縱向加密認(rèn)證裝置

隨著人們?nèi)粘Ｓ秒娦枨蟮募哟?，縱向加密技術(shù)越來(lái)越多的被應(yīng)用于調(diào)度數(shù)據(jù)網(wǎng)的日常運(yùn)行過(guò)程中，縱向加密技術(shù)是保證調(diào)度數(shù)據(jù)網(wǎng)安全運(yùn)行不可或缺的重要因素。應(yīng)重視縱向加密技術(shù)在調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行過(guò)程中的重要作用，根據(jù)當(dāng)?shù)仉娏Σ块T(mén)運(yùn)行的實(shí)際情況，將縱向加密技術(shù)應(yīng)用于調(diào)度數(shù)據(jù)網(wǎng)中，并對(duì)調(diào)度數(shù)據(jù)網(wǎng)的運(yùn)行和監(jiān)測(cè)進(jìn)行合理的部署，保證我國(guó)電力企業(yè)的快速發(fā)展和人們?nèi)粘Ｓ秒娝降奶岣?，為縱向加密技術(shù)在我國(guó)調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行中的應(yīng)用提供科學(xué)依據(jù)。

縱向加密認(rèn)證裝置的作用

     目前與縱向加密認(rèn)證裝置有關(guān)的研究多圍繞加密技術(shù)或縱向加密裝置的使用展開(kāi)'對(duì)于縱向加密裝置可用性、安全性的研究較少，由于縱向加密裝置是進(jìn)入變電站監(jiān)控系統(tǒng)的必經(jīng)之路'。

　　縱向加密裝置的典型應(yīng)用場(chǎng)景，調(diào)度數(shù)據(jù)網(wǎng)的數(shù)據(jù)通過(guò)路由器后進(jìn)入變電站的縱向加密裝置，縱向加密裝置對(duì)其進(jìn)行過(guò)濾后交給變電站數(shù)據(jù)網(wǎng)關(guān)機(jī)進(jìn)行處理。當(dāng)攻擊者物理位置處于變電站外時(shí)，可以實(shí)施的兩種攻擊，達(dá)到令縱向加密裝置拒絕服務(wù)的目的。Attack1截?cái)嗍且环N傳統(tǒng)、直接的拒絕服務(wù)攻擊方式，Attack2旁路利用某種方式使縱向加密裝置停止過(guò)濾通信報(bào)文，達(dá)到旁路直接通信的目的，視為一種間接拒絕服務(wù)攻擊方式。

縱向加密認(rèn)證裝置認(rèn)證網(wǎng)關(guān)

認(rèn)證網(wǎng)關(guān)是用戶進(jìn)入CA證書(shū)認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和金融專網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問(wèn)控制設(shè)備，它具有用戶身份認(rèn)證代理的功能，能夠和證書(shū)認(rèn)證服務(wù)系統(tǒng)交互，完成用戶身份認(rèn)證，根據(jù)認(rèn)證結(jié)果核對(duì)該用戶的可信網(wǎng)絡(luò)訪問(wèn)權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

認(rèn)證網(wǎng)關(guān)主要解決的問(wèn)題：

(1)通過(guò)身份認(rèn)證代理和對(duì)全網(wǎng)統(tǒng)一身份認(rèn)證的支持，保障網(wǎng)絡(luò)上的用戶單點(diǎn)登陸全網(wǎng)通行;

(2)通過(guò)用戶權(quán)限鑒別解決用戶權(quán)限級(jí)別劃分問(wèn)題;

(3)通過(guò)斷路式訪問(wèn)控制服務(wù)，加強(qiáng)對(duì)網(wǎng)絡(luò)和應(yīng)用資源的信息安全保障。

縱向加密裝置和橫向隔離裝置

縱向加密裝置針對(duì)的是上下級(jí)調(diào)度之間進(jìn)行的，比如你電廠側(cè)的二次業(yè)務(wù)數(shù)據(jù)需要上傳到地方電力調(diào)度中心或者省級(jí)電力調(diào)度中心，這個(gè)傳輸?shù)倪^(guò)程必須是加密的，否則會(huì)容易被獲取而進(jìn)行解開(kāi)，一旦加密后，秘鑰與公鑰就是，即便被獲取也解不了數(shù)據(jù)這樣就保證了相對(duì)的安全。

橫向隔離裝置針對(duì)的是一區(qū)二區(qū)與三區(qū)之間傳輸間才用到的，橫向隔離裝置相當(dāng)于是安全網(wǎng)閘，數(shù)據(jù)只能單向傳輸，不能雙向。比如一區(qū)二區(qū)的業(yè)務(wù)需要訪問(wèn)三區(qū)外網(wǎng)的話那就加正向隔離裝置，如果反過(guò)來(lái)三區(qū)外網(wǎng)業(yè)務(wù)需要訪問(wèn)一區(qū)二區(qū)內(nèi)網(wǎng)業(yè)務(wù)的話那就用反向隔離裝置，這樣即便也沒(méi)有反回的數(shù)據(jù)，所以無(wú)法進(jìn)行獲取數(shù)據(jù)，在一定程度上保護(hù)了電力網(wǎng)絡(luò)的網(wǎng)絡(luò)安全。