2020年二代纵向加密认证装置培训.ppt

目录
二代纵向加密认证装置简介
设计目的
产品概述
功能特点
装置安装及使用
本地管理
系统初始化
装置配置
目 录
*
二代纵向加密认证装置培训
*
目录
工程实施典型拓扑环境案例
双机热备-负载均衡
常见问题及解决办法
目 录
*
二代纵向加密认证装置培训
*
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
电力系统二次系统安全防护的目标
抵御病毒、黑客等通过各种形式发起的恶意破坏和攻击，尤其是集团式攻击，重点保护电力实时闭环监控系统及电力调度数据网络的安全。防止由此引起电力系统事故，保证国家重要基础设施的安全。
设计目的
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
产品设计目标
装置满足二次系统安全防护要求
装置严格安装《电力系统专用纵向加密认证装置技术规范 》设计
装置之间互连互通
装置能与符合《电力系统专用纵向加密认证装置技术规范 》的装置互通
装置可管理
装置能接受本地终端和装置管理系统的管理
设计目的
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
产品组成
纵向加密认证装置：位于电力控制系统的内部局域网与电力调度数据网络的路由器之间，用于安全区I/II的广域网边界保护，可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的机密性、完整性保护。
本地管理终端：提供给操作员在当地对装置进行设置及管理的计算机终端系统。
调度证书服务系统（CA）：为电力调度生产及管理系统与调度数据网上的用户、关键网络设备、服务器提供数字证书服务，以解决网络应用中的机密性、完整性、不可否认性等安全问题。该系统由北京电力科学院开发完成。
管理中心系统：位于电力调度中心，完成对所辖的多厂商的装置进行统一管理的计算机系统。
产品概述
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
产品硬件平台介绍
卫士通百兆纵向加密认证装置-前面板
产品概述
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
产品硬件平台介绍
卫士通百兆纵向加密认证装置-后面板
A: 1个毁钥按键 N：1个复位开关
B: 1个旁路按键 M: 1个机箱锁(C520L-1)
C: 1个初始化按键
D: 1个控制口
E: 1个RJ45网口-配置
F: 1个RJ45网口-心跳
G: 1个RJ45网口-外网
H: 1个RJ45网口-内网
O: 2个交流电源输入及开关，交流输入参数：AC 220V/50Hz
产品概述
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
产品硬件平台介绍
卫士通千兆纵向加密认证装置-前面板
产品概述
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*
产品硬件平台介绍
卫士通千兆纵向加密认证装置-后面板

A B C D E F G H I
B: 1个控制口
C: USB口 I: 扩展槽
D: 1个RJ45网口-配置
E: 1个RJ45网口-扩展
F: 1个RJ45网口-心跳
G: 1个RJ45网口-外网
H: 1个RJ45网口-内网
A: 2个交流电源输入及开关，交流输入参数：AC 220V/50Hz
产品概述
二代纵向加密认证装置简介
*
二代纵向加密认证装置培训
*