縱向加密認(rèn)證裝置的作用

安全I(xiàn)區(qū)和安全I(xiàn)I區(qū)所連接的網(wǎng)為國(guó)家電力調(diào)度數(shù)據(jù)網(wǎng)。國(guó)家電力調(diào)度數(shù) 據(jù)網(wǎng)為安全I(xiàn)區(qū)和安全lI區(qū)分別提供二個(gè)邏輯隔離的．安全I(xiàn)lI區(qū)所 連接的廣域網(wǎng)為國(guó)家電力數(shù)據(jù)通訊網(wǎng)，安全1II區(qū)接入國(guó)家電力數(shù)據(jù)通訊網(wǎng)也應(yīng)配 置硬件防火墻。國(guó)家電力數(shù)據(jù)通訊網(wǎng)與國(guó)家電力調(diào)度數(shù)據(jù)網(wǎng)物理隔離。 電力調(diào)度安全I(xiàn)區(qū)和安全I(xiàn)I區(qū)接入國(guó)家電力調(diào)度數(shù)據(jù)網(wǎng)時(shí)，即縱向出口僅 僅部署了防火墻(I區(qū)三級(jí)網(wǎng)防火墻、II區(qū)三級(jí)網(wǎng)防火墻、I區(qū)四級(jí)網(wǎng)防火墻、II 區(qū)四級(jí)網(wǎng)防火墻)，在各廠站的接入路由器實(shí)施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調(diào)與各縣調(diào)之間的互聯(lián)也采用了防火墻作為主要安全防護(hù)措施。 根據(jù)電監(jiān)會(huì)5號(hào)令的要求，應(yīng)配置縱向加密認(rèn)證裝置，實(shí)現(xiàn)遠(yuǎn)方通信的雙向身 份認(rèn)證和數(shù)據(jù)加密。 防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J(rèn)證和加密服務(wù)。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護(hù)內(nèi)部網(wǎng)絡(luò) 的安全。

縱向加密認(rèn)證裝置網(wǎng)絡(luò)

根據(jù)不同區(qū)域的具體情況，科學(xué)的設(shè)置安全設(shè)備，采用物理手段對(duì)相關(guān)數(shù)據(jù)進(jìn)行隔離不同區(qū)內(nèi)設(shè)置不同的，將網(wǎng)絡(luò)進(jìn)行專一化的防止核心系統(tǒng)遭到破壞，一種為正向一種為反向等兩種類型，前者應(yīng)當(dāng)應(yīng)用與動(dòng)態(tài)控制區(qū)等。特別是一種結(jié)構(gòu)特征為普遍，能夠大大避免投入過多的成本，具有非常好的穩(wěn)定性使得安全防護(hù)措施得到進(jìn)一步增強(qiáng)。

。

縱向加密認(rèn)證裝置在電力系統(tǒng)中的應(yīng)用

縱向加密顧名思義，一般是指上級(jí)電力調(diào)度中心與下級(jí)電力調(diào)度相連，然后通過縱向加密裝置來創(chuàng)建隧道傳輸實(shí)時(shí)及非實(shí)時(shí)的業(yè)務(wù)數(shù)據(jù)用的，因?yàn)橐坏I(yè)務(wù)數(shù)據(jù)經(jīng)過加密（目前常用的算法有兩種，rsa和sm2）即便獲取了報(bào)文也不能解開，因?yàn)樗淼纼啥说募咏忾_公鑰和私鑰是一一對(duì)應(yīng)的，這樣就保證了電力網(wǎng)絡(luò)的相對(duì)安全。所以縱向加密所對(duì)應(yīng)的實(shí)際的物理物品就是縱向加密裝置，一般較多用在電廠側(cè)和光伏電站側(cè)及風(fēng)電場(chǎng)側(cè)。

電力縱向加密認(rèn)證裝置

電力縱向加密認(rèn)證裝置采用嵌入式RISC體系結(jié)構(gòu)嵌入式PowerPC硬件開發(fā)平臺(tái)，Linux為操作系統(tǒng)，用于保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)設(shè)備。該設(shè)備提供保護(hù)上下級(jí)控制系統(tǒng)之的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。此外，電力縱向加密認(rèn)證裝置實(shí)現(xiàn)了對(duì)電力系統(tǒng)的應(yīng)用層通信協(xié)議(IEC-104，DL476-92等)轉(zhuǎn)換功能，以便于實(shí)現(xiàn)端到端的選擇性保護(hù)。

系統(tǒng)提供了對(duì)通信中的對(duì)等實(shí)體和數(shù)據(jù)來源進(jìn)行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶訪問系統(tǒng)資源的訪問控制技術(shù);對(duì)數(shù)據(jù)提供機(jī)密保護(hù)技術(shù)，防止非授權(quán)地泄露;同時(shí)，提供了確保數(shù)據(jù)完整性技術(shù)，防止實(shí)體(用戶)的主動(dòng)攻擊，以保證接收方收到的信息與發(fā)送方發(fā)送的信息完全一致。通過對(duì)操作系統(tǒng)內(nèi)核的大規(guī)模裁減，剔除不安全模塊,大大加強(qiáng)了系統(tǒng)內(nèi)核的安全性和抗攻擊能力，而且操作系統(tǒng)固化在電力縱向加密認(rèn)證裝置中，避免了因操作系統(tǒng)故障而導(dǎo)致設(shè)備工作異常