纵向加密认证装置培训 80页PPT
微型纵向加密认证装置在电力新能源场站中的应用
微型纵向加密认证装置在电力新能源场站中的应用摘要：微型纵向加密认证装置，是解决电力调度系统业务数据的机密性及完整性问题的安全装置，采用认证、加密、访问控制等手段实现数据的安全传输以及纵向界的安全防护，能够为解决新能源场站就地防护的安全问题提供有力的保证。
关键字：微纵密，新能源、策略、报文引言随着国家经济实力不断的增强，公民用电量持续上升。
建立一套具有高可靠性、高冗余性，能够抵御病毒、黑客等各种恶意破坏和攻击的安全电力调度数据网络是保障国家经济建设最为基础和重要的措施。
为了加强电站二次系统安全防护，确保电力监控系统及电力调度数据网络的安全，电力新能源场站须加强户外就地采集终端的物理防护，强化就地采集终端的通信安全。
站控系统与终端之间网络通信应部署加密认证装置，实现身份认证、数据加密、访问控制等安全措施。
终端连接的网络设备需采取IP/MAC地址绑定等措施，禁止外部设备的接入，防止单一风机或光伏发电单元的安全风险扩散到站控系统。
1组串方阵1.1．组串方阵线路某光伏电场包含3个组串方阵线路，共有23个箱变，组串线路如下。
Ⅰ线：A01、A02、A04、A05、A07 、A08、A09、A10；Ⅱ线：A03、A11、A13、A15、A18、A19、A20；Ⅲ线：A06、A12、A14、A16、A17、A21、A22、A23。
1.2.组串方阵系统分布图某光伏电场组串方阵及箱变分布如图1所示。
图1组串方阵及箱变分布图1.3. 选用设备及生产厂家按照实际情况，规划主站加装1台千兆纵密，箱变加装23台10兆微纵密，设备配置如下。
表1 选用设备配置表2系统规划（以Ⅰ线组串方阵8#箱变为例）2.1加装微纵密系统后，系统分布图如下图。
图2 加装微纵密系统分布图2.2 业务名称及IP地址表2 IP业务名称及IP地址表2.3 IP地址规划及分配根据光伏业务IP地址，23个箱变监控装置IP地址192.168.1.1~23，规划核心千兆纵密IP地址为192.168.5.200，对应箱变微纵密IP地址按顺序为192.168.5.1~192.168.5.23。
电力系统专用纵向加密认证装置用户手册之欧阳文创编
纵向加密认证装置用户手册2013年 7月目录1概述 (4)1.1编写目的 (4)1.2阅读对象 (4)1.3装置组成 (4)1.4装置状态介绍 (4)1.5部署阶段 (5)2规划阶段 (1)2.1 网络拓扑 .................................. - 1 -2.2确定安装位置............................... - 1 -2.2 规划IP地址 ............................... - 2 -2.2调查安全需求............................... - 2 -3准备阶段 .. (2)3.1设备管理................................... - 2 -3.1.1 设备连接............................... - 2 -3.1.2 连接图................................. - 2 -3.2设备初始化................................. - 3 -3.3配置装置策略............................... - 6 -3.3.1 包过滤规则............................. - 6 -3.3.2 本机IP配置............................ - 7 -3.3.3 路由配置............................... - 7 -3.3.4 隧道配置............................... - 7 -3.3.5 隧道策略配置........................... - 8 -3.2.6 添加隧道............................... - 8 -3.2.7 添加隧道策略........................... - 9 -3.3装置管理.................................. - 10 -3.3.1 系统加电.............................. - 10 -3.3.2 设备初始化............................ - 10 -3.3.3 登录纵向装置.......................... - 10 -3.3.4 设置工作模式.......................... - 11 -3.3.5 事件配置.............................. - 11 -3.3.6 审计配置.............................. - 12 -3.3.7 安全管理.............................. - 12 -3.3.8 双机热备.............................. - 12 -4实施阶段 . (13)4.1安装...................................... - 13 -4.2加电启动.................................. - 13 -4.3检查状态.................................. - 13 -4.3.1 查看网卡状态.......................... - 13 -4.3.2 查看装置状态.......................... - 13 -4.3.3 察看监控信息.......................... - 14 -4.3.4 调试工具.............................. - 15 -4.3.5 查看策略.............................. - 15 -4.3.6 检查装置加解密状态.................... - 16 -4.3.7 检查数据通信是否正常.................. - 16 -4.4装置配置.................................. - 16 -4.4.1 透明模式对通拓扑...................... - 16 -4.4.2 导入对端装置证书...................... - 16 -4.4.3 接口配置.............................. - 16 -4.5 报警 ..................................... - 17 -4.5.1开关.................................. - 17 -4.5.2指示灯................................ - 17 -5调试和检验阶段 . (18)5.1《故障排查手册》 .......................... - 18 -5.2维护阶段.................................. - 19 -6附录.. (20)6.1《事件信息对应表》 ........................ - 20 -1 概述1.1编写目的通过阅读本手册，用户可以掌握基本的装置配置及管理方法。
电力专用纵向加密认证装置使用说明书
3.4
******网络密码机采用三级密钥：主密钥、设备密钥、工作密钥。
主密钥：由密码机硬件噪声源随机生成，存储在密码机内部；又称保护密钥，负责加密保护密码机中所有的密钥。
设备私钥：设备公私钥对由密码机的密码模块产生，设备私钥被主密钥加密后存储在密码机内部。设备公钥以证书请求方式导出，由装置证书服务系统签发成设备证书并发布。
3
3.1
图3三个局域网通过******构成安全VPN的示意图
上图为******网络密码机的典型应用拓扑：
1.每一个局域网根据具体情况可在由一到两台密码机保护下，同其它局域网互联；从而使整个系统成为一个安全的VPN系统。
2.装置证书服务系统采用离线方式工作，不与广域网相连。
3.密码机管理中心直接与各密码机通信，实现对全系统密码机的集中管理。
第二步：将密码机的电源线一端插到密码机机箱后面板的电源插座上，另一端插到外部的供电交流电源插座上。
注意：密码机上电之前，必须先连接好地线。
建议：为确保密码机稳定、可靠地运行，推荐使用稳压电源。
2.3.4
密码机通过10BaseT/100BaseTX RJ45以太网口与路由器、交换机或集线器等网络设备相连。密码机的外网口与外部网相连，内网口与内部网相连，心跳口用于双机互备。
1.3
为了能够更快的了解本手册的内容，现将手册的基本结构介绍如下：
第一章：引言
简述******网络密码机的适用领域及本手册的基本结构。
第二章：安装
介绍如何安装******的软硬件。
第三章：工作原理
介绍******的应用拓扑和基本概念。
纵向加密认证装置技术规范书
华电沽源风电场二期100MW工程二次系统安全防护设备-纵向加密认证装置通用技术规范说明：本技术规范书为征求意见稿，请甲方与华北网调沟通，经华北网调主管部门审定，有意见及时反馈给设计院，以便修改。
评标时必须通知华北网调相关部门参加。
河北省电力勘测设计研究院二〇一二年七月二次系统安全防护设备-纵向加密认证装置采购标准技术规范使用说明1、本物资采购标准技术规范分为标准技术规范通用部分和标准技术规范专用部分。
2、项目单位根据需求选择所需设备的技术规范。
技术规范通用部分条款、专用部分标准技术参数表和使用条件表固化的参数原则上不能更改。
3、项目单位应按实际要求填写“项目需求部分”。
如确实需要改动以下部分，项目单位应填写专用部分“项目单位技术差异表”，与辅助说明文件随招标计划一起提交至招标文件审查会：①改动通用部分条款及专用部分固化的参数；②项目单位要求值超出标准技术参数值范围；③根据实际使用条件，需要变更环境温度、湿度、海拔高度、耐受地震能力、用途和安装方式等要求。
经招标文件审查会同意后，对专用部分的修改形成“项目单位技术差异表”，放入专用部分表格中，随招标文件同时发出并视为有效，否则将视为无差异。
4、投标人逐项响应技术规范专用部分中“1标准技术参数表”、“2项目需求部分”和“3投标人响应部分”三部分相应内容。
填写投标人响应部分，应严格按招标文件技术规范专用部分的“招标人要求值”一栏填写相应的投标人响应部分的表格。
投标人还应对项目需求部分的“项目单位技术差异表”中给出的参数进行响应。
“项目单位技术差异表”与“标准技术参数表”和“使用条件表”中参数不同时，以差异表给出的参数为准。
投标人填写技术参数和性能要求响应表时，如有偏差除填写“投标人技术偏差表”外，必要时应提供证明参数优于招标人要求的相关试验报告。
5、对扩建工程，如有需要，项目单位应在专用部分提出与原工程相适应的一次、二次及土建的接口要求。
6、技术规范范本的页面、标题等均为统一格式，不得随意更改。
电力系统专用纵向加密认证装置用户手册
纵向加密认证装置之马矢奏春创作用户手册2013年 7月目录1概述 (4)编写目的 (4)阅读对象 (4)装置组成 (4)装置状态介绍 (4)安排阶段 (5)2规划阶段 (1)2.1 网络拓扑.................................... - 1 -确定装置位置.................................... - 1 -2.2 规划IP地址................................. - 2 -调查平安需求.................................... - 2 -3准备阶段. (2)设备管理........................................ - 2 -3.1.1 设备连接 ................................ - 2 -3.1.2 连接图 .................................. - 2 -设备初始化...................................... - 3 -配置装置战略.................................... - 6 -3.3.1 包过滤规则 .............................. - 6 -3.3.2 本机IP配置 ............................. - 7 -3.3.3 路由配置 ................................ - 7 -3.3.4 隧道配置 ................................ - 8 -3.3.5 隧道战略配置 ............................ - 8 -3.2.6 添加隧道 ................................ - 8 -3.2.7 添加隧道战略 ............................ - 9 -装置管理....................................... - 10 -3.3.1 系统加电 ............................... - 10 -3.3.2 设备初始化 ............................. - 10 -3.3.3 登录纵向装置 ........................... - 11 -3.3.4 设置工作模式 ........................... - 11 -3.3.5 事件配置 ............................... - 11 -3.3.6 审计配置 ............................... - 12 -3.3.7 平安管理 ............................... - 12 -3.3.8 双机热备 ............................... - 13 -4实施阶段 (13)装置........................................... - 13 -加电启动....................................... - 13 -检查状态....................................... - 14 -4.3.1 检查网卡状态 ........................... - 14 -4.3.2 检查装置状态 ........................... - 14 -4.3.3 观察监控信息 ........................... - 14 -4.3.4 调试工具 ............................... - 15 -4.3.5 检查战略 ............................... - 16 -4.3.6 检查装置加解密状态...................... - 16 -4.3.7 检查数据通信是否正常.................... - 16 -装置配置....................................... - 17 -4.4.1 透明模式对通拓扑........................ - 17 -4.4.2 导入对端装置证书........................ - 17 -4.4.3 接口配置 ............................... - 17 -4.5 报警....................................... - 18 -开关 ......................................... - 18 -指示灯 ....................................... - 18 -5调试和检验阶段 (19)《故障排查手册》............................... - 19 -维护阶段....................................... - 20 -6附录. (21)《事件信息对应表》............................. - 21 -1 概述通过阅读本手册，用户可以掌握基本的装置配置及管理方法。
SJW A电力专用纵向加密认证装置技术说明
SJW07-A电力专用纵向加密认证装置技术说明1配置1.1产品外观1.2双网口增强型配置加密性能：千兆360Mbps；百兆增强型：360Mbps；百兆普通型：15Mbps；网络接口: 5个100M/1000M以太网接口，2个内网口、2个外网口和1个心跳口（双机热备心跳接口）。
外设接口：1个串口，速率为115200bps，RS-232（RJ45）电源接口：1＋1冗余电源，可热替换。
外形尺寸：厚度1U，可安装于19英寸标准机柜。
2高可靠性2.1双冗余电源SJW07-A电力专用纵向加密认证装置标配着名工业电源提供商新巨（Zippy）提供的高品质1＋1冗余电源，支持直流电源模块，支持热替换。
在研发过程中所做过的历次电磁兼容测试均表现优异，从用户使用情况来看，从装置安装上线至今从未出现过电源故障。
该1＋1冗余电源当一个电源模块出现故障时，会发出声光报警，这时可以在不中断业务的情况下把故障电源模块拔出，替换成新的电源模块。
在使用时，通常应把两个电源模块分别接到两路独立的供电系统上，1＋1冗余电源毫无疑问能够增强系统的可靠性以及延长整个系统的平均无故障工作时间。
2.2双算法芯片冗余备份SJW07-A电力专用纵向加密认证装置标配双算法芯片，通过两种方案提供算法芯片冗余性：硬件级双算法芯片冗余；系统级双算法芯片冗余。
密码卡硬件加电后执行自检和芯片可用性检查，自动屏蔽掉不可用的算法芯片，这一过程对应用系统透明，应用系统只能看到并使用这两块芯片中可用的芯片。
应用系统周期性检查芯片可用性，把调用中出错的算法芯片禁用。
2.3双FLASH互备校验修复SJW07-A电力专用纵向加密认证装置标配两块FLASH芯片，互为镜像，相互校验（即互相保存有对方的完整性检验数据）。
装置的内核、操作系统和应用系统及策略配置数据都有两个拷贝，独立保存在两块FLASH上，每一块数据都有校验数据，当系统启动时通过检验数据自动修复两块FLASH上不一致的数据，使它们保持一致。
纵向加密认证装置技术规范书
华电沽源风电场二期100MW工程二次系统安全防护设备-纵向加密认证装置通用技术规范说明：本技术规范书为征求意见稿，请甲方与华北网调沟通，经华北网调主管部门审定，有意见及时反馈给设计院，以便修改。
评标时必须通知华北网调相关部门参加。
河北省电力勘测设计研究院二〇一二年七月二次系统安全防护设备-纵向加密认证装置采购标准技术规范使用说明1、本物资采购标准技术规范分为标准技术规范通用部分和标准技术规范专用部分。
2、项目单位根据需求选择所需设备的技术规范。
技术规范通用部分条款、专用部分标准技术参数表和使用条件表固化的参数原则上不能更改。
3、项目单位应按实际要求填写“项目需求部分”。
如确实需要改动以下部分，项目单位应填写专用部分“项目单位技术差异表”，与辅助说明文件随招标计划一起提交至招标文件审查会：①改动通用部分条款及专用部分固化的参数；②项目单位要求值超出标准技术参数值范围；③根据实际使用条件，需要变更环境温度、湿度、海拔高度、耐受地震能力、用途和安装方式等要求。
经招标文件审查会同意后，对专用部分的修改形成“项目单位技术差异表”，放入专用部分表格中，随招标文件同时发出并视为有效，否则将视为无差异。
4、投标人逐项响应技术规范专用部分中“1标准技术参数表”、“2项目需求部分”和“3投标人响应部分”三部分相应内容。
填写投标人响应部分，应严格按招标文件技术规范专用部分的“招标人要求值”一栏填写相应的投标人响应部分的表格。
投标人还应对项目需求部分的“项目单位技术差异表”中给出的参数进行响应。
“项目单位技术差异表”与“标准技术参数表”和“使用条件表”中参数不同时，以差异表给出的参数为准。
投标人填写技术参数和性能要求响应表时，如有偏差除填写“投标人技术偏差表”外，必要时应提供证明参数优于招标人要求的相关试验报告。
5、对扩建工程，如有需要，项目单位应在专用部分提出与原工程相适应的一次、二次及土建的接口要求。
6、技术规范范本的页面、标题等均为统一格式，不得随意更改。
SJW77电力系统纵向加密认证装置(WT125-7P-AA)快捷使用指南设计
SJW77电力系统纵向加密认证装置(WT125-7P-AA)快捷使用指南（请在使用产品前仔细阅读本指南）卫士通信息产业股份有限公司二零一四年制目录1 关于本指南 (3)2 安全申明 (3)3 设备及组件介绍 (4)3.1. 低端产品前面板介绍 (4)3.2. 低端产品后板介绍 (4)4 产品配件及设备启动 (5)5 本地管理软件安装步骤 (6)6 设备的初始化 (9)6.1 导出设备证书请求 (10)6.2 导出管理员卡证书请求 (11)6.3 导入根证书 (11)6.4 导入设备证书 (12)6.5 导入管理员卡证书，并完成初始化 (13)7 使用配置指南 (15)8 常见问题及疑难解答 (24)8.1 常见问题 (24)8.2 疑难解答 (26)8.2.1 进入纵向加密认证装置命令行的方法 (26)8.2.2 隧道状态、设备状态查询 (27)8.2.3 网络排查（PING、SPING、TCPDUMP等） (27)8.2.4 应急处理办法 (28)9 产品维护和保养 (28)1关于本指南SJW77电力系统专用纵向加密认证装置(商密局鉴定型号：SJW77网络密码机，以下统称为纵向加密认证装置)属于行业专用产品，主要部署在各级电力调度网络(见图一)中，是保护国家电力调度通讯信息基础而重要的数据加密设备。
SJW77电力系统纵向加密认证装置严格按照《电力专用加密认证装置技术规范》进行设计和开发，该设备采用专门的加密封包格式，在IP层实现数据的机密性、完整性和数据源鉴别等安全功能。
同时也支持与其它厂家纵向加密装置互联互通。
本快速安装指南以介绍纵向加密认证装置常用功能为主，更详细的介绍与案例分析请参考《SJW77电力系统专用纵向加密认证装置用户手册》。
2安全申明登陆纵向加密认证装置时，需要认证管理员IC卡，IC卡丢失或使用不匹配的IC卡均会导致登陆失败，所以请妥善保管管理员IC卡。
为了使纵向加密认证装置能够更稳定的工作，因此本设备配备了双电源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
装置安装及使用
设备信息查询 设备通信状态
通过装置通信状态，用户能够获取纵向加密认证装置当前的通信
数据状态信息。
装置安装及使用
设备信息查询 设备运行状态
通过装置运行状态，用户能够获取纵向加密认证装置当前的CPU 使用率、内存等状态信息。
装置安装及使用
装置安装及使用
网络配置管理 路由设置
包括有默认网关、子网路由及主机路由的设置。实例为添加子网路由
网络配置管理
ARP设置
为接口IP地址绑定 MAC地址。
装置安装及使用
证书管理
根证书
用于对根证书的管理
装置安装及使用
装置安装及使用
证书管理 远端设备证书
远程设备证书为对端通信设备的证书，本地加密认证装置需要导 入远端设备产生的证书(包含远端设备的公钥)，用于装置通信时证书 认证。
证书请求文件上传证书签发中心
证书签发操作员录入、审核、签发
证书签发中心
数字证书
装置安装及使用
系统初始化
证书分类
操作员证书 用于管理员和纵向加密认证装置的人机卡认证。
设备证书 用于装置之间认证和密钥协商，一台装置只能有一个设备证书。
系统初始化 初始化实例演示
1. 导出设备正式请求
装置安装及使用
本地管理终端：提供给操作员在当地对装置进行设置及管理的计算机终 端系统。
调度证书服务系统（CA）：为电力调度生产及管理系统与调度数据网 上的用户、关键网络设备、服务器提供数字证书服务，以解决网络 应用中的机密性、完整性、不可否认性等安全问题。该系统由北京 电力科学院开发完成。
管理中心系统：位于电力调度中心，完成对所辖的多厂商的装置进行统 一管理的计算机系统。
抵御病毒、黑客等通过各种形式发起的恶意破坏和攻击，尤其是集 团式攻击，重点保护电力实时闭环监控系统及电力调度数据网络的安 全。防止由此引起电力系统事故，保证国家重要基础设施的安全。
二代纵向加密认证装置简介
设计目的 产品设计目标
装置满足二次系统安全防护要求
装置严格安装《电力系统专用纵向加密认证装置技术规范 》设计
“从本端→双机对端”表示将本端数据同步到对端设备，同步成功后， 对端重启。
“从双机对端→本端”表示从对端设备获取数据到本端，同步成功后， 本端重启。
工程实施典型拓扑环境案例
工程实施典型拓扑环境案例
双机热备-负载均衡
纵向加密认证装置在网络环境中做双机冗余时，对端设备只需与冗余 地址建立隧道即可。模拟拓扑图如下：
卫士通千兆纵向加密认证装置-后面板
A
B C DE FGH
I
B: 1个控制口
C: USB口
I: 扩展槽
D: 1个RJ45网口-配置
E: 1个RJ45网口-扩展
F: 1个RJ45网口-心跳
G: 1个RJ45网口-外网
H: 1个RJ45网口-内网
A: 2个交流电源输入及开关，交流输入参数：AC 220V/50Hz
装置安装及使用
网络配置管理 VLAN设置
根据用户实际使用的网络结构，可能需要对纵向加密认证装置配 置VLAN 。
装置安装及使用
网络配置管理
网络地址设置
在实际的配置中，需要对纵向加密认证装置的内外接口配置IP地址以 便和内外网进行通信，内外接口可以添加在一个桥下，也可以分别为 不同网段，根据用户具体需要进行配置。
当用户配置错误或操作不当时，希望恢复以前配置信息，“配置 恢复”功能就可用于将备份的配置信息恢复到设备中。
装置安装及使用
设置管理 恢复出厂配置
恢复出厂配置功能用于将设备恢复到初始化前的状态，故用户执 行此操作应慎重。
设置管理 设备重启
用户输入正确口令确认后重启
装置安装及使用
装置安装及使用
设置管理 设备参数设置
装置安装及使用
安全策略管理 VPN安全策略管理
VPN安全策略与隧道及安全策略管理模块中的策略管理一致，单 独设置模块更加便于对安全策略进行管理。
装置安装及使用
安全策略管理
IP报文过滤策略管理
IP报文过滤为扩展功能，用于过滤通信数据包，可以通过源地址、目 的地址、协议、源端口、目的端口等方式过滤数据包。
设备时，可通过灾难恢 复的方式将原有设备中 所有配置信息导入新设 备中，达到与原有设备 参数配置完全相同的目 的。
灾难恢复时的新设 备需沿用原有设备的IC 卡，导入的恢复文件为 原有设备的备份文件。
装置安装及使用
装置安装及使用
网络配置管理 网桥设置
纵向加密认证装置通过透明桥的方式接入用户环境中，将内、 外网口划在同一个桥下即可实现桥模式。
3. 设备和管理员身份认证：设备之间支持X.509证书认证，管理员采 用IC卡、证书、口令三重认证机制。
4. 访问控制：支持基于IP地址、协议、端口的网络访问控制，并与加 密机制分离，独立工作。
5. 双机热备份：保障重要节点网络的可靠性。
二代纵向加密认证装置简介
功能特点
6. 网络地址借用：支持无网络地址的工作模式，借用其它网络设备的 网络地址进行密钥协商和加解密。
二代纵向加密认证装置简介
产品概述
产品体系设计
纵向加密认证装置主要由VPN报文处理模块、加密卡驱动模块、 IP报文过滤模块、密钥协商模块、网络管理维护模块、双机冗余/热 备模块六大部分组成。
纵向加密认证装置体系结构
VPN报文处理模块
网络管理维护模块
加密卡驱动模块
加密装置
双机冗余/热备模块
密钥协商模块
双机热备配置管理
Ping指定IP：
装置安装及使用
设置了“Ping指定IP”后，当该IP地址不可达时，判定为该链路 断开，则触发主备切换。
双机热备配置管理
保存设置：
装置安装及使用
当配置完成后，点击“保存设置”，双机热备功能才能生效。
双机热备配置管理
双机数据同步：
装置安装及使用
“双机数据同步”功能只有在“启用虚拟IP”功能后生效。
装置安装及使用
只有在“启用虚拟IP”后，才会显示主备机数据是否一致。
双机热备配置管理
本端心跳口IP：
装置安装及使用
在“网络地址设置”中设置了心跳口IP地址后，便可在此处选择 “本端心跳口IP”，点击 按钮进行选择。
双机热备配置管理
本端备用心跳口IP：
装置安装及使用
在“网络地址设置”中，为任意通信接口设置了IP地址后，可在 此处选择“本端备用心跳口IP”，点击 按钮进行选择。
装置安装及使用
装置安装及使用
本地管理
设备连接
本地管理软件安装在用户管理PC机上，通过PC网口与纵向加密 认证装置的配置口进行连接和通信，如下图演示：
配置口： 192.168.6.10/24
纵向加密认证装置
管理PC：192.168.6.1/24
装置安装及使用
本地管理 管理器登录
启动纵向加密装置管理软件，出现软件主界面（初始化完成 后）,从登录框输入默认用户名：Admin 密码：11111111,登录管 理配置。
账户管理
为了用户能够更加安全、可靠地管理加密设备，管理员实现“三权 分立”即用户角色分为系统管理员、配置管理员和审计管理员，这3类 角色分别有各自权限，用户可以根据实际需求建立管理员。
当连续5次登录失败，则用户被锁定。
装置安装及使用
日志管理
日志管理主要用于用户进行日志审计，日志信息中包含人员操作日志 系统信息日志、通信信息日志以及异常日志，日志信息可以以文本（.txt） 格式导出保存。
E: 1个RJ45网口-配置
F: 1个RJ45网口-心跳
G: 1个RJ45网口-外网
H: 1个RJ45网口-内网
O: 2个交流电源输入及开关，交流输入参数：AC 220V/50Hz
二代纵向加密认证装置简介
产品概述 产品硬件平台介绍
卫士通千兆纵向加密认证装置-前面板
二代纵向加密认证装置简介
产品概述 产品硬件平台介绍
设备参数设置中可以对密钥协商、日志服务器等参数进行设置。
装置安装及使用
设置管理 设置时钟
时钟设置用于修改纵向加密认证装置的系统时间
装置安装及使用
设置管理 设置诊断模式
诊断模式为通过SSH方式登录纵向加密认证装置，默认为开启状 态，用户如有需要可以开启/关闭该功能
装置安装及使用
设备信息查询 装置信息
二代纵向加密认证装置简介
产品概述 产品硬件平台介绍
卫士通百兆纵向加密认证装置-前面板
二代纵向加密认证装置简介
产品概述 产品硬件平台介绍
卫士通百兆纵向加密认证装置-后面板
A: 1个毁钥按键
N：1个复位开关
B: 1个旁路按键
M: 1个机箱锁(C520L-1)
C: 1个初始化按键
D: 1个控制口
IP报文过滤模块
二代纵向加密认证装置简介
功能特点
1. 安全隧道：在两台网络密码机之间建立一条虚拟的安全隧道，用户 数据通过密码机建立的安全隧道进行安全的网络传输。
2. 数据包加密：除了对原有IP包进行封装外，还要对原有IP包（包括 用户数据、TCP/UDP协议头、IP包头）进行加密，保障数据在网 络上传输的机密性。
系统初始化 初始化实例演示
2. 导出操作员卡证书
装置安装及使用
系统初始化 初始化实例演示
3. 导入根证书
装置安装及使用
系统初始化 初始化实例演示
4. 导入设备证书
装置安装及使用
系统初始化 初始化实例演示
5. 导入操作员证书
装置安装及使用
系统初始化
初始化实例演示