縱向加密認證裝置接口

1 千兆設備共有6個網(wǎng)絡接口，其中4個10/100/1000M網(wǎng)絡電口（2個光接口與2個電接口復用），另外還具有2個10/100M自適應的網(wǎng)卡，用于配置和擴展，保證網(wǎng)絡傳輸?shù)母咚俜€(wěn)定；

2 百兆設備共有5個網(wǎng)絡接口，采用RJ45型接口，10/100M自適應，功能是2個內網(wǎng)網(wǎng)口，2個外網(wǎng)網(wǎng)口，1個配置口，心跳口與其他網(wǎng)絡接口復用；

3 微型設備具有3個網(wǎng)絡接口，10/100M自適應，1個內網(wǎng)網(wǎng)口，1個外網(wǎng)網(wǎng)口，1個配置口，心跳口與其他網(wǎng)絡接口復用。

4 RS-232COLE的接口，波特率115200bps，采用RJ45型接口；

5 兩個220V/50HZ電源插座（微型設備一個電源插座）；交流電源，交流100V-260V/50HZ，直流 100V-374V。。

6 兩個電源開關（微型設備一個電源開關）；

7 USBKey接口。

縱向加密認證裝置的作用

安全I區(qū)和安全II區(qū)所連接的網(wǎng)為國家電力調度數(shù)據(jù)網(wǎng)。國家電力調度數(shù) 據(jù)網(wǎng)為安全I區(qū)和安全lI區(qū)分別提供二個邏輯隔離的．安全IlI區(qū)所 連接的廣域網(wǎng)為國家電力數(shù)據(jù)通訊網(wǎng)，安全1II區(qū)接入國家電力數(shù)據(jù)通訊網(wǎng)也應配 置硬件防火墻。國家電力數(shù)據(jù)通訊網(wǎng)與國家電力調度數(shù)據(jù)網(wǎng)物理隔離。 電力調度安全I區(qū)和安全II區(qū)接入國家電力調度數(shù)據(jù)網(wǎng)時，即縱向出口僅 僅部署了防火墻(I區(qū)三級網(wǎng)防火墻、II區(qū)三級網(wǎng)防火墻、I區(qū)四級網(wǎng)防火墻、II 區(qū)四級網(wǎng)防火墻)，在各廠站的接入路由器實施了列表控制，確保主站與廠 站之間的正常通訊，防止惡意TCP通訊。 地調與各縣調之間的互聯(lián)也采用了防火墻作為主要安全防護措施。 根據(jù)電監(jiān)會5號令的要求，應配置縱向加密認證裝置，實現(xiàn)遠方通信的雙向身 份認證和數(shù)據(jù)加密。 防火墻與縱向加密的區(qū)別： 防火墻與縱向加密區(qū)別在于前者不具備數(shù)據(jù)傳輸?shù)募用芄δ?，而后者?供數(shù)據(jù)傳輸?shù)恼J證和加密服務。 工作原理不同：防火墻通過監(jiān)視、限制、更改跨越它的數(shù)據(jù)流來保護內部網(wǎng)絡 的安全。

微型縱向加密裝置

本實用新型的目的是提供具有良好散熱性能的微型縱向加密裝置，本實用新型的上述實用新型目的是通過以下技術方案得以實現(xiàn)的：微型縱向加密裝置，包括水平放置的機殼和設置在機殼內的加密模塊，所述機殼上旋轉連接有支撐桿，所述支撐桿的數(shù)量為四個且分別平行于機殼的四個側面，所述支撐桿的旋轉面豎直，所述機殼頂面設置有用于容納支撐桿的回形槽，四個所述支撐桿的轉軸分別設置在回形槽的四角，所述機殼上設置有用于控制支撐桿旋轉的支撐部件，所述支撐桿的自由端旋轉連接有延伸桿，所述延伸桿的旋轉面水平，所述支撐桿上設置有用于容納延伸桿的貫穿槽，所述支撐桿上設置有用于控制延伸桿旋轉的延伸部件。

電力系統(tǒng)縱向加密認證裝置

電力系統(tǒng)網(wǎng)絡隔離裝置是按照國家經貿委第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調度數(shù)據(jù)網(wǎng)絡安全防護的規(guī)定》及國家電監(jiān)會5號令《電力二次系統(tǒng)安全防護規(guī)定》的要求，根據(jù)《國家電力二次安全防護總體方案 》的部署，針對電力二次系統(tǒng)安全防護體系中安全區(qū)I、II與安全區(qū)III連接的單向安全隔離設備。 裝置除采用基本的防火墻、代理服務器等安全防護技術之外，關鍵采用了“雙機非網(wǎng)”的物理隔離技術，即裝置可以阻斷網(wǎng)絡直接連接，兩個網(wǎng)絡不同時連接在設備上；可以阻斷網(wǎng)絡邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機制具有不可編程性；任何數(shù)據(jù)都是通過兩級代理方式完成。