縱向加密裝置在電力系統(tǒng)

縱向加密裝置在國家電力調度數(shù)據(jù)網(wǎng)中的位置  電力縱向加密認證裝置位于電力控制系統(tǒng)的內部局域網(wǎng)與電力調度數(shù)據(jù)網(wǎng)絡的路由器之間，如下圖所示，用于安全區(qū)I/II的廣域網(wǎng)邊界保護，可為本地安全區(qū)I/II提供一個網(wǎng)絡屏障同時為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認證與加密服務，實現(xiàn)數(shù)據(jù)傳輸?shù)耐暾员Ｗo。按照“分級管理”要求，縱向加密認證裝置部署在各級調度中心及下屬的各廠站，根據(jù)電力調度 通信關鍵建立。

縱向加密裝置操作員

縱向加密裝置一般采用操作員密鑰、設備密鑰、會話密鑰和通信密鑰實現(xiàn)對設備的登錄、隧道的協(xié)商、數(shù)據(jù)的加解開和設備的管控充分利用了非對稱密鑰算法易于分發(fā)密鑰和對稱密鑰算法加解開效率的提高的優(yōu)勢。

縱向加密裝置常用的非對稱密碼算法有RSA和SM2常用的對稱密碼算法是SSF09常用的單向散列算法包括MD5、 SHA和SM3。 RSA算法。

電力系統(tǒng)縱向加密認證裝置

電力系統(tǒng)網(wǎng)絡隔離裝置是按照國家經(jīng)貿(mào)委第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調度數(shù)據(jù)網(wǎng)絡安全防護的規(guī)定》及國家電監(jiān)會5號令《電力二次系統(tǒng)安全防護規(guī)定》的要求，根據(jù)《國家電力二次安全防護總體方案 》的部署，針對電力二次系統(tǒng)安全防護體系中安全區(qū)I、II與安全區(qū)III連接的單向安全隔離設備。 裝置除采用基本的防火墻、代理服務器等安全防護技術之外，關鍵采用了“雙機非網(wǎng)”的物理隔離技術，即裝置可以阻斷網(wǎng)絡直接連接，兩個網(wǎng)絡不同時連接在設備上；可以阻斷網(wǎng)絡邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機制具有不可編程性；任何數(shù)據(jù)都是通過兩級代理方式完成。