纵向加密装置千兆型

?  很大的并发加密隧道数：≥2048条

?  明通数据传输效率：≥420Mbps（100条安全策略，1024字节报文长度）

?  密通数据传输效率：≥140Mbps（50条安全策略，1024字节报文长度）

?  MTBF：＞100000小时（100%负荷）

?  1000M LAN环境下，加密隧道协商建立延迟：＜1ms（50％数据吞吐量）

?  数据包转发延迟：＜1ms

?  满负荷数据包丢弃率：0

纵向加密认证

采用技术措施实现数据的远方安全传输以及纵向边界的安全防护。按照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，生产控制大区中的纵向认证是指：在生产控制大区与广域网的纵向交接处应当设置电力纵向加密认证装置或者加密纵向加密认证是电力监控系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现配电自动化系统、负荷控制系统与终端间的纵向通信应当采用经过相关部门检测认证的电力纵向加密认证装置或者加密认证网关及相应设施。

电力纵向加密认证网关的加密

  “电力纵向加密认证网关”是用于保护电力调度数据网路由器和电力系统的局域网之间通信安全的电力网关机。该设备为保护上下级控制系统之间的广域网通信提供了认证与加密服务，实现了数据传输的完整性。此外，电力纵向加密认证网关实现了对电力系统的应用层通信协议转换功能，以便于实现端到端的选择性保护。

电力纵向加密认证网关的密钥生成、数据加密都是由高速数据加密卡完成，该加密卡为国调、国密局共同的厂家研制开发，对称加密基于加密算法芯片，非对称加密遵循标准，加密速度快，抗攻击能力强。

纵向加密认证装置

随着纵向加密认证装置在电力安全防护系统中的广泛部署,其转发性能对电力应用系统网络性能有着重要影响,对纵向加密认证装置的转发性能测试进行研究意义重大;设备的转发性能包括吞吐量及背靠背两项指标,在这两项指标传统单帧长测试方案的基础上,提出混合帧长吞吐量测试的方案,详细分析了测试范例及结果,并采用不确定度来评估测试结果的可信度;实验结果准确,有效地反映了纵向加密认证装置。