縱向加密認(rèn)證裝置報(bào)價擇優(yōu)推薦 北京國泰網(wǎng)信

縱向加密認(rèn)證裝置部署方案

主站側(cè)有多個系統(tǒng)，包括調(diào)度技術(shù)支持系統(tǒng)、監(jiān)控支持系統(tǒng)、配電網(wǎng)信息系統(tǒng)、電量采集系統(tǒng)等，需要采集數(shù)據(jù)的業(yè)務(wù)主機(jī)較多，不適合將縱向加密裝置部署在業(yè)務(wù)主機(jī)和交換機(jī)之間。主站側(cè)采用縱向加密裝置部署在交換機(jī)與路由器之間的方式，實(shí)際應(yīng)用時縱向加密裝置放置在Ⅰ/Ⅱ區(qū)交換機(jī)和骨干網(wǎng)交換機(jī)之間，采用借用1－N工作模式，部署2臺縱向加密裝置，每臺裝置均配置VLAN10、VLAN20、VLAN30、VLAN40等4個VLAN業(yè)務(wù)地址，實(shí)現(xiàn)雙機(jī)熱備用，提高系統(tǒng)冗余程度。主站側(cè)縱向加密裝置網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示，配置明細(xì)如表1所示。圖2主站側(cè)縱向加密裝置網(wǎng)絡(luò)結(jié)構(gòu)表1主站側(cè)縱向加密裝置配置明細(xì)部署位置主站主站設(shè)備名稱縱密A縱密BETH0－－ETH1地址A1地址B1工作模式借用1－N借用1－NVLAN標(biāo)識802.1q802.1qVLAN號10、2010、20ETH2－－ETH3地址A2地址B2工作模式借用1－N借用1－NVLAN標(biāo)識802.1q802.1qVLAN號30、4030、402.2.2廠站側(cè)部署方案廠站側(cè)通常在Ⅰ區(qū)有2臺通信網(wǎng)關(guān)機(jī)設(shè)備，1臺安全監(jiān)測裝置，即VLAN101有3個業(yè)務(wù)地址;Ⅱ區(qū)通常有2臺電量裝置和1臺安全監(jiān)測裝置。但是由于Ⅱ區(qū)主要采集傳輸電量相關(guān)數(shù)據(jù)，實(shí)時性不高，故有部分廠站只有1臺電量裝置，所以廠站側(cè)VLAN201中的業(yè)務(wù)地址數(shù)量為2～3個。

縱向加密裝置的遠(yuǎn)程維護(hù)     

通過內(nèi)網(wǎng)安全監(jiān)控平臺的遠(yuǎn)程管控功能可以實(shí)現(xiàn)添加隧道、刪除隧道、重置隧道和查詢隧道狀態(tài)的隧道管理功能，以及添加安全策略、刪除安全策略、編輯安全策略和查詢安全策略的安全策略管理功能，日常運(yùn)維中需要加強(qiáng)裝置的遠(yuǎn)程管控，及時發(fā)現(xiàn)加密裝置隧道的異常狀態(tài)和排查不合理的安全策略，實(shí)現(xiàn)對加密隧道和安全策略的維護(hù)。      

電力系統(tǒng)縱向加密認(rèn)證

電力系統(tǒng)縱向加密認(rèn)證裝置是衛(wèi)士通公司自主研制的一款電力縱向加密裝置，根據(jù)性能不同分為千兆型、百兆型、十兆型。主要應(yīng)用在電網(wǎng)、南方電網(wǎng)，用于保障電力調(diào)度系統(tǒng)業(yè)務(wù)數(shù)據(jù)的完整性。產(chǎn)品由硬件密碼設(shè)備和管理維護(hù)軟件組成。硬件密碼設(shè)備具有業(yè)務(wù)處理性能高、安全等特點(diǎn)。管理維護(hù)軟件采用C/S架構(gòu)，對硬件密碼設(shè)備的配置和管理。

縱向加密認(rèn)證裝置

隨著縱向加密認(rèn)證裝置在電力安全防護(hù)系統(tǒng)中的廣泛部署,其轉(zhuǎn)發(fā)性能對電力應(yīng)用系統(tǒng)網(wǎng)絡(luò)性能有著重要影響,對縱向加密認(rèn)證裝置的轉(zhuǎn)發(fā)性能測試進(jìn)行研究意義重大;設(shè)備的轉(zhuǎn)發(fā)性能包括吞吐量及背靠背兩項(xiàng)指標(biāo),在這兩項(xiàng)指標(biāo)傳統(tǒng)單幀長測試方案的基礎(chǔ)上,提出混合幀長吞吐量測試的方案,詳細(xì)分析了測試范例及結(jié)果,并采用不確定度來評估測試結(jié)果的可信度;實(shí)驗(yàn)結(jié)果準(zhǔn)確,有效地反映了縱向加密認(rèn)證裝置。