纵向加密认证装置部署方案
纵向加密装置部署在路由器与业务主机之间,由于路由器一般通过交换机作为中介的方式与业务主机实现连接,故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得,不影响全网已经分配的地址。如果发生纵向设备故障,仅影响单个业务,便于设备管理;缺点是依据业务不同,需要的纵向装置数量很大,每个业务接口都需
纵密认证报价
纵向加密认证装置部署方案
纵向加密装置部署在路由器与业务主机之间,由于路由器一般通过交换机作为中介的方式与业务主机实现连接,故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得,不影响全网已经分配的地址。如果发生纵向设备故障,仅影响单个业务,便于设备管理;缺点是依据业务不同,需要的纵向装置数量很大,每个业务接口都需要配置1台设备,现场业务目般有4个实时业务接口和4个非实时业务接口。b.部署在交换机与路由器之间。优点是部署在网络关键路径,不同的业务都可以通过1个或者主、备2个纵向装置对应用的业务进行保护,需要的纵向装置数目比上一种情况少;缺点是如果发生纵向设备故障,影响面积较大。
纵向加密认证装置
重点保护电力实时闭环监控系 统及调度数据网的安全,防止由此引起的电力系统故障。 电力纵向加密认证装置位于电力控制系统内部局域网与电力调度数据网 络的路由器之问,用于安全区1/11的广域网边界保护,可为本地区安全区I/lI提供 一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据的机密性、完整性保护。
随着纵向加密认证装置在电力安全防护系统中的广泛部署,其转发性能对电力应用系统网络性能有着重要影响,对纵向加密认证装置的转发性能测试进行研究意义重大;设备的转发性能包括吞吐量及背靠背两项指标,在这两项指标传统单帧长测试方案的基础上,提出混合帧长吞吐量测试的方案,详细分析了测试范例及结果,并采用不确定度来评估测试结果的可信度;实验结果准确,有效地反映了纵向加密认证装置。
(作者: 来源:)