SJJ1632-B电力系统专用纵向加密认证装置用户手册.docVIP

电力系统专用纵向加密认证装置用户手册 PAGE SJJ1632-B电力系统专用 纵向加密认证装置 用户手册 二零一六年制 声 明 本手册的所有解释权归中国电子科技集团30所、成都卫士通信息产业股份有限公司所有。 未经本公司许可，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。 除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。 All rights reserved PAGE 35 前 言 手册内容 第1部分 主要介绍产品的外观和使用环境 第2部分 产品部署情况介绍。 第3部分 产品的技术特点与指标。 第4部分 装置的具体操作方法与配置用例。 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下： 小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设置无法生效、数据丢失或者设备损坏。 警告：该标志后的注释需给予格外的关注，不当的操作可能会给人身造成伤害。 说明、提示、窍门：对操作内容的描述进行必要的补充和说明。 访问卫士通公司网站： 了解更多产品信息 您对本手册有任何的意见和建议请发送至：xie.da@ 成都卫士通信息产业股份有限公司 地址：四川省成都市高新区天府二街云华路333号，610041 电话：800目 录 TOC \o "1-3" \h \z \u 1 概述 4 1.1 产品简介 4 1.2 产品外观 6 1.3 产品组成 7 2 产品部署 8 2.1 电力信息系统简介 8 2.2 部署原则 8 2.3 全国范围部署 9 2.4 省级范围部署 10 2.5 各个网点部署 11 3 技术特点与指标 12 3.1 技术特点 12 3.2 技术指标 12 4 直流电源安装说明 14 4.1 电源模块接口说明： 14 4.2 直流输入电压为-48V和0V 14 4.3 直流输入电压为0V和48V 14 5 软件环境说明 14 6 配置管理 15 6.1 纵向加密认证装置安装说明 15 6.1.1 开箱检查 15 6.1.2 管理软件安装 15 6.1.3 设备连接与管理器登录 18 6.2 纵向加密认证装置操作说明 21 6.2.1 系统初始化 21 6.2.2 灾难恢复 32 6.2.3 装置管理 34 6.2.4 账户管理 45 6.2.5 网络配置管理 47 6.2.6 证书管理 56 6.2.7 安全策略 63 6.2.8 状态信息 74 6.2.9 维护管理 76 6.2.10 日志管理 79 6.2.11 双机热备 80 7 典型应用环境配置案例 81 7.1 常规环境配置 81 7.1.1 模拟拓扑图 81 7.1.2 配置信息 82 7.1.3 注意事项 86 7.2 地址借用 86 7.2.1 模拟拓扑图 87 7.2.2 配置信息 87 7.2.3 注意事项 92 7.3 标准双机 92 7.3.1 模拟拓扑图 93 7.3.2 配置信息 93 7.3.3 注意事项 100 7.4 双机冗余 101 7.4.1 模拟拓扑图 101 7.4.2 配置信息 101 7.4.3 注意事项 107 7.5 单隧道多VLAN 108 7.5.1 模拟拓扑图 108 7.5.2 配置信息 108 7.5.3 注意事项 111 7.6 多隧道多VLAN 111 7.6.1 模拟拓扑图 112 7.6.2 配置信息 112 7.6.3 注意事项 117 7.7 双进双出 117 7.7.1 模拟拓扑图 117 7.7.2 配置信息 118 7.7.3 注意事项 122 概述 产品简介 随着国家经济实力不断的增强，公民用电量持续上升。建立一套具有高可靠性、高冗余性，能够抵御病毒、黑客等各种恶意破坏和攻击的安全电力调度数据网络是保障国家经济建设最为基础和重要的措施。 卫士通电力系统专用纵向加密认证装置是中国电子科技集团30研究所、卫士通信息产业股份有限公司受国家电力调度通信中心委托研制的。装置根据全国电力二次系统安全防护专家组制定的《电力系统专用纵向加密认证装置技术规范》进行开发，采用商密局批准的电力系统专用密码算法以及规范制定的特有封装格式，在协议IP层实现数据的封装、机密性、完