纵向加密认证装置培训.ppt

二代纵向加密认证装置培训目录二代纵向加密认证装置简介?设计目的?产品概述?功能特点装置安装及使用?本地管理?系统初始化?装置配置目录目录工程实施典型拓扑环境案例?双机热备-负载均衡常见问题及解决办法目录二代纵向加密认证装置简介电力系统二次系统安全防护的目标抵御病毒、黑客等通过各种形式发起的恶意破坏和攻击,尤其是集团式攻击,重点保护电力实时闭环监控系统及电力调度数据网络的安全。防止由此引起电力系统事故,保证国家重要基础设施的安全。设计目的二代纵向加密认证装置简介产品设计目标?装置满足二次系统安全防护要求装置严格安装《电力系统专用纵向加密认证装置技术规范》设计?装置之间互连互通装置能与符合《电力系统专用纵向加密认证装置技术规范》的装置互通?装置可管理装置能接受本地终端和装置管理系统的管理设计目的二代纵向加密认证装置简介产品组成纵向加密认证装置:位于电力控制系统的内部局域网与电力调度数据网络的路由器之间,用于安全区I/II的广域网边界保护,可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。本地管理终端:提供给操作员在当地对装置进行设置及管理的计算机终端系统。调度证书服务系统(CA):为电力调度生产及管理系统与调度数据网上的用户、关键网络设备、服务器提供数字证书服务,以解决网络应用中的机密性、完整性、不可否认性等安全问题。该系统由北京电力科学院开发完成。管理中心系统:位于电力调度中心,完成对所辖的多厂商的装置进行统一管理的计算机系统。产品概述二代纵向加密认证装置简介产品硬件平台介绍?卫士通百兆纵向加密认证装置-前面板产品概述二代纵向加密认证装置简介产品硬件平台介绍?卫士通百兆纵向加密认证装置-后面板A:1个毁钥按键N:1个复位开关B:1个旁路按键M:1个机箱锁(C520L-1)C:1个初始化按键D:1个控制口E:1个RJ45网口-配置F:1个RJ45网口-心跳G:1个RJ45网口-外网H:1个RJ45网口-内网O:2个交流电源输入及开关,交流输入参数:AC220V/50Hz产品概述二代纵向加密认证装置简介产品硬件平台介绍?卫士通千兆纵向加密认证装置-前面板产品概述二代纵向加密认证装置简介