纵向加密认证装置的作用

     目前与纵向加密认证装置有关的研究多围绕加密技术或纵向加密装置的使用展开'对于纵向加密装置可用性、安全性的研究较少，由于纵向加密装置是进入变电站监控系统的必经之路'。

　　纵向加密装置的典型应用场景，调度数据网的数据通过路由器后进入变电站的纵向加密装置，纵向加密装置对其进行过滤后交给变电站数据网关机进行处理。当攻击者物理位置处于变电站外时，可以实施的两种攻击，达到令纵向加密装置拒绝服务的目的。Attack1截断是一种传统、直接的拒绝服务攻击方式，Attack2旁路利用某种方式使纵向加密装置停止过滤通信报文，达到旁路直接通信的目的，视为一种间接拒绝服务攻击方式。

纵向加密认证

采用技术措施实现数据的远方安全传输以及纵向边界的安全防护。按照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，生产控制大区中的纵向认证是指：在生产控制大区与广域网的纵向交接处应当设置电力纵向加密认证装置或者加密纵向加密认证是电力监控系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现配电自动化系统、负荷控制系统与终端间的纵向通信应当采用经过相关部门检测认证的电力纵向加密认证装置或者加密认证网关及相应设施。

纵向加密认证装置联调常见问题

       在纵向加密认证装置调试中主要出现两类问题，一是厂站与主站纵向加密装置联调问题，二是厂站与管理中心联调问题，总结起来主要有以下三点，一是厂站纵密装置与主站纵密装置无法连接，二是管理中心无法管理厂站纵密装置，三是纵密装置隧道业务不通。厂站纵密装置与主站纵密装置无法连接。装置无法连接主要表现为厂站纵向加密装置接入调度数据网后，调度主站无法连接装置，隧道无法成功建立，这种情况要排除双方网络相关配置是否有问题，才可以更好的解决。

纵向加密认证装置认证网关

认证网关是用户进入CA证书认证服务的网络信任域和***专网应用服务系统前的接入和访问控制设备，它具有用户身份认证代理的功能，能够和证书认证服务系统交互，完成用户身份认证，根据认证结果核对该用户的可信网络访问权限，完成网络接入的鉴权控制。

认证网关主要解决的问题：

(1)通过身份认证代理和对全网统一身份认证的支持，保障网络上的用户单点登陆全网通行;

(2)通过用户权限鉴别解决用户权限级别划分问题;

(3)通过断路式访问控制服务，加强对网络和应用资源的信息安全保障。