電力專用縱向加密認(rèn)證裝置技術(shù)白皮書(編輯修改稿)
2024-12-04 07:39 本頁面
【文章內(nèi)容簡介】 碼算法以及電力系統(tǒng)安全防護專家組制定的特有封裝格式，在協(xié)議 IP 層實現(xiàn)數(shù)據(jù)的封裝、機密性、完整性和數(shù)據(jù)源鑒別等安全功能。該設(shè)備主要應(yīng)用于在電力系統(tǒng)專用網(wǎng)絡(luò)或公共網(wǎng)絡(luò)上組建虛擬專用安全通道。 適用 范圍 衛(wèi)士通公司縱向加密認(rèn)證裝置完全符合 全國電力系統(tǒng)二次系統(tǒng)安全防護專家組制定的《 電力系統(tǒng)專用縱向加密認(rèn)證裝置技術(shù)規(guī)范 》 。 衛(wèi)士通公司縱向加密認(rèn)證裝置 通過國家 密碼管理局 鑒定， 特批 專用 產(chǎn)品型號與名稱 為： SJW77 網(wǎng)絡(luò)密碼機。 產(chǎn)品組成 縱向加密認(rèn)證裝置： 位于電力控制系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，用于安全 區(qū) I/II 的廣域網(wǎng)邊界保護，可為本地安全區(qū) I/II 提供一個網(wǎng)絡(luò)屏障同時為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護。 本地管理終端： 提供給操作員在當(dāng)?shù)貙ρb置進行設(shè)置及管理的計算機終端系統(tǒng)。 調(diào)度證書服務(wù)系統(tǒng)： 為電力調(diào)度生產(chǎn)及管理系統(tǒng)與調(diào)度數(shù)據(jù)網(wǎng)上的用戶、關(guān)鍵網(wǎng)絡(luò)設(shè)備、服務(wù)器提供數(shù)字證書服務(wù)，以 解決 網(wǎng)絡(luò) 應(yīng)用中的機密性、完整性 、不可否認(rèn)性等安全問題。 該系統(tǒng)由 北京電力科學(xué)院開發(fā)完成。 管理中心系統(tǒng)： 位于電力調(diào)度中心，完成對所轄的多廠商的裝置進行統(tǒng)一管理的計算機系統(tǒng)。 該系統(tǒng)由 北京電力科學(xué)院開發(fā)完成。 電力專用縱向加密認(rèn)證裝置技術(shù)白皮書 3 3 產(chǎn)品 部署 電力信息系統(tǒng)簡介 電力系統(tǒng)網(wǎng)絡(luò)由電力調(diào)度數(shù)據(jù)網(wǎng)和電力數(shù)據(jù)通訊網(wǎng)兩大網(wǎng)絡(luò)系統(tǒng)組成。其中， 電力調(diào)度數(shù)據(jù)網(wǎng) 屬于電力系統(tǒng)的生產(chǎn)控制區(qū) ,是一個典型的分層分級網(wǎng)絡(luò)，全網(wǎng)主要分為五級：國家調(diào)度通信中心、省級調(diào)度通信網(wǎng)絡(luò)、地市、縣級調(diào)度通信網(wǎng)絡(luò) 。如圖 1 所示。 圖 1 電力系統(tǒng)通信調(diào)度數(shù)據(jù)網(wǎng)絡(luò)圖 部署原則 在 電力系統(tǒng)網(wǎng)絡(luò)中 ， 每一級電力調(diào)度公司的本地 網(wǎng)，根據(jù)業(yè)務(wù)重要性的不同，劃分為 4 個不同的區(qū)域，分別是 I 區(qū)（控制區(qū) ） 、 II 區(qū) (生產(chǎn)區(qū) )、 III 區(qū)（生產(chǎn)管理區(qū) ）、Ⅳ區(qū)（管理信息區(qū)）。 除管理信息區(qū)與其 它三個區(qū)域沒有什么信息交換外，其它 各區(qū)之間存在著數(shù)據(jù)的交換和傳輸。 針對這個特點， “電力二次系統(tǒng)安全防護總體方案”以“分層分區(qū)，強化邊界”為原則，以“橫向隔離，縱向防電力專用縱向加密認(rèn)證裝置技術(shù)白皮書 4 護”為策略， 規(guī)定： 在縱向 I/II 區(qū)（即控制 區(qū) 與生產(chǎn)區(qū)）之間的 數(shù)據(jù)通信，采用縱向加密認(rèn)證裝置進行安全防護；在橫向 I/II 與 III 區(qū)（即控制 區(qū) /生產(chǎn)區(qū)與 生產(chǎn)管理區(qū)） 之間的數(shù)據(jù)傳輸，采用橫向隔離裝置進行安全隔離， 具體情況 如圖 2所示。 圖 2 部署原則 圖 全國范圍部署 全國部署方面， 按照“分級管理”要求，縱向加密認(rèn)證裝置部署在 國調(diào)、網(wǎng)調(diào)、省調(diào) 各級調(diào)度中心及下屬的各廠站，根據(jù)電力調(diào)度通信關(guān)系建立加密隧道（原則上只在上下級之間建立加密隧道），加密隧道拓撲結(jié)構(gòu)是部分網(wǎng)狀結(jié)構(gòu)。 如 圖3 所示。 同時 ，在各級調(diào)度中心設(shè)立縱向加密認(rèn)證裝置管理系統(tǒng)，由各級裝置管理系統(tǒng)完成對
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1