一、产品介绍

1.1 产品部署环境

电力专用加密认证网关一般部署在电力控制系统的内部局域网与电力调度数据网 络的路由器之间，用来保障电力调度系统纵向数据传输过程中的数据机密性、完整性和 真实性。

按照“分级管理”要求，纵向加密认证网关部署在各级调度中心及下属的各厂站， 根据电力调度通信关系建立加密隧道（原则上只在上下级之间建立加密隧道），加密隧 道拓扑结构是部分网状结构，如图表 1 所示。

NetKeeper-2000 加密认证网关的硬件结构如下图所示

加密网关的前面板图有 8 组指示灯（L 型有 10 组指示灯，E 型有 8 组），分别是双 电源指示灯（POWER）、告警指示灯（ALARM）、读写器指示灯（ICSTA/ICACT）、加 解密指示灯（ENCSTA/ENCACT）、五组网络接口指示灯（Eth0-Eth4SPD/LNK/ACT）（L型有七组接口指示灯，E  型有五组）。电源指示灯标识双电源的工作状态，红灯亮表示

电源模块工作正常；告警灯亮并伴有声音告警表示加密认证网关受到异常网络攻击或者 处于非稳定工作状态，管理员可以通过日志信息综合判断网关的工作情况；加解密 ENCSTA 灯亮表示电力专用数据密码卡处于正常状态，加解密 ENCACT 灯闪烁表示密 码卡正在加解密数据；智能读写器 ICSTA 灯亮表示读写器处于正常状态，ICACT 灯闪 烁表示数据正在被读取。五组网络接口 LNK 灯亮表示网卡与网络正确连接，网络接口 ACT 灯闪烁表示网卡正在接收或发送数据。

加密网关的后面板图设计有双电源，有一个电源作为主电源供电，另一个做辅电源 备份，这种设计可以有效地提高电源工作的可靠性及延长整个系统的平均无故障工作时 间，最右边是电源开关 1，然后是电源插座 1，电源开关 2，电源插座 2；Console 口用 来对加密网关进行监控；5 个网口（Eth0—Eth4）可以灵活配置为内网接口或外网接口。