纵向加密装置在电力系统

纵向加密装置在国家电力调度数据网中的位置  电力纵向加密认证装置位于电力控制系统的内部局域网与电力调度数据网络的路由器之间，如下图所示，用于安全区I/II的广域网边界保护，可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的完整性保护。按照“分级管理”要求，纵向加密认证装置部署在各级调度中心及下属的各厂站，根据电力调度 通信关键建立。

纵向加密认证装置设计方案

目前我国很多地方的电力调度数据网纵向安全防护体系是以纵向加密装置、纵向加密装置管理系统、电力调度证书系统和安全监视平台的建设为前提的，主要如下：

1.纵向加密装置。纵向加密认证装置的密码包括对称加密算法、非对称加密算法、随机数生成算法等多种形式，以实现数据网络的安全防护。

2.纵向加密装置管理系统。纵向加密装置的管理系统不仅能设置和查询全网的加密认证网关，且能够实现对数字证书的管理及密钥的初始化，对全网加密认证网关的工作模式、状态等进行查询和设置，并对全网的各个加密装置实施有效的监控和管理。

专线型纵向加密认证装置

专线型电力系统纵向加密认证装置主要在标准纵向加密认证装置不能进行适配的其它场景中使用。如：部分小型变电站/新能源发电厂站不具备电力专线接入能力而通过租用运营商专线完成网络接入；部分大型变电站/发电厂站除接入电力专线外，还通过租用运营商专线实现链路冗余，且运营商专线多数为同轴电缆或无固定IP不具备路由能力的网络环境等。通过部署专线型电力系统纵向加密认证装置可为本地安全区I/II提供一个网络屏障，同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的完整性保护。  为满足电力系统二次安全防护的需要，专线型电力系统纵向加密认证装置具备高可靠性、高稳定性，可以充分适应电力调度系统业务应用和网络环境的要求，为电力系统二次安全防护工作的进一步开展提供强有力的支持。