纵向加密认证装置（千兆型）

主要功能

• 高带宽隧道加密
• 多链路并发接入
• 包过滤与访问控制
• 上线免配置

典型应用场景

• 通信流量较大的枢纽站点
• 多条业务链路并行接入
• 数据交互密集的调度节点

防护能力

工作原理与百兆型一致，通过加密隧道对纵向通信实施身份认证与数据保护，并集成包过滤与访问控制，按地址、协议、端口等属性组合规则控制数据流向。差异在于带宽规格与并发能力更高——可承载更多条安全隧道，转发处理能力与更高带宽场景相匹配。

工作原理

组网与部署

• 千兆自适应以太网业务接口，部分配置支持光电复用接口。
• 支持地址转换与地址池，隐藏内网监控系统地址；同样具备上线免配置能力，现场上电后由管理系统远程完成初始化。
• 标准机架式结构，双电源输入，支持交流与直流供电。

规格选择

通信链路较多、业务流量较大的枢纽型站点建议选用千兆型；链路较少、流量中等的场景选用百兆型即可满足需求，采购成本更低；项目有国产化（信创）要求时，选用国产化千兆型。

典型部署

• 按调度自动化系统分级部署，国调、省调、地调、县调以及厂站、新能源场站等各级通信节点均可部署。
• 遵循电力监控系统安全防护“安全分区、横向隔离、纵向认证”的总体原则，部署在安全I区（控制区）与安全II区（生产区）上下级系统的外部互联处。
• 为调度自动化相关业务系统之间的纵向通信提供身份认证与数据保护，与正向、反向隔离装置共同构成分层分区的整体防护体系。