南瑞加密NETKEEPER-2000IV经销商

NetKeeper-2000加密认证网关的硬件结构如下图所示



加密网关的前面板图有8组指示灯(L型有10组指示灯,E型有8组),分别是双电源指示灯(POWER)、告警指示灯(ALARM)、读写器指示灯(ICSTA/ICACT)、加解密指示灯(ENCSTA/ENCACT)、五组网络接口指示灯(Eth0-Eth4SPD/LNK/ACT)(L型有七组接口指示灯,E型有五组)。电源指示灯标识双电源的工作状态,红灯亮表示


电源模块工作正常;告警灯亮并伴有声音告警表示加密认证网关受到异常网络攻击或者处于非稳定工作状态,管理员可以通过日志信息综合判断网关的工作情况;加解密ENCSTA灯亮表示电力专用数据密码卡处于正常状态,加解密ENCACT灯闪烁表示密码卡正在加解密数据;智能读写器ICSTA灯亮表示读写器处于正常状态,ICACT灯闪烁表示数据正在被读取。五组网络接口LNK灯亮表示网卡与网络正确连接,网络接口ACT灯闪烁表示网卡正在接收或发送数据。

加密网关的后面板图设计有双电源,有一个电源作为主电源供电,另一个做辅电源备份,这种设计可以有效地提高电源工作的可靠性及延长整个系统的平均无故障工作时间,右边是电源开关1,然后是电源插座1,电源开关2,电源插座2;Console口用来对加密网关进行监控;5个网口(Eth0—Eth4)可以灵活配置为内网接口或外网接口。



一、产品介绍



1.1产品部署环境



电力专用加密认证网关一般部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间,用来保障电力调度系统纵向数据传输过程中的数据机密性、完整性和真实性。

按照“分级管理”要求,纵向加密认证网关部署在各级调度中心及下属的各厂站,根据电力调度通信关系建立加密隧道(原则上只在上下级之间建立加密隧道),加密隧道拓扑结构是部分网状结构,如图表1所示。