纵向加密认证装置部署方案
主站侧有多个系统,包括调度技术支持系统、监控支持系统、配电网信息系统、电量采集系统等,需要采集数据的业务主机较多,不适合将纵向加密装置部署在业务主机和交换机之间。主站侧采用纵向加密装置部署在交换机与路由器之间的方式,实际应用时纵向加密装置放置在Ⅰ/Ⅱ区交换机和骨干网交换机之间,采用借用1-N工作模式,部署2台纵向加密装置,每台装置均配置VLA
纵向加密报价
纵向加密认证装置部署方案
主站侧有多个系统,包括调度技术支持系统、监控支持系统、配电网信息系统、电量采集系统等,需要采集数据的业务主机较多,不适合将纵向加密装置部署在业务主机和交换机之间。主站侧采用纵向加密装置部署在交换机与路由器之间的方式,实际应用时纵向加密装置放置在Ⅰ/Ⅱ区交换机和骨干网交换机之间,采用借用1-N工作模式,部署2台纵向加密装置,每台装置均配置VLAN10、VLAN20、VLAN30、VLAN40等4个VLAN业务地址,实现双机热备用,提高系统冗余程度。主站侧纵向加密装置网络结构如图2所示,配置明细如表1所示。图2主站侧纵向加密装置网络结构表1主站侧纵向加密装置配置明细部署位置主站主站设备名称纵密A纵密BETH0--ETH1地址A1地址B1工作模式借用1-N借用1-NVLAN标识802.1q802.1qVLAN号10、2010、20ETH2--ETH3地址A2地址B2工作模式借用1-N借用1-NVLAN标识802.1q802.1qVLAN号30、4030、402.2.2厂站侧部署方案厂站侧通常在Ⅰ区有2台通信网关机设备,1台安全监测装置,即VLAN101有3个业务地址;Ⅱ区通常有2台电量装置和1台安全监测装置。但是由于Ⅱ区主要采集传输电量相关数据,实时性不高,故有部分厂站只有1台电量装置,所以厂站侧VLAN201中的业务地址数量为2~3个。
微型纵向加密装置
本实用新型的目的是提供具有良好散热性能的微型纵向加密装置,本实用新型的上述实用新型目的是通过以下技术方案得以实现的:微型纵向加密装置,包括水平放置的机壳和设置在机壳内的加密模块,所述机壳上旋转连接有支撑杆,所述支撑杆的数量为四个且分别平行于机壳的四个侧面,所述支撑杆的旋转面竖直,所述机壳顶面设置有用于容纳支撑杆的回形槽,四个所述支撑杆的转轴分别设置在回形槽的四角,所述机壳上设置有用于控制支撑杆旋转的支撑部件,所述支撑杆的自由端旋转连接有延伸杆,所述延伸杆的旋转面水平,所述支撑杆上设置有用于容纳延伸杆的贯穿槽,所述支撑杆上设置有用于控制延伸杆旋转的延伸部件。
纵向加密装置的远程维护
通过内网安全监控平台的远程管控功能可以实现添加隧道、删除隧道、重置隧道和查询隧道状态的隧道管理功能,以及添加安全策略、删除安全策略、编辑安全策略和查询安全策略的安全策略管理功能,日常运维中需要加强装置的远程管控,及时发现加密装置隧道的异常状态和排查不合理的安全策略,实现对加密隧道和安全策略的维护。
纵向加密认证装置
重点保护电力实时闭环监控系 统及调度数据网的安全,防止由此引起的电力系统故障。 电力纵向加密认证装置位于电力控制系统内部局域网与电力调度数据网 络的路由器之问,用于安全区1/11的广域网边界保护,可为本地区安全区I/lI提供 一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据的机密性、完整性保护。
(作者: 来源:)