【廣告】
縱向加密裝置的核心
通常來說,縱向加密裝置的功能主要是對(duì)調(diào)度主站與變電站數(shù)據(jù)網(wǎng)關(guān)中的網(wǎng)絡(luò)建立一條加密隧道,從而對(duì)調(diào)度主站的控制指令以及變電站的運(yùn)行數(shù)據(jù)進(jìn)行傳輸,同時(shí)對(duì)存在于白名單之外的數(shù)據(jù)報(bào)文與網(wǎng)絡(luò)連接進(jìn)行有效拒絕。這條加密隧道來說,其可靠性與證書和加密算法有著重要的關(guān)系,其中,加密算法一般是國家商用密碼管理局授權(quán)提供的,其是縱向加密裝置中的核心。
縱向加密裝置的性能
縱向加密裝置的性能指標(biāo)主要包括兩大方面:一方面,安全性,數(shù)據(jù)經(jīng)過縱向加密傳輸是否能夠保證不會(huì)發(fā)生丟失、泄漏、篡改等問題;另一方面,可用性,是否能夠?qū)ν馓峁┘用芘c過濾的服務(wù),是否能夠?qū)Σl(fā)的多個(gè)連接和大吞吐量的數(shù)據(jù)進(jìn)行有效處理。
加密算法一般安全性比較高,對(duì)加密隧道進(jìn)行攻擊的會(huì)產(chǎn)生巨大的成本消耗,對(duì)此,攻擊的人員不會(huì)方式進(jìn)行采取來對(duì)加密算法進(jìn)行解開或者是對(duì)加密隧道進(jìn)行攻擊。所以,對(duì)于縱向加密裝置來說,其存在的主要安全威脅并不是針對(duì)縱向加密裝置安全性的攻擊的行為,這是因?yàn)榻?jīng)過加密隧道實(shí)現(xiàn)的數(shù)據(jù)傳輸,其安全性比較高。在已經(jīng)存在的管理體制中,電子證書需要通過IC卡介質(zhì)來實(shí)現(xiàn)其交換傳遞,此過程在進(jìn)行的過程中會(huì)涉及到比較繁雜的程序,因此容易被利用。
縱向加密認(rèn)證裝置聯(lián)調(diào)常見問題
在縱向加密認(rèn)證裝置調(diào)試中主要出現(xiàn)兩類問題,一是廠站與主站縱向加密裝置聯(lián)調(diào)問題,二是廠站與管理中心聯(lián)調(diào)問題,總結(jié)起來主要有以下三點(diǎn),一是廠站縱密裝置與主站縱密裝置無法連接,二是管理中心無法管理廠站縱密裝置,三是縱密裝置隧道業(yè)務(wù)不通。廠站縱密裝置與主站縱密裝置無法連接。裝置無法連接主要表現(xiàn)為廠站縱向加密裝置接入調(diào)度數(shù)據(jù)網(wǎng)后,調(diào)度主站無法連接裝置,隧道無法成功建立,這種情況要排除雙方網(wǎng)絡(luò)相關(guān)配置是否有問題,才可以更好的解決。
縱向加密認(rèn)證裝置的工作原理
電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩灾匾涑休d的數(shù)據(jù)涵蓋了電力一次系統(tǒng)遙測(cè)、遙信、實(shí)時(shí)控制、故障錄播等重要業(yè)務(wù)信息實(shí)現(xiàn)這些信息傳輸?shù)谋C苄?、真?shí)性和完整性是保證電力系統(tǒng)免遭外部病毒惡意破壞實(shí)現(xiàn)電力二次系統(tǒng)安全運(yùn)行的重要基礎(chǔ)。當(dāng)前電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)主要通過電力縱向加密認(rèn)證裝置來實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)的過濾、認(rèn)證和完整性校驗(yàn)從而保證業(yè)務(wù)數(shù)據(jù)傳輸?shù)?。本文主要從電力縱向加密認(rèn)證裝置隧道建立過程的狀態(tài)轉(zhuǎn)換、數(shù)據(jù)包轉(zhuǎn)發(fā)原理及裝置運(yùn)維方面分析了電力縱向加密認(rèn)證裝置的工作機(jī)理為電網(wǎng)調(diào)度自動(dòng)化維護(hù)人員對(duì)電力縱向加密裝置的運(yùn)行維護(hù)提供了實(shí)用的理論參考。