縱向加密裝置千兆型

?  很大的并發(fā)加密隧道數(shù)：≥2048條

?  明通數(shù)據(jù)傳輸效率：≥420Mbps（100條安全策略，1024字節(jié)報(bào)文長(zhǎng)度）

?  密通數(shù)據(jù)傳輸效率：≥140Mbps（50條安全策略，1024字節(jié)報(bào)文長(zhǎng)度）

?  MTBF：＞100000小時(shí)（100%負(fù)荷）

?  1000M LAN環(huán)境下，加密隧道協(xié)商建立延遲：＜1ms（50％數(shù)據(jù)吞吐量）

?  數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜1ms

?  滿(mǎn)負(fù)荷數(shù)據(jù)包丟棄率：0

電力縱向加密認(rèn)證網(wǎng)關(guān)的加密

  “電力縱向加密認(rèn)證網(wǎng)關(guān)”是用于保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)的局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)機(jī)。該設(shè)備為保護(hù)上下級(jí)控制系統(tǒng)之間的廣域網(wǎng)通信提供了認(rèn)證與加密服務(wù)，實(shí)現(xiàn)了數(shù)據(jù)傳輸?shù)耐暾?。此外，電力縱向加密認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)了對(duì)電力系統(tǒng)的應(yīng)用層通信協(xié)議轉(zhuǎn)換功能，以便于實(shí)現(xiàn)端到端的選擇性保護(hù)。

電力縱向加密認(rèn)證網(wǎng)關(guān)的密鑰生成、數(shù)據(jù)加密都是由高速數(shù)據(jù)加密卡完成，該加密卡為國(guó)調(diào)、國(guó)密局共同的廠(chǎng)家研制開(kāi)發(fā)，對(duì)稱(chēng)加密基于加密算法芯片，非對(duì)稱(chēng)加密遵循標(biāo)準(zhǔn)，加密速度快，抗攻擊能力強(qiáng)。

縱向加密認(rèn)證裝置認(rèn)證網(wǎng)關(guān)

認(rèn)證網(wǎng)關(guān)是用戶(hù)進(jìn)入CA證書(shū)認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和金融專(zhuān)網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪(fǎng)問(wèn)控制設(shè)備，它具有用戶(hù)身份認(rèn)證代理的功能，能夠和證書(shū)認(rèn)證服務(wù)系統(tǒng)交互，完成用戶(hù)身份認(rèn)證，根據(jù)認(rèn)證結(jié)果核對(duì)該用戶(hù)的可信網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

認(rèn)證網(wǎng)關(guān)主要解決的問(wèn)題：

(1)通過(guò)身份認(rèn)證代理和對(duì)全網(wǎng)統(tǒng)一身份認(rèn)證的支持，保障網(wǎng)絡(luò)上的用戶(hù)單點(diǎn)登陸全網(wǎng)通行;

(2)通過(guò)用戶(hù)權(quán)限鑒別解決用戶(hù)權(quán)限級(jí)別劃分問(wèn)題;

(3)通過(guò)斷路式訪(fǎng)問(wèn)控制服務(wù)，加強(qiáng)對(duì)網(wǎng)絡(luò)和應(yīng)用資源的信息安全保障。

縱向加密認(rèn)證裝置

重點(diǎn)保護(hù)電力實(shí)時(shí)閉環(huán)監(jiān)控系 統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)的安全，防止由此引起的電力系統(tǒng)故障。 電力縱向加密認(rèn)證裝置位于電力控制系統(tǒng)內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng) 絡(luò)的路由器之問(wèn)，用于安全區(qū)1／11的廣域網(wǎng)邊界保護(hù)，可為本地區(qū)安全區(qū)I／lI提供 一個(gè)網(wǎng)絡(luò)屏障同時(shí)為上下級(jí)控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性保護(hù)。