产品详情
纵向加密认证装置的作用安全I区和安全II区所连接的网为国家电力调度数据网。国家电力调度数 据网为安全I区和安全lI区分别提供二个逻辑隔离的.安全IlI区所 连接的广域网为国家电力数据通讯网,安全1II区接入国家电力数据通讯网也应配 置硬件防火墙。国家电力数据通讯网与国家电力调度数据网物理隔离。 电力调度安全I区和安全II区接入国家电力调度数据网时,即纵向出口仅 仅部署了防火墙(I区三级网防火墙、II区三级网防火墙、I区四级网防火墙、II 区四级网防火墙),在各厂站的接入路由器实施了列表控制,确保主站与厂 站之间的正常通讯,防止恶意TCP通讯。 地调与各县调之间的互联也采用了防火墙作为主要安全防护措施。 根据电监会5号令的要求,应配置纵向加密认证装置,纵密认证,实现远方通信的双向身 份认证和数据加密。 防火墙与纵向加密的区别: 防火墙与纵向加密区别在于前者不具备数据传输的加密功能,而后者提 供数据传输的认证和加密服务。 工作原理不同:防火墙通过监视、限制、更改跨越它的数据流来保护内部网络 的安全。 电力纵密电力装置 为了加强电力监控系统的信息安全管理,纵密认证哪家好,防范及恶意代码等对电力监控系统的攻击及侵害,保障电力系统的安全稳定运行,根据《电力监管条例》、《中华人民共和国计算机信息系统安全保护条例》和国家有关规定,纵密认证哪家好,结合电力监控系统的实际情况,制定本规定。电力监控系统安全防护工作应当落实国家信息安全等级保护制度,按照国家信息安全等级保护的有关要求,坚持“安全分区、网络、横向隔离、纵向认证”的原则,保障电力监控系统的安全。本规定所称电力监控系统,是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,以及做为基础支撑的通信及数据网络等。本规定适用于发电企业、电网企业以及相关规划设计、施工建设、安装调试、研究开发等单位。第五条 国家能源局及其派出机构依法对电力监控系统安全防护工作进行监督管理。 纵向加密认证装置部署方案纵向加密装置部署在路由器与业务主机之间,由于路由器一般通过交换机作为中介的方式与业务主机实现连接,故纵向加密装置部署方案有2种。a.部署在业务主机与交换机之间。优点是调度中心或者厂站局域网内部地址容易获得,不影响全网已经分配的地址。如果发生纵向设备故障,纵密认证公司,仅影响单个业务,便于设备管理;缺点是依据业务不同,需要的纵向装置数量很大,每个业务接口都需要配置1台设备,现场业务目前一般有4个实时业务接口和4个非实时业务接口。b.部署在交换机与路由器之间。优点是部署在网络关键路径,不同的业务都可以通过1个或者主、备2个纵向装置对应用的业务进行保护,需要的纵向装置数目比上一种情况少;缺点是如果发生纵向设备故障,影响面积较大。 纵密认证-北京公司-纵密认证哪家好
上一篇:配网模块选型,贵州配网模块,
下一篇:电力纵密,电力纵密,
留言列表