纵向加密认证装置部署方案

主站侧有多个系统，包括调度技术支持系统、监控支持系统、配电网信息系统、电量采集系统等，需要采集数据的业务主机较多，不适合将纵向加密装置部署在业务主机和交换机之间。主站侧采用纵向加密装置部署在交换机与路由器之间的方式，实际应用时纵向加密装置放置在Ⅰ/Ⅱ区交换机和骨干网交换机之间，采用借用1－N工作模式，部署2台纵向加密装置，每台装置均配置VLAN10、VLAN20、VLAN30、VLAN40等4个VLAN业务地址，实现双机热备用，电力纵密公司，提高系统冗余程度。主站侧纵向加密装置网络结构如图2所示，配置明细如表1所示。图2主站侧纵向加密装置网络结构表1主站侧纵向加密装置配置明细部署位置主站主站设备名称纵密A纵密BETH0－－ETH1地址A1地址B1工作模式借用1－N借用1－NVLAN标识802.1q802.1qVLAN号10、2010、20ETH2－－ETH3地址A2地址B2工作模式借用1－N借用1－NVLAN标识802.1q802.1qVLAN号30、4030、402.2.2厂站侧部署方案厂站侧通常在Ⅰ区有2台通信网关机设备，1台安全监测装置，电力纵密报价，即VLAN101有3个业务地址;Ⅱ区通常有2台电量装置和1台安全监测装置。但是由于Ⅱ区主要采集传输电量相关数据，实时性不高，故有部分厂站只有1台电量装置，所以厂站侧VLAN201中的业务地址数量为2～3个。

纵向加密认证装置

随着人们日常用电需求的加大，辽宁电力纵密，纵向加密技术越来越多的被应用于调度数据网的日常运行过程中，纵向加密技术是保证调度数据网安全运行不可或缺的重要因素。应重视纵向加密技术在调度数据网运行过程中的重要作用，根据当地电力部门运行的实际情况，将纵向加密技术应用于调度数据网中，并对调度数据网的运行和监测进行合理的部署，保证我国电力企业的快速发展和人们日常用电水平的提高，为纵向加密技术在我国调度数据网运行中的应用提供科学依据。

纵向加密认证

采用技术措施实现数据的远方安全传输以及纵向边界的安全防护。按照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，生产控制大区中的纵向认证是指：在生产控制大区与广域网的纵向交接处应当设置电力纵向加密认证装置或者加密纵向加密认证是电力监控系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现配电自动化系统、负荷控制系统与终端间的纵向通信应当采用经过相关部门检测认证的电力纵向加密认证装置或者加密认证网关及相应设施。