)用的意義

電網(wǎng)安全運(yùn)行與群眾日常生活及經(jīng)濟(jì)發(fā)展密切相關(guān)，將縱向認(rèn)證裝置應(yīng)用于電力信息化系統(tǒng)的目的，在于做好安全防范措施，抵御好病毒等惡意攻擊和外來(lái)破壞，保證電力二次系統(tǒng)的安全運(yùn)行，避免系統(tǒng)崩潰和癱瘓，促使聯(lián)調(diào)電力系統(tǒng)的自動(dòng)化運(yùn)行和變電站監(jiān)控系統(tǒng)的安全控制。在縱向加密認(rèn)證裝置建設(shè)下，電網(wǎng)運(yùn)行控制和安全防御系統(tǒng)實(shí)現(xiàn)一體化建設(shè)，提高了電網(wǎng)運(yùn)行的抵御能力，不僅能有效抵御常見(jiàn)惡意攻擊，還能抵抗集團(tuán)式攻擊，保證電網(wǎng)供電的穩(wěn)定性，例如陜西電網(wǎng)就是利用縱向加密認(rèn)證裝置實(shí)現(xiàn)聯(lián)調(diào)，防止電力二次系統(tǒng)的崩潰和癱瘓，解決了安全防護(hù)問(wèn)題，保證調(diào)度中心和發(fā)電廠等生產(chǎn)控制大區(qū)系統(tǒng)的縱向鏈接安全性，電力業(yè)務(wù)從上至下逐一落實(shí)。此外，縱向加密認(rèn)證裝置還是廠站和業(yè)務(wù)管理中心的鏈接中轉(zhuǎn)站，管理中心和廠站設(shè)備之間的連接管理，都由縱向加密認(rèn)證裝置處理，保證廠站設(shè)備和各臺(tái)縱向?qū)╇娊K端設(shè)備的控制，并且建立對(duì)端設(shè)備隧道以及策略限制，并完成縱向業(yè)務(wù)數(shù)據(jù)測(cè)試，保證縱向加密認(rèn)證裝置調(diào)試的穩(wěn)定性。

電力縱向加密認(rèn)證網(wǎng)關(guān)的加密

  “電力縱向加密認(rèn)證網(wǎng)關(guān)”是用于保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)的局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)機(jī)。該設(shè)備為保護(hù)上下級(jí)控制系統(tǒng)之間的廣域網(wǎng)通信提供了認(rèn)證與加密服務(wù)，實(shí)現(xiàn)了數(shù)據(jù)傳輸?shù)耐暾浴４送?，電力縱向加密認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)了對(duì)電力系統(tǒng)的應(yīng)用層通信協(xié)議轉(zhuǎn)換功能，以便于實(shí)現(xiàn)端到端的選擇性保護(hù)。

電力縱向加密認(rèn)證網(wǎng)關(guān)的密鑰生成、數(shù)據(jù)加密都是由高速數(shù)據(jù)加密卡完成，該加密卡為國(guó)調(diào)、國(guó)密局共同的廠家研制開發(fā)，對(duì)稱加密基于加密算法芯片，非對(duì)稱加密遵循標(biāo)準(zhǔn)，加密速度快，抗攻擊能力強(qiáng)。

縱向加密裝置和橫向隔離裝置

縱向加密裝置針對(duì)的是上下級(jí)調(diào)度之間進(jìn)行的，比如你電廠側(cè)的二次業(yè)務(wù)數(shù)據(jù)需要上傳到地方電力調(diào)度中心或者省級(jí)電力調(diào)度中心，這個(gè)傳輸?shù)倪^(guò)程必須是加密的，否則會(huì)容易被獲取而進(jìn)行解開，一旦加密后，秘鑰與公鑰就是，即便被獲取也解不了數(shù)據(jù)這樣就保證了相對(duì)的安全。

橫向隔離裝置針對(duì)的是一區(qū)二區(qū)與三區(qū)之間傳輸間才用到的，橫向隔離裝置相當(dāng)于是安全網(wǎng)閘，數(shù)據(jù)只能單向傳輸，不能雙向。比如一區(qū)二區(qū)的業(yè)務(wù)需要訪問(wèn)三區(qū)外網(wǎng)的話那就加正向隔離裝置，如果反過(guò)來(lái)三區(qū)外網(wǎng)業(yè)務(wù)需要訪問(wèn)一區(qū)二區(qū)內(nèi)網(wǎng)業(yè)務(wù)的話那就用反向隔離裝置，這樣即便也沒(méi)有反回的數(shù)據(jù)，所以無(wú)法進(jìn)行獲取數(shù)據(jù)，在一定程度上保護(hù)了電力網(wǎng)絡(luò)的網(wǎng)絡(luò)安全。