电力纵密报价免费咨询「国泰网信」

纵向加密认证装置部署方案

纵向加密装置部署在路由器与业务主机之间，由于路由器一般通过交换机作为中介的方式与业务主机实现连接，故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得，不影响全网已经分配的地址。如果发生纵向设备故障，仅影响单个业务，便于设备管理;缺点是依据业务不同，需要的纵向装置数量很大，每个业务接口都需要配置1台设备，现场业务目般有4个实时业务接口和4个非实时业务接口。b.部署在交换机与路由器之间。优点是部署在网络关键路径，不同的业务都可以通过1个或者主、备2个纵向装置对应用的业务进行保护，需要的纵向装置数目比上一种情况少;缺点是如果发生纵向设备故障，影响面积较大。

纵向加密装置的远程维护

通过内网安全监控平台的远程管控功能可以实现添加隧道、删除隧道、重置隧道和查询隧道状态的隧道管理功能，以及添加安全策略、删除安全策略、编辑安全策略和查询安全策略的安全策略管理功能，日常运维中需要加强装置的远程管控，及时发现加密装置隧道的异常状态和排查不合理的安全策略，实现对加密隧道和安全策略的维护。

　电力系统纵向加密认证装置

电力系统：电力系统由发电、变电、输电、配电和用电等环节组成的电能生产与消费系统。它的功能是将自然界的一次能源通过发电动力装置(主要包括锅炉、汽轮机、发电机及电厂辅助生产系统等)转化成电能，再经输、变电系统及配电系统将电能供应到各负荷中心。由于电源点与负荷中心多数处于不同地区，也无法大量储存，电能生产必须时刻保持与消费平衡。

装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，即TCP/IP必须被剥离，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。