纵向加密装置SJJ1636-B 兴唐

“装置”支持双机互备运行模式,即同一网点的两台“装置”互为主备机,在出现链路等故障时,主备机会快速自动切换,保障通信连续性。
从所保护的局域网中的通信机到本地接入路由器之间的路径上,任何环节(包括设备或链路出现故障),“装置”都能正确识别,实现路径切换。
?“装置”具有完善的自检、告警、自愈、审计功能
?“装置”在启动和运行过程中,发生的事件和错误都有日志记录,可以通过配置管理软件查看事件和定位故障。操作员对“装置”进行的操作也有日志记录,便于对其进行归纳和分析。日志文件存在“装置”中
?具有声光组合告警提示
?支持双机热备功能
?支持本地设置和远程管理
?基于Windows图形界面的专用配置管理软件对“装置”进行各类配置管理工作,界面友好,操作便捷
?本地配置管理:证书管理、隧道管理、策略管理、系统配置和日志管理
?支持“装置”软件的备份、恢复和增量升级
硬件结构:采用工业电源、嵌入式设计,性能稳定,可靠性高。
为提高整个系统的可靠性,系统专门设计了一个监控进程。监控进程负责对密码模块、远程管理进程和密钥同步进程等进行监控,一旦发现软、硬件异常情况,监控进程将予以审计记录,同时尝试进行修复。因此,“装置”具有很好的自愈能力,满足高可用性要求。
当与“装置”相连的链路状态出现故障时,“装置”会发出声光告警,以提醒用户检查并排除链路故障。
纵向加密装置SJJ1636-B
4.1工作环境
 SJJ1636-B电力系统专用纵向加密认证装置是重要的密码设备,为保证其正常工作,请检查使用环境是否符合下列要求:
    电源 AC190~240V,50Hz,接地
    室温 -5~+45℃
    湿度 < 90%/+40℃
  请勿在密码机上放置重物,并保持良好的通风。
4.2开机和关机
4.2.1开机
先确认密码机电缆和电源线均正确连接。
按下电源开关拨到“I”,相应电源的指示灯亮。
系统上电自检成功,状态灯点亮,随后系统灯、告警灯同时点亮,状态灯频繁闪烁后熄灭。
密码机启动过程约须50秒钟,启动成功后,系统灯闪烁数次,并有3声短音提示。
正常工作时,告警灯熄灭,系统灯以亮一秒,灭两秒的频率闪烁
4.2.2关机
将电源开关拨到“O”,指示灯熄灭。
如果长期不使用密码机,请拔掉电源线。
4.3常见故障的识别和排除
故障现象 原因及解决方法
电源指示灯未亮 请检测电源线是否连好
告警灯亮起 密码机发生故障,声光告警
纵向加密装置SJJ1636-B
?密钥管理采用公私钥体制,符合X.509标准,使用BASE-64编码,由调度证书服务系统一签发
纵向加密装置SJJ1636-B
1.1设备简介
SJJ1636-B电力系统专用纵向加密认证装置用于实现在IP网络上的数据加密传输,用于商用密码领域。通过SJJ1636-B电力系统专用纵向加密认证装置可在公网(如Internet 或其他商业性网络)之上构造安全的系统。
SJJ1636-B电力系统专用纵向加密认证装置主要应用于全国电力二次系统,基于全国电力调度数据网络构建安全,为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。
SJJ1636-B电力系统专用纵向加密认证装置在电力系统中的专用称谓是“电力系统专用纵向加密认证装置”(简称装置或密码机),除非做特别说明,本文不区分SJJ1636-B电力系统专用纵向加密认证装置、装置和密码机。

2.2密码机的安装
2.2.1安装密码机到19英寸机柜
SJJ1636-B电力系统专用纵向加密认证装置高度为标准1U,宽度为19英寸,是按照19英寸标准机柜的尺寸进行设计的。为保障密码机能够稳定、可靠地运行,推荐把密码机安装在机柜上。安装过程如下:
步:检查机柜的接地与稳定性。用螺钉将上架耳片固定在密码机前面板两侧;
第二步:将密码机放置在机柜的一个托盘上,根据实际情况,沿机柜导槽移动密码机至合适位置,注意保证密码机与导槽间的合适位置;
第三步:用螺钉将密码机通过上架耳片固定在机柜两端的固定导槽上,保证密码机位置水平并牢固。
 密码机的固定角铁并不用来承重,它只起固定作用,密码机安装于19英寸机柜时,下边要有滑道(固定在机架上)支撑。
2.2.2安装密码机到工作台
如使用环境中不具备19英寸标准机柜,此时常用的方法是将密码机放置在干净的工作台上使用。这种操作方式比较简单,操作中需注意如下事项:
1.请保证工作台的平稳性与良好接地;
2.密码机四周需要各留出至少10cm的散热空间;
3.请勿在密码机上放置重物;
2.2.3连接保护地线
 警告:密码机保护地线的正常连接是密码机防雷、抗干扰的重要保障,所以用户在安装、使用密码机时,必须首先正确接好保护地线。
SJJ1636-B电力系统专用纵向加密认证装置的电源输入端接有噪声滤波器,其中心地与机箱直接相连,称作保护地(即PGND,亦作机壳地);此保护地必须良好接地,使得感应电、泄露电能够安全流入大地,并提高整机的抗电磁干扰的能力。对于由外部网络连接,如E1/T1、ISDN/PSTN等线路的串入而引起的雷击高压,也由此地线提供保护。
 说明:SJJ1636-B电力系统专用纵向加密认证装置不提供保护地线,需要用户单独购买。
SJJ1636-B电力系统专用纵向加密认证装置的保护地端子位于机箱后面板,在机箱左侧靠边的位置,有接地标识。
支持握奇公司生产的SIC03智能卡(TimeCOS/PK 32K),该系列的智能卡具有以下主要特征:支持RSA算法,能快速完成RSA签名、签名验证、加解密运算;支持认证功能和口令保护;在通讯过程中支持信息的机密性和完整性保护;支持电子钱包和电子功能;支持字符传送和块传送通讯协议。
纵向加密装置SJJ1636-B