縱向加密認證裝置

縱向加密認證是電力監(jiān)控系統(tǒng)安全防護體系的縱向防線。采用認證、加密、訪問控制等技術措施實現(xiàn)數(shù)據的遠方安全傳輸以及縱向邊界的安全防護。對于重點防護的調度中心、發(fā)電廠、變電站在生產控制大區(qū)與廣域網的縱向連接處應當設置經過部門檢測認證的縱向加密認證裝置或者加密認證網關及相應設施，實現(xiàn)雙向身份認證、數(shù)據加密和訪問控制。

縱向加密認證裝置及加密認證網關用于生產控制大區(qū)的廣域網邊界防護。縱向加密認證裝置為廣域網通信提供認證與加密功能，實現(xiàn)數(shù)據傳輸、完整性保護，同時具有安全過濾功能。

加密認證網關除具有加密認證裝置的全部功能外，還應實現(xiàn)對電力系統(tǒng)數(shù)據通信應用層協(xié)議及報文的處理功能。

電力縱密工作模式

電力縱向加密裝置有網關模式、透明模式、借用模式、借用1－N模式4種工作模式。其中網關模式利用縱向加密裝置作為設備網關，需要修改主站設備和廠站設備的網關地址，對網絡結構有較大更改。在地市級調度數(shù)據網中應用很少，不在本文討論范圍之內。透明模式指該裝置接入后不需要更改主站設備和廠站設備網關地址，只需要縱向加密裝置之間做好配置即可。優(yōu)點是不影響網絡結構，發(fā)生單機故障時影響節(jié)點小;缺點是需要設備數(shù)量多，每個業(yè)務主機均需要加裝1臺。借用模式和借用1－N模式相似，縱向加密裝置需要借用調度數(shù)據網中業(yè)務地址或交換機接口地址，再通過Trunk封裝方式接入屬于不同VLAN的設備。2種模式的差別在于借用模式1個接口只接入1個VLAN標簽下的設備;借用1－N模式的1個接口可以接入多個不同VLAN標簽設備。2種模式由于組網靈活，所需設備數(shù)量較透明模式少，在地市級調度數(shù)據網廣泛引用。

縱向加密認證裝置聯(lián)調常見問題

       在縱向加密認證裝置調試中主要出現(xiàn)兩類問題，一是廠站與主站縱向加密裝置聯(lián)調問題，二是廠站與管理中心聯(lián)調問題，總結起來主要有以下三點，一是廠站縱密裝置與主站縱密裝置無法連接，二是管理中心無法管理廠站縱密裝置，三是縱密裝置隧道業(yè)務不通。廠站縱密裝置與主站縱密裝置無法連接。裝置無法連接主要表現(xiàn)為廠站縱向加密裝置接入調度數(shù)據網后，調度主站無法連接裝置，隧道無法成功建立，這種情況要排除雙方網絡相關配置是否有問題，才可以更好的解決。