电力专用纵向加密装置介绍.doc

《电力专用纵向加密装置介绍.doc》由会员分享，可在线阅读，更多相关《电力专用纵向加密装置介绍.doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、. .数据通信科学技术研究所-XX鸿瑞电力专用纵向加密装置SJW07-A产品简介1、产品根本情况装置名称：电力专用纵向加密认证装置型号：SJW07-A 增强型图2-1SJW07-A前面板示意图12、背景介绍电力系统是国家政治、经济活动的根底和支柱，一旦电力系统发生故障和平安问题，将严重影响国民经济开展和人民生活的正常秩序，在非常时期还可能造成对国家平安，以及人民生命和财产平安的严重损失。为了保障电力系统的平安，需要建立电力系统平安性评价体系，建立有效的人员和设备管理制度，完善平安审计管理，明确各级人员的平安职责。同时，还需要充分利用现代科学手段，专门开发平安防护技术，从技术上保证电力系统的平安

2、。电力系统平安防护重点在控制系统，平安防护的目标是抵御病毒、黑客等通过各种形式发起的恶意破坏和攻击，尤其是集团式攻击，重点保护电力实时闭环监控系统及调度数据网络的平安，防止由此引起电力系统事故。电力专用纵向加密认证装置以下简称“装置是按照国家经贸委第30号令?电网和电厂计算机监控系统及调度数据网络平安防护的规定?及国家电监会5号令?电力二次系统平安防护规定?的要求，根据?电力二次系统平安防护总体方案?的部署，针对电力二次平安防护体系中电力调度数据XX通信的专用密码设备，是电力二次系统平安防护的核心关键设备，实现了?电力二次系统平安防护总体方案?中要求的平安防护功能，满足二次系统平安防护的要求。

3、3、装置在国家电力调度数据网中的位置电力专用纵向加密认证装置位于电力控制系统的内部局域网与电力调度数据网络的路由器之间，如下列图所示，用于平安区I/II的广域网边界保护，可为本地平安区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密效劳，实现数据传输的XX性、完整性保护。按照“分级管理要求，纵向加密认证装置部署在各级调度中心及下属的各厂站，根据电力调度通信关系建立加密隧道。电力专用纵向加密认证装置电力专用纵向加密认证装置4、技术指标1) 网络接口：210/100M自适应以太网口10BaseT/100BaseTX，RJ45，同步网口双机互备，10BaseT，RJ45，符

4、合IEEE 802.3标准2) 控制台接口：本地设置口RS232，RJ453) IC卡接口，符合ISO7816智能IC卡规X4) 同网支持纵向加密认证装置数：2555) 最大并发加密隧道数：200条6) 工作密钥：生存期1-24小时/最大加密次数10次7) 100M LAN环境下，加密隧道建立时间：1s8) 明文数据包吞吐量：100Mbps50条平安策略，1024字节报文长度9) 密文数据包吞吐量：最高60Mbps50条平安策略，1024字节报文长度10) 采用多块SSX06算法芯片，并行处理11) 数据加解密速率：最高可达60Mbps12) 数据包转发延迟：2ms50密文数据包吞吐量13)

5、单机延时：1ms14) 满负荷数据包丢弃率：015) 物理保护措施：保护开关/机箱锁16) 符合19英寸机架标准，高度1U17) 输入电源X围：AC 220V+15%，-20%，50Hz18) 功耗：20W19) 存储温度X围：-4055存储湿度要求：93%4020) 工作温度X围：-545工作湿度要求：95%4021) 平均故障间隔时间MTBF：8,760h一年5、产品功能 通过了国家主管部门的审批和技术鉴定，采用国家主管部门审批通过的专用密码算法 密钥管理采用公私钥体制，符合X.509标准，使用BASE-64编码，由调度证书效劳系统一签发 五类平安证书机制：根证书、操作员证书、管理中心证书

6、、纵向认证设备证书、对机证书 三级密钥管理：主密钥、设备公私钥设备公钥以证书请求方式导出，由证书效劳系统签发成设备证书并发布、工作密钥 密钥同步的双方首先相互验证身份 双方以RSA算法加密传送实时产生的工作密钥 工作密钥定期自动更换 “装置可使用符合?电力专用纵向加密认证装置技术规X?要求的证书效劳系统下发的数字证书和操作员卡 IP层通信加密，符合IPSec，密文采用封装平安载荷ESP “装置采用透明网桥模式，“装置的引入不影响原有网络和终端设备的配置，系统扩展性好 一对多加密模式，适应所有广域网络，扩展性好，灵活性高 “装置具有完善的自检、告警、自愈、审计功能 “装置在启动和运行过程中，发生

7、的事件和错误都有日志记录，可以通过配置管理软件查看事件和定位故障。操作员对“装置进展的操作也有日志记录，便于对其进展归纳和分析。日志文件存在“装置中 具有声光组合告警提示 支持双机热备功能 支持本地设置和远程管理 基于Windows图形界面的专用配置管理软件对“装置进展各类配置管理工作，界面友好，操作便捷 本地配置管理：证书管理、隧道管理、策略管理、系统配置和日志管理 支持“装置软件的备份、恢复和增量升级6、产品特点61、完善的自主平安防护措施无论是“装置带电工作或是不带电的情况下，翻开机壳，主密钥就会被销毁，增强了系统的平安性。只有操作员把初始化物理保护开关拨到初始态时，才能对“装置进展初始

8、化操作，这可以有效防止操作员在进展“装置管理时的误操作。62、智能卡身份认证支持握奇公司生产的SIC03智能卡TimeCOS/PK 32K，该系列的智能卡具有以下主要特征：支持RSA算法，能快速完成RSA签名、签名验证、加解密运算；支持认证功能和口令保护；在通讯过程中支持信息的XX性和完整性保护；支持电子钱包和电子功能；支持字符传送和块传送通讯协议。63、平安加固内核“装置使用的Linux内核打上了最新的平安补丁，这除了有利于增强内核的稳定性之外，还可以有效防X最新的攻击手段。同时修改了协议栈，对于网络数据的处理完全可控，只有符合本机平安策略的数据才能到达“装置本机网络层以上协议。“装置中涉及

9、到的平安协议全部都是定制的，专门定制的协议带来了很高的平安性，可以更有效地防御攻击。64、可靠性与自愈能力硬件构造：采用工业电源、嵌入式设计，性能稳定，可靠性高。为提高整个系统的可靠性，系统专门设计了一个监控进程。监控进程负责对密码模块、远程管理进程和密钥同步进程等进展监控，一旦发现软、硬件异常情况，监控进程将予以审计记录，同时尝试进展修复。因此，“装置具有很好的自愈能力，满足高可用性要求。当与“装置相连的链路状态出现故障时，“装置会发出声光告警，以提醒用户检查并排除链路故障。65、环境适宜性符合?电力专用纵向加密认证装置技术规X?要求。通过国家权威机构的电磁兼容认证，与电力系统电磁兼容4级标

10、准相当。“装置可以适应电力系统的应用环境的特殊要求。环境：-555，湿度95%，-40，厂站，户外，恶劣环境。66、支持双算法芯片在密码模块的设计过程中，充分考虑了用户潜在的提速和扩容需求，赋予了密码模块良好的可扩展性，支持两块SSX06算法芯片并行工作，使密码模块处理能力线性增加，可以保证系统平滑地提速和扩容。兼顾性能和灵活性，可根据用户要求选配单芯卡或双芯卡。67、网络适应性强作为内嵌密码模块的双网口透明网桥设备，“装置对其他主机而言是透明的，只需占用一个IP地址，不影响原有网络拓扑构造，也无须更改网络设备或局域网计算机的设置，它所提供的密通道对局域网内的计算机是透明的，这一特性极大地方便

11、了最终用户。68、支持双机互备“装置支持双机互备运行模式，即同一网点的两台“装置互为主备机，在出现链路等故障时，主备时机快速自动切换，保障通信连续性。从所保护的局域网中的通信机到本地接入路由器之间的路径上，任何环节包括设备或链路出现故障，“装置都能正确识别，实现路径切换。68、效劳承诺 信誉是推动企业开展的生命，XX鸿瑞今天的成就也取决于公司良好的企业信誉，从而赢得了广阔用户单位对我们公司的信任和支持。XX鸿瑞就技术效劳及升级承诺如下：保证所提供的合同设备具有国家网络平安主管部门的销售许可证，并获得了国家电力公司的设备适用审查许可。所提供设备为全新的、合格的、完整的设备。自设备安装之日起，三年内承诺对用户免费软件升级；在符合产品运行工况要求条件下，对产品质量问题负责保修、保换、包退，保修期三年。如“装置出现故障，8小时内响应，24小时到达现场，终身技术支持。本装置根据国家电力调度中心要求进展版本冻结及升级。. .word.