【正文】 到調(diào)試界面上。 熱備 : 對端裝置是主機(jī) 對端裝置是備機(jī) 。 內(nèi)網(wǎng)（可以仍含有路由器或子網(wǎng)，依次類推）、 加密網(wǎng)關(guān) 、路由器的位置大致如下： NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 28 內(nèi)網(wǎng) ――――― 加密網(wǎng)關(guān) ――――― 路由器 內(nèi)網(wǎng)主機(jī)要想實(shí)現(xiàn)透明訪問 路由器 ，必須能夠 傳送其 和路由器之間的 ARP 包，而此時由于內(nèi)網(wǎng)和路由器之間無法連通， 加密網(wǎng)關(guān) 就必須配置成一個 ARP 代理（ ARP Proxy）在內(nèi)網(wǎng)主機(jī)和路由器之間傳遞 ARP 包。 圖表 26 橋接配置信息 MAC 地址 綁定 在網(wǎng)絡(luò)管理中， IP 地址盜用現(xiàn)象經(jīng)常發(fā)生，不僅對網(wǎng)絡(luò)的正常使用造成影響，同時由于被盜用的地址往往具有較高的權(quán)限，因而也對用戶造成了大量的經(jīng)濟(jì)上的損失和潛在的安全隱患。在這種轉(zhuǎn)換方式下，需要開啟加密網(wǎng)關(guān)的目的地址轉(zhuǎn)換功能。 地址轉(zhuǎn)換配置 加密認(rèn)證網(wǎng)關(guān)系統(tǒng)支持地址轉(zhuǎn)換（地址偽裝、源地址轉(zhuǎn)換和 目的地址轉(zhuǎn)換），保護(hù)內(nèi)網(wǎng)私有地址。 傳輸方向： 此配置字段可 以控制數(shù)據(jù)通信的流向，分為內(nèi) 外、外 內(nèi)和雙 向。 源起始地址和源目的地址： 本端通信網(wǎng)段的起始和終止地址，如果為單一通 信節(jié)點(diǎn)，則源起始地址和源目的地址設(shè)置為相同。 點(diǎn)擊 “ 規(guī)則配置 ” — 〉“策略配置”進(jìn)入策略配置界面，之后選中相應(yīng)的策略配置信息點(diǎn)擊 ，若原先沒有相應(yīng)的策略信息規(guī)則可以先點(diǎn)擊 （新建資源）再點(diǎn)擊編輯資源進(jìn)入策略配置界面，如下圖所示 : NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 24 圖表 22 策略配置 注意：如果對端加密認(rèn)證網(wǎng)關(guān)存在備機(jī)，應(yīng)該配置兩條相同的策略，只是關(guān)聯(lián)的隧道ID 不同。超過設(shè)定的存 活周期，裝置會自動重新協(xié)商密鑰。 隧道對端備地址： 為對端隧道的備用地址，即對端加密網(wǎng)關(guān)（備機(jī)）的外網(wǎng) 虛擬 IP 地址。 隧道本端地址： 為本端隧道的地 址，即 本側(cè) 加密網(wǎng)關(guān)的外網(wǎng)虛擬 IP 地址。 點(diǎn)擊規(guī)則配置 — 〉“隧道配置”進(jìn)入隧道配置界面，之后選中相應(yīng)的隧道配置信息點(diǎn)擊 ，若原先沒有相應(yīng)的 隧道 信息規(guī)則可以先點(diǎn)擊 （新建資源）再點(diǎn)擊編輯資源進(jìn)入隧道配置界面，如下圖所示 : NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 22 圖表 21 隧道配置 隧道名稱 :隧道的相關(guān)描述。 NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 21 圖表 20 路由信息配置 路由名稱： 路由信息的名稱描述 網(wǎng)絡(luò)接口： 要用到路由的出口網(wǎng)卡的名稱一般為外網(wǎng)口。 點(diǎn)擊規(guī)則配置 — 〉“網(wǎng)絡(luò)配置”進(jìn)入 配置主界面之后選中相應(yīng)的網(wǎng)絡(luò)配置信息點(diǎn)擊（編輯資源） ，若原先沒有相應(yīng)的網(wǎng)絡(luò)信息規(guī)則可以先點(diǎn)擊 （新建資源）再點(diǎn)擊編輯資源進(jìn)入網(wǎng)絡(luò)配置界面，如下圖所示 。 系統(tǒng)類型： 包括 裝置管理、日志審 計(jì)、遠(yuǎn)程調(diào)試 證書： 在 系統(tǒng)類型 配置 為 裝置管理時必須配置相應(yīng)的裝置管理的證書名稱 在這個界面中可以對裝置系統(tǒng)信息作一系列 操作 例如：增加、修改、刪除、上傳、下載等。 主配置界面如下圖所示 NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 18 圖表 17 主配置界面 主配置界面左側(cè)的編輯功能鍵描述如下，在其他的信息配置界面中編輯功能鍵的作用類似，下文中只以相應(yīng)的圖標(biāo)加以表示 ,具體功能不再贅述 。裝置管理系統(tǒng)通過經(jīng)過認(rèn)證加密的管理報(bào)文實(shí)現(xiàn)對縱向加密認(rèn)證網(wǎng)關(guān)的監(jiān)測。 圖表 15 證書詳細(xì)信息 NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 17 圖表 16 證 書編碼信息 遠(yuǎn)程監(jiān)控 根據(jù)電力二次系統(tǒng)安全防護(hù)的規(guī)定和縱向加密認(rèn)證裝置的管理體制，加密認(rèn)裝網(wǎng)關(guān)支持遠(yuǎn)程集中監(jiān)控管理。 圖表 13 證書下載等待信息 證書文件列表導(dǎo)出后，加密網(wǎng)關(guān)配置管理程序會自動解析信息并且顯示在當(dāng)前證書管理界面上，如下圖所 示。 圖表 12 加密認(rèn)證網(wǎng)關(guān)證書請求信息錄入與制作 注：在 不具備 調(diào)度證書系統(tǒng)的條件下，可以 采用配 套光盤里的專用證書工具簽發(fā)證書。先插入密鑰管理卡，并進(jìn)行登陸，系統(tǒng)會檢查當(dāng)前的初始化狀態(tài)，判斷裝置是否正確初始化，并提示用戶。 操作方法同上 . 5) 導(dǎo)入主備操作員證書。 具體簽發(fā)過程請參見 節(jié)證書申請。 1) 點(diǎn)擊密鑰管理 ? “初始化網(wǎng)關(guān) ” ， 生成裝置公私密鑰對。 2. 導(dǎo)入網(wǎng)省調(diào)的根證書（二級 CA 證書）。 通信初始化 1) 將本地 配置計(jì)算機(jī)地址設(shè)置為 , 掩碼為 ，用隨機(jī)附帶的網(wǎng)絡(luò)配置線（交叉線）連接到加密認(rèn)證網(wǎng)關(guān)的配置接口 (PE6)。通過 加密網(wǎng)關(guān)的 內(nèi)網(wǎng)接口和外網(wǎng)接口，分別與內(nèi)部 局域網(wǎng)和外部廣域網(wǎng)連 接，為網(wǎng)關(guān)機(jī)之間的廣域網(wǎng)通信提供具有認(rèn)證、 加密功能的 VPN，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。 加密認(rèn)證網(wǎng)關(guān)隨機(jī)帶有配置軟件光盤、一根網(wǎng)絡(luò)配置線、一根串口配置線， 配置軟件 可以 安裝 在 Windows2020/XP/NT/9x 操作系統(tǒng)的計(jì)算機(jī)上 。 二、產(chǎn)品分發(fā)與安裝 NetKeeper2020L 加密認(rèn)證網(wǎng)關(guān)完整的產(chǎn)品分發(fā)包包括硬件和軟件兩大部分。 嵌入式 M PC 8 2 4 1嵌入式硬件密碼單元接口 1 接口 2 … . 接口 7硬件密碼單元接口 接口 … 接口雙電源供電電路＋ 3V＋ 5V＋ 1 . 5 V雙電源供電電路＋＋雙電源供電電路＋＋＋F l a s h硬件監(jiān)測單元邏輯控制電路硬件監(jiān)測單元邏輯控制電路硬件監(jiān)測單元邏輯控制電路調(diào)試接口報(bào)警接口調(diào)試接口報(bào)警接口調(diào)試接口報(bào)警接口 圖表 3 加密認(rèn)證網(wǎng)關(guān)硬件結(jié)構(gòu)圖 加密網(wǎng)關(guān)的 前面板圖有 10 組指示燈，分別是 雙 電源指示燈（ POWER） 、告警指示燈（ ALARM）、讀寫器指示燈（ ICSTA/ICACT）、 加解密指示燈（ ENCSTA/ENCACT） 、七 組 網(wǎng)絡(luò)接口指示燈（ FE0FE6 SPD/LNK/ACT） 。 按照“分級管理”要求，縱向加密認(rèn)證網(wǎng)關(guān)部署在各級調(diào)度中心及下屬的各廠站，根據(jù)電力調(diào)度通信關(guān)系建立加密隧道（原則 上只在上下級之間建立加密隧道），加密隧道拓?fù)浣Y(jié)構(gòu)是部分網(wǎng)狀結(jié)構(gòu)，如下圖所示。 1 NetKeeper2020L 加密認(rèn)證網(wǎng)關(guān)用戶手冊 2020年 7月 注意 ： 本白皮書中的內(nèi)容是南瑞加密認(rèn)證關(guān)用戶手冊。 南瑞加密認(rèn)證網(wǎng)關(guān)用戶手冊 2020720 南瑞集團(tuán)公司信息系統(tǒng)分公司 All rights reserved 本 資料將定期更新，如預(yù)獲取最新相關(guān)信息， 請?jiān)L問南瑞集團(tuán)公司網(wǎng)站： 您的意見和建議請發(fā)送至： 南瑞集團(tuán)公司信息系統(tǒng)分公司 南京南瑞路 8 號， 210003 電話（ TEL） :02583096601(市場部 ) 02583096702 02583096712(技術(shù)支持 ) 傳真（ FAX） :02583096701NetKeeper2020II 縱向加密認(rèn)證網(wǎng)關(guān)用戶手冊 3 目 錄 一、產(chǎn)品介紹 ........................................................................................................................... 6 產(chǎn)品部署環(huán)境 ...............................................................................................................6 產(chǎn)品外觀與結(jié)構(gòu) ..........................................................................................................6 二、產(chǎn)品分發(fā)與安裝 ............................................................................................................... 8 三、加密認(rèn)證網(wǎng)關(guān)配置管理 ................................................................................................... 9 系統(tǒng)初始化 ..................................................................................................................9 通信初始化 .............................................................................................................9 初始化 ................................................................................................................... 11 證書申請 .....................................................................................................................14 安全管理 ....................................................................................................................15 證書管理 ................................................................................................................15 遠(yuǎn)程監(jiān)控 ...............................................................................................................17 安全策略配置 ............................................................................................................17 系統(tǒng)信息配置 .......................................................................................................18 網(wǎng)絡(luò)信息配置 .......................................................................................................19 路由信息配置 .......................................................................................................20 隧道配置 ...............................................................................................................21 策略配置 ...............................................................................................................23 地址轉(zhuǎn)換配置 .......................................................................................................25 橋接配置（多進(jìn)多出配置） ................................................................................26 MAC 地址綁定 ......................................................................................................27 ARP 代理 ..................................