縱向加密認證網(wǎng)關(guān)的作用

縱向加密認證網(wǎng)關(guān)的作用如下：1、通過身份認證代理和對全網(wǎng)統(tǒng)一身份認證的支持，保障網(wǎng)絡上的用戶單擊登錄全網(wǎng)通行；2、通過用戶權(quán)限鑒別解決用戶權(quán)限級別劃分問題；3、通過斷路式訪問控制服務，加強對網(wǎng)絡和應用資源的信息安全保障。簡言之：就是采用認證、加密、訪問控制等手段實現(xiàn)數(shù)據(jù)的遠方安全傳輸以及縱向邊界的安全防護?？v向加密認證網(wǎng)關(guān)是指數(shù)據(jù)包加密后傳輸，一般用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護?？v向加密認證裝置可以為廣域通信提供認證與加密功能，保護信息的安全性。縱向加密認證裝置為廣域網(wǎng)通信提供認證與加密功能，實現(xiàn)數(shù)據(jù)傳輸完整性保護，同時具有類似防火墻的安全過濾功能。

電力縱向加密認證裝置特點

1.高安全運行保障技術(shù)

系統(tǒng)提供了對通信中的對等實體和數(shù)據(jù)來源進行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶無法訪問系統(tǒng)資源的訪問控制技術(shù);對數(shù)據(jù)提供保護技術(shù)，防止非授權(quán)地泄露;同時，提供了確保數(shù)據(jù)完整性技術(shù)，防止無法實體(用戶)的主動攻擊，以保證接收方收到的信息與發(fā)送方發(fā)送的信息完全一致。通過對操作系統(tǒng)內(nèi)核的大規(guī)模裁減，剔除不安全模塊,大大加強了系統(tǒng)內(nèi)核的安全性和抗攻擊能力，而且操作系統(tǒng)固化在電力縱向加密認證裝置中，避免了因操作系統(tǒng)故障而導致設(shè)備工作異常

2.高可靠運行保障技術(shù)

電力縱向加密認證裝置采用了多種高可靠性保障技術(shù)包括雙機冗余備份技術(shù)、硬件自動旁路技術(shù)、雙電源冗余技術(shù)等，使得系統(tǒng)達到99.99%以上的不間斷運行水平

3.功能齊全

電力縱向加密認證裝置功能齊全，具有標準算法加密/簽名驗證、工作密鑰自動協(xié)商和交換、包綜合過濾、狀態(tài)檢測等功能

4.高可靠性硬件設(shè)計

硬件電源采用雙電源設(shè)計，電源模塊全部采用國外進口的工控電源，實現(xiàn)了主備電源的在線無縫切換，有效地提高系統(tǒng)平均無故障工作時間;在PCB板的設(shè)計中，加有線性穩(wěn)壓及濾波裝置，并嚴格按照EDA對高頻電路設(shè)計的要求，設(shè)計了單獨的電源層與地層，進一步保證了整個板上電源的穩(wěn)定性;機箱散熱風扇采用滾軸風扇，增加防塵罩，保證了風扇的長期可靠運行;通過增加轉(zhuǎn)接板，起到了更好的加固和抗震作用，即使在長途的運輸過程中，也能充分地保障設(shè)備內(nèi)部的完整性和可用性能

5.高速穩(wěn)定

電力縱向加密認證裝置采用高速處理器，保證了硬件平臺的高速運轉(zhuǎn)，操作系統(tǒng)經(jīng)過適當裁減和安全加固，保證了軟件平臺的穩(wěn)定運行

縱向加密的安全性

現(xiàn)階段，我們國家對于縱向加密認證裝置相關(guān)的研究一般圍繞加密技術(shù)或者是縱向加密裝置的使用進行開展，在縱向加密裝置的可用性以及其安全性方面的研究力度往往不足。由于縱向加密裝置是進入到變電站監(jiān)控系統(tǒng)的必須要經(jīng)過的地方，因此，有很多是不法的分子對其進行攻擊，所以，對縱向加密裝置的網(wǎng)絡安防措施進行研究具有十分重要的現(xiàn)實意義。

電力縱向加密認證裝置

電力縱向加密認證裝置采用嵌入式RISC體系結(jié)構(gòu)嵌入式PowerPC硬件開發(fā)平臺，Linux為操作系統(tǒng)，用于保護電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)設(shè)備。該設(shè)備提供保護上下級控制系統(tǒng)之的廣域網(wǎng)通信提供認證與加密服務，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護。此外，電力縱向加密認證裝置實現(xiàn)了對電力系統(tǒng)的應用層通信協(xié)議(IEC-104，DL476-92等)轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護。

系統(tǒng)提供了對通信中的對等實體和數(shù)據(jù)來源進行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶訪問系統(tǒng)資源的訪問控制技術(shù);對數(shù)據(jù)提供機密保護技術(shù)，防止非授權(quán)地泄露;同時，提供了確保數(shù)據(jù)完整性技術(shù)，防止實體(用戶)的主動攻擊，以保證接收方收到的信息與發(fā)送方發(fā)送的信息完全一致。通過對操作系統(tǒng)內(nèi)核的大規(guī)模裁減，剔除不安全模塊,大大加強了系統(tǒng)內(nèi)核的安全性和抗攻擊能力，而且操作系統(tǒng)固化在電力縱向加密認證裝置中，避免了因操作系統(tǒng)故障而導致設(shè)備工作異常