江苏纵向加密装置报价 低功耗高代码密度

1.1设备简介
SJJ1636-B电力系统专用纵向加密认证装置用于实现在IP网络上的数据加密传输,用于商用密码领域。通过SJJ1636-B电力系统专用纵向加密认证装置可在公网(如Internet 或其他商业性网络)之上构造安全的系统。
SJJ1636-B电力系统专用纵向加密认证装置主要应用于全国电力二次系统,基于全国电力调度数据网络构建安全,为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。
SJJ1636-B电力系统专用纵向加密认证装置在电力系统中的专用称谓是“电力系统专用纵向加密认证装置”(简称装置或密码机),除非做特别说明,本文不区分SJJ1636-B电力系统专用纵向加密认证装置、装置和密码机。

2.2密码机的安装
2.2.1安装密码机到19英寸机柜
SJJ1636-B电力系统专用纵向加密认证装置高度为标准1U,宽度为19英寸,是按照19英寸标准机柜的尺寸进行设计的。为保障密码机能够稳定、可靠地运行,推荐把密码机安装在机柜上。安装过程如下:
第一步:检查机柜的接地与稳定性。用螺钉将上架耳片固定在密码机前面板两侧;
第二步:将密码机放置在机柜的一个托盘上,根据实际情况,沿机柜导槽移动密码机至合适位置,注意保证密码机与导槽间的合适位置;
第三步:用螺钉将密码机通过上架耳片固定在机柜两端的固定导槽上,保证密码机位置水平并牢固。
 密码机的固定角铁并不用来承重,它只起固定作用,密码机安装于19英寸机柜时,下边要有滑道(固定在机架上)支撑。
2.2.2安装密码机到工作台
如使用环境中不具备19英寸标准机柜,此时最常用的方法是将密码机放置在干净的工作台上使用。这种操作方式比较简单,操作中需注意如下事项:
1.请保证工作台的平稳性与良好接地;
2.密码机四周需要各留出至少10cm的散热空间;
3.请勿在密码机上放置重物;
2.2.3连接保护地线
 警告:密码机保护地线的正常连接是密码机防雷、抗干扰的重要保障,所以用户在安装、使用密码机时,必须首先正确接好保护地线。
SJJ1636-B电力系统专用纵向加密认证装置的电源输入端接有噪声滤波器,其中心地与机箱直接相连,称作保护地(即PGND,亦作机壳地);此保护地必须良好接地,使得感应电、泄露电能够安全流入大地,并提高整机的抗电磁干扰的能力。对于由外部网络连接,如E1/T1、ISDN/PSTN等线路的串入而引起的雷击高压,也由此地线提供保护。
 说明:SJJ1636-B电力系统专用纵向加密认证装置不提供保护地线,需要用户单独购买。
SJJ1636-B电力系统专用纵向加密认证装置的保护地端子位于机箱后面板,在机箱左侧靠边的位置,有接地标识。
密钥管理采用公私钥体制,符合X.509标准,使用BASE-64编码,由调度证书服务系统一签发
电力专用纵向加密认证装置位于电力控制系统的内部局域网与电力调度数据网络的路由器之间,如下图所示,用于安全区I/II的广域网边界保护,可为本地安全区I/II提供一个网络屏障同时为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。按照“分级管理”要求,纵向加密认证装置部署在各级调度中心及下属的各厂站,根据电力调度通信关系建立加密隧道。
“装置”使用的Linux内核打上了最新的安全补丁,这除了有利于增强内核的稳定性之外,还可以有效防范最新的攻击手段。
同时修改了协议栈,对于网络数据的处理完全可控,只有符合本机安全策略的数据才能到达“装置”本机网络层以上协议。
“装置”中涉及到的安全协议全部都是定制的,专门定制的协议带来了很高的安全性,可以更有效地防御攻击。
江苏纵向加密装置报价
硬件结构:采用工业电源、嵌入式设计,性能稳定,可靠性高。
为提高整个系统的可靠性,系统专门设计了一个监控进程。监控进程负责对密码模块、远程管理进程和密钥同步进程等进行监控,一旦发现软、硬件异常情况,监控进程将予以审计记录,同时尝试进行修复。因此,“装置”具有很好的自愈能力,满足高可用性要求。
当与“装置”相连的链路状态出现故障时,“装置”会发出声光告警,以提醒用户检查并排除链路故障。