縱向加密裝置功能及實施過程

1縱向加密裝置的部署。在縱向加密裝置的部署過程中，相關(guān)工作人員應(yīng)該確定相關(guān)業(yè)務(wù)是否正常通信，然后再進(jìn)行裝置的接入，對相關(guān)裝置接入完畢后，對設(shè)備進(jìn)行檢測，確定其正常運行。保證通信正常后，根據(jù)需要進(jìn)行備份，進(jìn)而進(jìn)行測試。縱向加密裝置的部署包括裝置管理系統(tǒng)的上架、通信測試、加電測試等。

2證書系統(tǒng)的部署。證書系統(tǒng)的部署包括制作證書請求文件、錄入相關(guān)證書請求、審核證書請求以及證書的生成等一系列重要環(huán)節(jié)。相關(guān)負(fù)責(zé)人要重視證書系統(tǒng)的部署，保證證書系統(tǒng)部署的準(zhǔn)確性和完善性，以便在通信過程中對證書進(jìn)行合理有效的驗證。

3IPS裝置的部署。IPS裝置的部署包括裝置的上架、加電測試、通信測試和功能測試等。人員應(yīng)該對相關(guān)內(nèi)容進(jìn)行配置，保證其正常運行，以實現(xiàn)調(diào)度數(shù)據(jù)網(wǎng)的遠(yuǎn)程管理。

縱向加密認(rèn)證裝置部署方案

縱向加密裝置部署在路由器與業(yè)務(wù)主機之間，由于路由器一般通過交換機作為中介的方式與業(yè)務(wù)主機實現(xiàn)連接，故縱向加密裝置部署方案有2種。a.部署在業(yè)務(wù)主機與交換機之間。優(yōu)點是調(diào)度中心或者廠站局域網(wǎng)內(nèi)部地址容易獲得，不影響全網(wǎng)已經(jīng)分配的地址。如果發(fā)生縱向設(shè)備故障，僅影響單個業(yè)務(wù)，便于設(shè)備管理;缺點是依據(jù)業(yè)務(wù)不同，需要的縱向裝置數(shù)量很大，每個業(yè)務(wù)接口都需要配置1臺設(shè)備，現(xiàn)場業(yè)務(wù)目前一般有4個實時業(yè)務(wù)接口和4個非實時業(yè)務(wù)接口。b.部署在交換機與路由器之間。優(yōu)點是部署在網(wǎng)絡(luò)關(guān)鍵路徑，不同的業(yè)務(wù)都可以通過1個或者主、備2個縱向裝置對應(yīng)用的業(yè)務(wù)進(jìn)行保護(hù)，需要的縱向裝置數(shù)目比上一種情況少;缺點是如果發(fā)生縱向設(shè)備故障，影響面積較大。

縱向加密認(rèn)證裝置

設(shè)備提供保護(hù)上下級控制系統(tǒng)之的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護(hù)。此外，電力縱向加密認(rèn)證裝置實現(xiàn)了對電力系統(tǒng)的應(yīng)用層通信協(xié)議(IEC-104，DL476-92等)轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護(hù)。

系統(tǒng)提供了對通信中的對等實體和數(shù)據(jù)來源進(jìn)行鑒別的技術(shù);提供了防止未經(jīng)受權(quán)的用戶訪問系統(tǒng)資源的訪問控制技術(shù);對數(shù)據(jù)提供機密保護(hù)技術(shù)，防止非授權(quán)地泄露。

有什么問題歡迎來咨詢我們公司?。。。。。。。。。。。。。。。。。。。。?！