纵向加密认证装置功能

A. 电力系统纵向加密认证装置应该装在哪

电力系统专用网络隔离装置是按照国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》及国家电监会5号令《电力二次系统安全防护规定》的要求，根据《国家电力二次安全防护总体方案 》的部署，针对电力二次系统安全防护体系中安全区I、II与安全区III连接的单向专用安全隔离设备。 装置除采用基本的防火墙、代理服务器等安全防护技术之外，关键采用了“双机非网”的物理隔离技术，即装置可以阻断网络直接连接，两个网络不同时连接在设备上；可以阻断网络逻辑连接，即TCP/IP必须被剥离，将原始数据非网方式传送；隔离传输机制具有不可编程性；任何数据都是通过两级代理方式完成。
电力系统：电力系统(system)， 由发电、变电、输电、配电和用电等环节组成的电能生产与消费系统。它的功能是将自然界的一次能源通过发电动力装置(主要包括锅炉、汽轮机、发电机及电厂辅助生产系统等)转化成电能，再经输、变电系统及配电系统将电能供应到各负荷中心。由于电源点与负荷中心多数处于不同地区，也无法大量储存，电能生产必须时刻保持与消费平衡。因此，电能的集中开发与分散使用，以及电能的连续供应与负荷的随机变化，就制约了电力系统的结构和运行。

B. 为什么电厂要用横向隔离装置和纵向加密装置

基于SG186在电力分为两个基本大区，即生产大区（一二区）与管理大区(三四区)，依据国网对两分区的指导性意见，隔离装置多为单比特隔离装置来实现两区域之间的通信。

对于纵向即为国网、省网、地网之间的隔离，多为认证装置，严格的说纵向多指认证，横向才是隔离。

防护对象：防护高蒸气压、可经皮肤吸收或致癌和高毒性化学物；可能发生高浓度液体泼溅、接触、浸润和蒸气暴露；接触未知化学物（纯品或混合物）；有害物浓度达到IDLH浓度；缺氧。

安全技术要求：

（1）固定防护装置应该用永久固定（通过焊接等）方式或借助紧固件（螺钉、螺栓、螺母等）固定方式，将其固定在所需的地方，若不用工具就不能使其移动或打开。

（2）进出料的开口部分尽可能地小，应满足安全距离的要求，使人不可能从开口处接触危险。

（3）活动防护装置或防护装置的活动体打开时，尽可能与防护的机械借助铰链或导链保持连接，防止挪开的防护装置或活动体丢失或难以复原。

（4）活动防护装置出现丧失安全功能的故障时，被其"抑制"的危险机器功能不可能执行或停止执行；联锁装置失效不得导致意外启动。

以上内容参考：网络-防护装置

C. 纵向加密认证装置会话密钥协商报文用ip数据报进行封装，协议采用如下哪个协议

协商采用IPSEC的协议，数据包传输ESP协议封装

D. 电力纵向加密设备怎么看支不支持sm2算法

咨询相关厂家，或阅读该设备所附资料。通常，纵向加密认证装置的密码包括对称加密算法、非对称加密算法、随机数生成算法等多种形式，以实现数据网络的安全防护。 
纵向加密装置的管理系统不仅能设置和查询全网的加密认证网关，且能够实现对数字证书的管理及密钥的初始化，对全网加密认证网关的工作模式、状态等进行查询和设置，并对全网的各个加密装置实施有效的监控和管理。

E. 什么是纵向加密

纵向加密是用的是非对称加密算法的硬件机器，是放在网络与远程网络节点之间的加密。采用认证、加密、访问控制等技术措施实现电力二次系统数据的安全传输以及纵向边界安全防护的装置。

纵向加密主要实现配网自动化业务的安全性、保密性和不可否认性。直接对配网终端数据进行保护，支持串口、网口、GPRS无线等多种接入方式。

网络安全设备的其他情况简介。

网络安全设备为部署在调度内部网与外部网之间、专用网与公共网之间的一组软件和硬件设备，用于构成内部网与外部网之间、专用网与公共网之间界面上的保护屏障。包括横向隔离装置、纵向加密认证装置、防火墙、防病毒系统、入侵检测/保护装置（IDS/IPS）等。

可以通过防火墙设置，使Internet或外部网用户无法访问内部网络，或者对这种访问配备更多的限定条件。在网络系统与外部网络接口处应设置防火墙设备；服务器必须放在防火墙后面。

F. 纵向加密认证装置与防火墙有什么区别啊

生产控制，安全I区和II区，上下级用的是纵向加密认证装置，管理区用的是防火墙，管理区对外用的也是防火墙

G. 纵向加密对电力通讯规约有什么要求吗

没有要求。
1、纵向加密认证装置一般用于生产控制大区的广域网边界防护。
2、纵向加密认证装置为广域网通信提供认证与加密功能，实现数据传输的机密性、完整性保护，同时具有类似防火墙的安全过滤功能。

H. 纵向加密认证网关和横向隔离的区别

纵向加密是指数据包加密后传输。横向隔离是网络隔开，不加密你也访问不到。

I. 实时纵向加密和非实时纵向加密的区别

纵向加密是用的是非对称加密算法的硬件机器，是放在网络与远程网络节点之间的加密。采用认证、加密、访问控制等技术措施实现电力二次系统数据的安全传输以及纵向边界安全防护的装置。

纵向加密主要实现配网自动化业务的安全性、保密性和不可否认性。直接对配网终端数据进行保护，支持串口、网口、GPRS无线等多种接入方式。

网络安全设备的其他情况简介。

网络安全设备为部署在调度内部网与外部网之间、专用网与公共网之间的一组软件和硬件设备，用于构成内部网与外部网之间、专用网与公共网之间界面上的保护屏障。包括横向隔离装置、纵向加密认证装置、防火墙、防病毒系统、入侵检测/保护装置（IDS/IPS）等。

可以通过防火墙设置，使Internet或外部网用户无法访问内部网络，或者对这种访问配备更多的限定条件。在网络系统与外部网络接口处应设置防火墙设备；服务器必须放在防火墙后面。