為什么縱向加密配置兩臺(tái)

根據(jù)不通地區(qū)調(diào)度的不通要求，在場(chǎng)站的一區(qū)二區(qū)分別部署縱向加密裝置，分別傳輸實(shí)時(shí)業(yè)務(wù)、非實(shí)時(shí)業(yè)務(wù)，有的地區(qū)會(huì)在一個(gè)場(chǎng)站加4臺(tái)縱向加密，分別傳輸不通平面的實(shí)時(shí)業(yè)務(wù)、非實(shí)時(shí)業(yè)務(wù)。

配4臺(tái)縱向加密的好處是其中一臺(tái)設(shè)備有問(wèn)題，其他設(shè)備還在工作，不會(huì)影響其他業(yè)務(wù)傳輸，但是增加了成本；配2臺(tái)的好處是節(jié)約了成本，但是同時(shí)增加了風(fēng)險(xiǎn)，一臺(tái)設(shè)備有問(wèn)題，影響的業(yè)務(wù)比較多，對(duì)站內(nèi)考核有不良影響。

縱向加密認(rèn)證

采用技術(shù)措施實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。按照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書(shū)及安全標(biāo)簽，生產(chǎn)控制大區(qū)中的縱向認(rèn)證是指：在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置電力縱向加密認(rèn)證裝置或者加密縱向加密認(rèn)證是電力監(jiān)控系統(tǒng)安全防護(hù)體系的縱向防線。采用認(rèn)證、加密、訪問(wèn)控制等技術(shù)措施實(shí)現(xiàn)配電自動(dòng)化系統(tǒng)、負(fù)荷控制系統(tǒng)與終端間的縱向通信應(yīng)當(dāng)采用經(jīng)過(guò)相關(guān)部門檢測(cè)認(rèn)證的電力縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。

縱向加密認(rèn)證裝置聯(lián)調(diào)常見(jiàn)問(wèn)題

       在縱向加密認(rèn)證裝置調(diào)試中主要出現(xiàn)兩類問(wèn)題，一是廠站與主站縱向加密裝置聯(lián)調(diào)問(wèn)題，二是廠站與管理中心聯(lián)調(diào)問(wèn)題，總結(jié)起來(lái)主要有以下三點(diǎn)，一是廠站縱密裝置與主站縱密裝置無(wú)法連接，二是管理中心無(wú)法管理廠站縱密裝置，三是縱密裝置隧道業(yè)務(wù)不通。廠站縱密裝置與主站縱密裝置無(wú)法連接。裝置無(wú)法連接主要表現(xiàn)為廠站縱向加密裝置接入調(diào)度數(shù)據(jù)網(wǎng)后，調(diào)度主站無(wú)法連接裝置，隧道無(wú)法成功建立，這種情況要排除雙方網(wǎng)絡(luò)相關(guān)配置是否有問(wèn)題，才可以更好的解決。

電力系統(tǒng)縱向加密認(rèn)證裝置

電力系統(tǒng)網(wǎng)絡(luò)隔離裝置是按照國(guó)家經(jīng)貿(mào)委第30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》及國(guó)家電監(jiān)會(huì)5號(hào)令《電力二次系統(tǒng)安全防護(hù)規(guī)定》的要求，根據(jù)《國(guó)家電力二次安全防護(hù)總體方案 》的部署，針對(duì)電力二次系統(tǒng)安全防護(hù)體系中安全區(qū)I、II與安全區(qū)III連接的單向安全隔離設(shè)備。 裝置除采用基本的防火墻、代理服務(wù)器等安全防護(hù)技術(shù)之外，關(guān)鍵采用了“雙機(jī)非網(wǎng)”的物理隔離技術(shù)，即裝置可以阻斷網(wǎng)絡(luò)直接連接，兩個(gè)網(wǎng)絡(luò)不同時(shí)連接在設(shè)備上；可以阻斷網(wǎng)絡(luò)邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機(jī)制具有不可編程性；任何數(shù)據(jù)都是通過(guò)兩級(jí)代理方式完成。