纵向加密装置的性能

纵向加密装置的性能指标主要包括两大方面：一方面，安全性，数据经过纵向加密传输是否能够保证不会发生丢失、泄漏、篡改等问题；另一方面，可用性，是否能够对外提供加密与过滤的服务，是否能够对并发的多个连接和大吞吐量的数据进行有效处理。

加密算法一般安全性比较高，对加密隧道进行攻击的会产生巨大的成本消耗，对此，攻击的人员不会方式进行采取来对加密算法进行解开或者是对加密隧道进行攻击。所以，对于纵向加密装置来说，其存在的主要安全威胁并不是针对纵向加密装置安全性的攻击的行为，这是因为经过加密隧道实现的数据传输，其安全性比较高。在已经存在的管理体制中，电子证书需要通过IC卡介质来实现其交换传递，此过程在进行的过程中会涉及到比较繁杂的程序，因此容易被利用。

纵向加密认证装置联调常见问题

       在纵向加密认证装置调试中主要出现两类问题，一是厂站与主站纵向加密装置联调问题，二是厂站与管理中心联调问题，总结起来主要有以下三点，一是厂站纵密装置与主站纵密装置无法连接，二是管理中心无法管理厂站纵密装置，三是纵密装置隧道业务不通。厂站纵密装置与主站纵密装置无法连接。装置无法连接主要表现为厂站纵向加密装置接入调度数据网后，调度主站无法连接装置，隧道无法成功建立，这种情况要排除双方网络相关配置是否有问题，才可以更好的解决。

电力纵向加密认证装置技术原理

按照“安全分区、 网络、横向隔离、纵向认证”的安全防护原则纵向加密装置一般部署于安全I、 I I区的广域网边界装置采用基于CA证书链的机制和基于PKI的密钥分发机制具有IP过滤、双向认证、数据加密、远程管控、实时告警功能实现了生产控制大区业务数据传输的完整性、保密性、真实性是电力监控系统的重要纵向安全防线。

纵向加密认证装置

纵向加密认证装置是电力系统二次安全防护中实现'纵向认证'防护策略的核心组件,其能否正常运行,实现既定功能关系到电网调度自动化系统的安全稳定运行.本文以厂站端调试角度出发,总结作者所在供电公司管辖变电站中出现的有关纵向加密认证装置缺陷实例,分析,阐述缺陷原因并给出相应处理方法,为今后的消缺工作提供思路和经验。