电力专用(纵向)加密装置介绍

《电力专用(纵向)加密装置介绍》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、数据通信科学技术研究所-珠海鸿瑞电力专用纵向加密装置SJW07-A产品简介1、产品基本情况装置名称：电力专用纵向加密认证装置型号：SJW07-A增强型图2-1SJW07-A前面板示意图12、背景介绍电力系统是国家政治、经济活动的基础和支柱，一旦电力系统发生故障和安全问题，将严重影响国民经济发展和人民生活的正常秩序，在非常时期还可能造成对国家安全，以及人民生命和财产安全的严重损失。为了保障电力系统的安全，需要建立电力系统安全性评价体系，建立有效的人员和设备管理制度，完善安全审计管理，明确各级人员的安全职责。同时，还需要充分利用现代科学手段，专门开发安全

2、防护技术，从技术上保证电力系统的安全。电力系统安全防护重点在控制系统，安全防护的目标是抵御病毒、黑客等通过各种形式发起的恶意破坏和攻击，尤其是集团式攻击，重点保护电力实时闭环监控系统及调度数据网络的安全，防止由此引起电力系统事故。电力专用纵向加密认证装置（以下简称“装置”）是按照国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及国家电监会5号令《电力二次系统安全防护规定》的要求，根据《电力二次系统安全防护总体方案》的部署，针对电力二次安全防护体系中电力调度数据保密通信的专用密码设备，是电力二次系统安全防护的核心关键设备，实

3、现了《电力二次系统安全防护总体方案》中要求的安全防护功能，满足二次系统安全防护的要求。3、装置在国家电力调度数据网中的位置电力专用纵向加密认证装置位于电力控制系统的内部局域网与电力调度数据网络的路由器之间，如下图所示，用于安全区I/II的广域网边界保护，可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的机密性、完整性保护。按照“分级管理”要求，纵向加密认证装置部署在各级调度中心及下属的各厂站，根据电力调度通信关系建立加密隧道。电力专用纵向加密认证装置电力专用纵向加密认证装置4、技术指标1)网络

4、接口：2×10/100M自适应以太网口（10BaseT/100BaseTX，RJ45），同步网口（双机互备，10BaseT，RJ45），符合IEEE802.3标准2)控制台接口：本地设置口（RS232，RJ45）3)IC卡接口，符合ISO－7816智能IC卡规范4)同网支持纵向加密认证装置数：2555)最大并发加密隧道数：>200条6)工作密钥：生存期1-24小时/最大加密次数10000-1000000次7)100MLAN环境下，加密隧道建立时间：＜1s8)明文数据包吞吐量：100Mbps（50条安全策略，1024字节报文长度）9)密文数据包吞吐量：

5、最高60Mbps（50条安全策略，1024字节报文长度）10)采用多块SSX06算法芯片，并行处理11)数据加解密速率：最高可达60Mbps12)数据包转发延迟：＜2ms（50％密文数据包吞吐量）13)单机延时：＜1ms14)满负荷数据包丢弃率：015)物理保护措施：保护开关/机箱锁16)符合19英寸机架标准，高度1U17)输入电源范围：AC220V（+15%，-20%），50Hz18)功耗：20W19)存储温度范围：-40～55℃存储湿度要求：＜93%／40℃20)工作温度范围：-5～45℃工作湿度要求：＜95%／40℃21)平均故障间隔时间MTB

6、F：＞8,760h（一年）5、产品功能通过了国家主管部门的审批和技术鉴定，采用国家主管部门审批通过的专用密码算法密钥管理采用公私钥体制，符合X.509标准，使用BASE-64编码，由调度证书服务系统一签发五类安全证书机制：根证书、操作员证书、管理中心证书、纵向认证设备证书、对机证书三级密钥管理：主密钥、设备公私钥（设备公钥以证书请求方式导出，由证书服务系统签发成设备证书并发布）、工作密钥密钥同步的双方首先相互验证身份双方以RSA算法加密传送实时产生的工作密钥工作密钥定期自动更换“装置”可使用符合《电力专用纵向加密认证装置技术规范》要求

7、的证书服务系统下发的数字证书和操作员卡IP层通信加密，符合IPSec，密文采用封装安全载荷（ESP）“装置”采用透明网桥模式，“装置”的引入不影响原有网络和终端设备的配置，系统扩展性好一对多加密模式，适应所有广域网络，扩展性好，灵活性高“装置”具有完善的自检、告警、自愈、审计功能“装置”在启动和运行过程中，发生的事件和错误都有日志记录，可以通过配置管理软件查看事件和定位故障。操作员对“装置”进行的操作也有日志记录，便于对其进行归纳和分析。日志文件存在“装置”中具有声光组合告警提示支持双机热备功能支持本地设置和远程管理基于Window

8、s图形界面的专用配置管理软件对“装置”进行各类配置管理工作，界面友好，操作便捷本地配置管理：证书管理、隧道