縱密認證公司擇優推薦 北京國泰網信

縱向加密裝置千兆型

?  很大的并發加密隧道數：≥2048條

?  明通數據傳輸效率：≥420Mbps（100條安全策略，1024字節報文長度）

?  密通數據傳輸效率：≥140Mbps（50條安全策略，1024字節報文長度）

?  MTBF：＞100000小時（100%負荷）

?  1000M LAN環境下，加密隧道協商建立延遲：＜1ms（50％數據吞吐量）

?  數據包轉發延遲：＜1ms

?  滿負荷數據包丟棄率：0

縱向加密認證裝置部署方案

縱向加密裝置部署在路由器與業務主機之間，由于路由器一般通過交換機作為中介的方式與業務主機實現連接，故縱向加密裝置部署方案有2種。a.部署在業務主機與交換機之間。優點是調度中心或者廠站局域網內部地址容易獲得，不影響全網已經分配的地址。如果發生縱向設備故障，僅影響單個業務，便于設備管理;缺點是依據業務不同，需要的縱向裝置數量很大，每個業務接口都需要配置1臺設備，現場業務目前一般有4個實時業務接口和4個非實時業務接口。b.部署在交換機與路由器之間。優點是部署在網絡關鍵路徑，不同的業務都可以通過1個或者主、備2個縱向裝置對應用的業務進行保護，需要的縱向裝置數目比上一種情況少;缺點是如果發生縱向設備故障，影響面積較大。

縱向加密認證網關

縱向加密是指數據包加密后傳輸。橫向隔離是網絡隔開，不加密你也訪問不到。

認證網關是用戶進入CA證書認證服務的網絡信任域和金融專網應用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統交互，完成用戶身份認證，根據認證結果核對該用戶的可信網絡訪問權限，完成網絡接入的鑒權控制。

電力縱密原則

（一）電力監控系統具體包括電力數據采集與監控系統、能量管理系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電自動化系統、微機繼電保護和安全自動裝置、廣域相量測量系統、負荷控制系統、水調自動化系統和水電梯級調度自動化系統、電能量計量系統、實時電力市場的輔助控制系統、電力調度數據網絡等。

（二）電力調度數據網絡，是指各級電力調度廣域數據網絡、電力生產撥號網絡等。

（三）控制區，是指由具有實時監控功能、縱向聯接使用電力調度數據網的實時子網或者通道的各業務系統構成的安全區域。

（四）非控制區，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環節、縱向聯接使用電力調度數據網的非實時子網的各業務系統構成的安全區域。