sjw电力系统纵向加密认证装置(wt-a)用户手册

《sjw电力系统纵向加密认证装置(wt-a)用户手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SJW77电力系统纵向加密认证装置用户手册SJW77电力系统纵向加密认证装置用户手册(WT125-7A)二〇一三年制SJW77电力系统纵向加密认证装置用户手册申明本手册阐述卫士通新型低端SJW77电力系统纵向加密认证装置的整机特性、功能特点、操作说明和部署模式。本手册的所有解释权归中国电子科技集团30所、成都卫士通信息产业股份有限公司所有。本手册的任何部分被转印、影印或者复印必须通过本公司许可。Allrightsreserved访问卫士通公司网站：http://www.westone.com.cn了解更多产品信息您对本手册有任何的意见和建议请发送至：xie.da

2、@westone.com.cn成都卫士通信息产业股份有限公司地址：四川省成都市高新区天府二街云华路333号，610041电话：800-62386222SJW77电力系统纵向加密认证装置用户手册前言随着国家经济实力不断的增强，公民用电量持续上升。建立一套具有高可靠性、高冗余性，能够抵御病毒、黑客等各种恶意破坏和攻击的安全电力调度数据网络是保障国家经济建设最为基础和重要的措施。卫士通新型低端SJW77电力系统纵向加密认证装置是中国电子科技集团30研究所、卫士通信息产业股份有限公司受国家电力调度通信中心委托研制的。装置根据全国电力二次系统安全防护专家组制定的《电力系统

3、专用纵向加密认证装置技术规范》进行开发，采用商密局批准的电力系统专用密码算法以及规范制定的特有封装格式，在协议IP层实现数据的封装、机密性、完整性和数据源鉴别等安全功能。卫士通新型低端SJW77电力系统纵向加密认证装置网络适应性好，能够很好地与其它厂商的纵向加密产品互通。装置主要部署在电力调度系统中各级调度中心、各级变电站和电厂，通过端对端方式实现了对电力调度关键业务数据（EMS，PMU等）的选择性保护。100SJW77电力系统纵向加密认证装置用户手册目录1概述11.1产品简介11.2产品形态21.3产品组成32产品部署32.1电力信息系统简介32.2部署原则4

4、2.3全国范围部署52.4省级范围部署62.5各个网点部署73技术特点74技术指标85产品优势96配置管理96.1纵向加密认证装置安装说明96.1.1开箱检查96.1.2管理软件安装96.1.3设备连接与管理器登录136.2纵向加密认证装置操作说明146.2.1系统初始化146.2.2灾难恢复216.2.3设备管理226.2.4账户管理276.2.5网络配置管理296.2.6证书管理396.2.7安全策略管理456.2.8设备信息查询566.2.9日志管理587典型应用环境配置案例59100SJW77电力系统纵向加密认证装置用户手册7.1常规环境配置597.1.

5、1模拟拓扑图607.1.2配置信息607.1.3注意事项647.2地址借用657.2.1模拟拓扑图657.2.2配置信息667.2.3注意事项707.3标准双机717.3.1模拟拓扑图717.3.2配置信息717.3.3注意事项787.4双机冗余787.4.1模拟拓扑图797.4.2配置信息797.4.3注意事项857.5单隧道多VLAN857.5.1模拟拓扑图867.5.2配置信息867.5.3注意事项897.6多隧道多VLAN897.6.1模拟拓扑图907.6.2配置信息907.6.3注意事项947.7双进双出957.7.1模拟拓扑图957.7.2配置信息9

6、57.7.3注意事项99100SJW77电力系统纵向加密认证装置用户手册1概述1.1产品简介SJW77电力系统纵向加密认证装置(商密局鉴定型号：SJW77网络密码机，以下统称为纵向加密认证装置)属于行业专用产品，主要部署在各级电力调度网络(见图1)中，是保护国家电力调度通讯信息基础而重要的数据加密设备。SJW77电力系统纵向加密认证装置严格按照《电力专用加密认证装置技术规范》进行设计和开发，该设备采用专门的加密封包格式，在IP层实现数据的机密性、完整性和数据源鉴别等安全功能。同时也支持与其它厂家纵向加密装置互联互通。图1纵向加密认证装置部署为了方便产品的维护和管

7、理，纵向加密认证装置支持符合技术规范的加密装置管理中心的配置和管理。各级调度中心和变电站、厂站的纵向加密装置接受其装置管理中心的统一管理配置。见图2：100SJW77电力系统纵向加密认证装置用户手册图1图1图2纵向加密认证装置的管理模式SJW77电力系统纵向加密认证装置支持各种LAN和WAN线路和拓扑，透明接入用户网络，无须修改用户网络原有配置。并且能够实现双机冗余与双机热备，在实现高可用性时还能提高网络的兼容性。1.1产品形态卫士通新型低端纵向加密认证装置硬件平台板载6个以太网接口，加密卡与硬件主板采用平插式相连，大大提供了整机产品的稳定性和可靠性。SJW77

8、电力系统纵向加密认证装置