纵向加密装置设计

1、纵向加密装置。纵向加密认证装置的密码包括对称加密算法、非对称加密算法、随机数生成算法等多种形式，以实现数据网络的安全防护。

2、纵向加密装置管理系统。纵向加密装置的管理系统不仅能设置和查询全网的加密认证网关，且能够实现对数字证书的管理及密钥的初始化，对全网加密认证网关的工作模式、状态等进行查询和设置，并对全网的各个加密装置实施有效的监控和管理。

3、电力调度证书系统。电力调度的数字证书系统采用的是以公钥技术为前提的分布式证书系统，它不仅为电力调度数据网的各个环节提供数字证书服务，保证调度数据网运行的安全性，同时也实现了身份认证的准确性和行为审计的可靠性等。不同地区电网调度的实际情况不同，相关的电网调度证书系统也是不同的。相关电力人员应该综合考虑相关地区的实际情况，进行数字证书的设置和颁发，以保证该地区调度数据网络运行的质量和效率。

4、安全监视平台。安全监视平台的目的是保护网络安全，及时对网络系统进行安全防护，提供防火墙的功能，以保证未知的危险因素对网络的侵袭，对于可能出现的危险源进行中断或者终止。对网络系统中的数据库、软件、资源等进行检测，净化网络环境，保证调度数据网的正常运行。相关负责人要根据电力企业的不同情况，采用不能的方法对网络系统进行防护，在电力调度数据网上实现数据的加密，保证数据的安全性和数据运行的时效性。

纵向加密认证装置

  纵向加密认证是电力监控系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。对于重点防护的调度中心、发电厂、变电站在生产控制大区与广域网的纵向连接处应当设置经过部门检测认证的纵向加密认证装置或者加密认证网关及相应设施，实现双向身份认证、数据加密和访问控制。

 纵向加密认证装置及加密认证网关用于生产控制大区的广域网边界防护。纵向加密认证装置为广域网通信提供认证与加密功能，实现数据传输、完整性保护，同时具有安全过滤功能。

   加密认证网关除具有加密认证装置的全部功能外，还应实现对电力系统数据通信应用层协议及报文的处理功能。

纵向加密装置的***

 通常来说，纵向加密装置的功能主要是对调度主站与变电站数据网关中的网络建立一条加密隧道，从而对调度主站的控制指令以及变电站的运行数据进行传输，同时对存在于白名单之外的数据报文与网络连接进行有效拒绝。这条加密隧道来说，其可靠性与证书和加密算法有着重要的关系，其中，加密算法一般是国家商用密码管理局授权提供的，其是纵向加密装置中的***。