提供了防止未经受权的用户访问系统资源的访问控制技术;对数据提供---保护技术、完整性保护。此外，电力纵向加密装置实现了对电力系统的应用层通信协议(iec- 104 ，dl476-92等)转换功能，以便于实现端到端的选择性保护。
电力纵向加密装置采用高速处理器，---了硬件平台的高速运转，操作系统经过适当裁减和安全加固，---了软件平台的稳定运行
电力系统网络隔离装置是按照经贸委第30号令《电网和电厂计算机监控系统及调度数据---防护的规定》及电监会5号令《电力二次系统安全防护规定》的要求，电力纵密，根据《电力二次安全防护总体方案 》的部署，针对电力二次系统安全防护体系中安全区i、ii与安全区iii连接的单向安全隔离设备。 装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，电力纵密价格，即tcp/ip必须被剥离，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。
电力纵向加密装置有---模式、透明模式、借用模式、借用1－n模式4种工作模式。其中---模式利用纵向加密装置作为设备---，需要修改主站设备和厂站设备的---地址，对网络结构有较大更改。在地市级调度数据网中应用很少，不在本文讨论范围之内。透明模式指该装置接入后不需要更改主站设备和厂站设备---地址，只需要纵向加密装置之间做好配置即可。优点是不影响网络结构，发生单机故障时影响节点小;缺点是需要设备数量多，电力纵密，每个业务主机均需要加装1台。借用模式和借用1－n模式相似，纵向加密装置需要借用调度数据网中业务地址或交换机接口地址，再通过trunk封装方式接入属于不同vlan的设备。2种模式的差别在于借用模式1个接口只接入1个vlan标签下的设备;借用1－n模式的1个接口可以接入多个不同vlan标签设备。2种模式由于组网灵活，所需设备数量较透明模式少，在地市级调度数据网广泛引用。
|
登录后台
