江苏纵向加密装置报价

电力专用纵向加密认证装置位于电力控制系统的内部局域网与电力调度数据网络的路由器之间,如下图所示,用于安全区I/II的广域网边界保护,可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。按照“分级管理”要求,纵向加密认证装置部署在各级调度中心及下属的各厂站,根据电力调度通信关系建立加密隧道。
无论是“装置”带电工作或是不带电的情况下,打开机壳,主密钥就会被销毁,增强了系统的安全性。
只有操作员把初始化物理保护开关拨到‘初始态’时,才能对“装置”进行初始化操作,这可以有效避免操作员在进行“装置”管理时的误操作。
江苏纵向加密装置报价
电力专用纵向加密认证装置(以下简称“装置”)是按照国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及国家电监会5号令《电力二次系统安全防护规定》的要求,根据《电力二次系统安全防护总体方案》的部署,针对电力二次安全防护体系中电力调度数据保密通信的专用密码设备,是电力二次系统安全防护的核心关键设备,实现了《电力二次系统安全防护总体方案》中要求的安全防护功能,满足二次系统安全防护的要求。
江苏纵向加密装置报价
在密码模块的设计过程中,充分考虑了用户潜在的提速和扩容需求,赋予了密码模块良好的可扩展性,支持两块SSX06算法芯片并行工作,使密码模块处理能力线性增加,可以保证系统平滑地提速和扩容。
兼顾性能和灵活性,可根据用户要求选配单芯卡或双芯卡。
支持握奇公司生产的SIC03智能卡(TimeCOS/PK 32K),该系列的智能卡具有以下主要特征:支持RSA算法,能快速完成RSA签名、签名验证、加解密运算;支持认证功能和口令保护;在通讯过程中支持信息的机密性和完整性保护;支持电子钱包和电子功能;支持字符传送和块传送通讯协议。
“装置”具有完善的自检、告警、自愈、审计功能
“装置”在启动和运行过程中,发生的事件和错误都有日志记录,可以通过配置管理软件查看事件和定位故障。操作员对“装置”进行的操作也有日志记录,便于对其进行归纳和分析。日志文件存在“装置”中
具有声光组合告警提示
支持双机热备功能
支持本地设置和远程管理
基于Windows图形界面的专用配置管理软件对“装置”进行各类配置管理工作,界面友好,操作便捷
本地配置管理:证书管理、隧道管理、策略管理、系统配置和日志管理
支持“装置”软件的备份、恢复和增量升级
江苏纵向加密装置报价
密钥管理采用公私钥体制,符合X.509标准,使用BASE-64编码,由调度证书服务系统一签发
五类安全证书机制:根证书、操作员证书、管理中心证书、纵向认证设备证书、对机证书
三级密钥管理:主密钥、设备公私钥(设备公钥以证书请求方式导出,由证书服务系统签发成设备证书并发布)、工作密钥
密钥同步的双方首先相互验证身份
双方以RSA算法加密传送实时产生的工作密钥
工作密钥定期自动更换
“装置”可使用符合《电力专用纵向加密认证装置技术规范》要求的证书服务系统下发的数字证书和操作员卡
IP层通信加密,符合IPSec,密文采用封装安全载荷(ESP)
“装置”采用透明网桥模式,“装置”的引入不影响原有网络和终端设备的配置,系统扩展性好
一对多加密模式,适应所有广域网络,扩展性好,灵活性高
符合《电力专用纵向加密认证装置技术规范》要求。
通过国家权威机构的电磁兼容认证,与电力系统电磁兼容4级标准相当。
“装置”可以适应电力系统的应用环境的特殊要求。环境:-5~55℃,湿度95%,-40℃,厂站,户外,恶劣环境。
江苏纵向加密装置报价