纵向加密装置的性能
纵向加密装置的性能指标主要包括两大方面:一方面,安全性,数据经过纵向加密传输是否能够保证不会发生丢失、泄漏、篡改等问题;另一方面,可用性,是否能够对外提供加密与过滤的服务,是否能够对并发的多个连接和大吞吐量的数据进行有效处理。
加密算法一般安全性比较高,对加密隧道进行攻击的会产生巨大的成本消耗,对此,攻击的人员不会方式进行采取来对加密算法进
纵向加密价格
纵向加密装置的性能
纵向加密装置的性能指标主要包括两大方面:一方面,安全性,数据经过纵向加密传输是否能够保证不会发生丢失、泄漏、篡改等问题;另一方面,可用性,是否能够对外提供加密与过滤的服务,是否能够对并发的多个连接和大吞吐量的数据进行有效处理。
加密算法一般安全性比较高,对加密隧道进行攻击的会产生巨大的成本消耗,对此,攻击的人员不会方式进行采取来对加密算法进行解开或者是对加密隧道进行攻击。所以,对于纵向加密装置来说,其存在的主要安全威胁并不是针对纵向加密装置安全性的攻击的行为,这是因为经过加密隧道实现的数据传输,其安全性比较高。在已经存在的管理体制中,电子证书需要通过IC卡介质来实现其交换传递,此过程在进行的过程中会涉及到比较繁杂的程序,因此容易被利用。
为什么纵向加密配置两台
根据不通地区调度的不通要求,在场站的一区二区分别部署纵向加密装置,分别传输实时业务、非实时业务,有的地区会在一个场站加4台纵向加密,分别传输不通平面的实时业务、非实时业务。
配4台纵向加密的好处是其中一台设备有问题,其他设备还在工作,不会影响其他业务传输,但是增加了成本;配2台的好处是节约了成本,但是同时增加了风险,一台设备有问题,影响的业务比较多,对站内考核有不良影响。
纵向加密认证装置部署方案
纵向加密装置部署在路由器与业务主机之间,由于路由器一般通过交换机作为中介的方式与业务主机实现连接,故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得,不影响全网已经分配的地址。如果发生纵向设备故障,仅影响单个业务,便于设备管理;缺点是依据业务不同,需要的纵向装置数量很大,每个业务接口都需要配置1台设备,现场业务目般有4个实时业务接口和4个非实时业务接口。b.部署在交换机与路由器之间。优点是部署在网络关键路径,不同的业务都可以通过1个或者主、备2个纵向装置对应用的业务进行保护,需要的纵向装置数目比上一种情况少;缺点是如果发生纵向设备故障,影响面积较大。
电力纵密
发电企业、电网企部基于计算机和网络技术的业务系统,应当划分为生产控制大区和管理信息大区。
生产控制大区可以分为控制区(安全区 I)和非控制区(安全区Ⅱ);管理信息大区内部在不影响生产控制大区安全的前提下,可以根据各企业不同安全要求划分安全区。 根据应用系统实际情况,在满足总体安全要求的前提下,可以简化安全区的设置,但是应当避免形成不同安全区的纵向交叉联接。
电力调度数据网应当在通道上使用独立的网络设备组网,在物理层面上实现与电力企业其它数据网及外部公用数据网的安全隔离。
(作者: 来源:)