洛陽(yáng)市尚科電氣科技有限公司

使用場(chǎng)合按照安全防護(hù)要求，電力信息系統(tǒng)分為生產(chǎn)控制大區(qū)及生產(chǎn)治理大區(qū)，HRFW-3000V電力系統(tǒng)專用遠(yuǎn)程撥號(hào)安全服務(wù)器主要用于生產(chǎn)控制大區(qū)的遠(yuǎn)程撥號(hào)安全接入。系統(tǒng)組成HRFW-3000V電力系統(tǒng)專用遠(yuǎn)程撥號(hào)安全服務(wù)器主要由兩個(gè)功能模塊組成，即HRFW-3000V安全服務(wù)器主機(jī)、HRFW-3000V移動(dòng)客戶端＋USBKEY。安全服務(wù)器主機(jī)主要是完成用戶認(rèn)證、隧道治理、密鑰治理等功能，一般安裝生產(chǎn)控制大區(qū)信息網(wǎng)絡(luò)系統(tǒng)中，可以與HRFW-3000V移動(dòng)客戶端之間建立安全隧道。移動(dòng)客戶端＋USBKEY是安裝在移動(dòng)用戶的計(jì)算機(jī)上（如出差人員的便攜機(jī)、在家辦公的計(jì)算機(jī)等），完成隧道接入、信息加解密功能。安全操作系統(tǒng)網(wǎng)關(guān)采用凝思磐石安全操作系統(tǒng)，通過(guò)新增硬件設(shè)備以及Linux操作系統(tǒng)核心和多種網(wǎng)絡(luò)服務(wù)的改進(jìn)，在充分保證提供高性能網(wǎng)絡(luò)服務(wù)的前提下，大大提高了系統(tǒng)的安全性。安全操作系統(tǒng)采用了專有技術(shù)，從軟件、部分硬件設(shè)計(jì)兩方面尋求解決方案，在多個(gè)層次上對(duì)服務(wù)器進(jìn)行保護(hù)，根據(jù)對(duì)方攻擊的原理從操作系統(tǒng)核心層著手，并且通過(guò)獨(dú)特的硬件結(jié)構(gòu)對(duì)服務(wù)器系統(tǒng)的安全性進(jìn)行增強(qiáng)，有效的抑制了緩沖器溢出攻擊，保證了網(wǎng)絡(luò)的暢通和信息的安全。USBKEY技術(shù)USBKEY是結(jié)合了現(xiàn)代密碼學(xué)技術(shù)、智能卡技術(shù)和USB技術(shù)的新一代身份認(rèn)證產(chǎn)品，是一種的秘密數(shù)據(jù)存儲(chǔ)設(shè)備，它具有雙因子認(rèn)證、帶有安全存儲(chǔ)空間、硬件實(shí)現(xiàn)加密算法、便于攜帶、安全可靠等特點(diǎn)。身份認(rèn)證技術(shù)以電力系統(tǒng)專用證書(shū)頒發(fā)機(jī)構(gòu)即CA中心簽發(fā)的數(shù)字證書(shū)為核心的加密技術(shù)，可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性，簽名信息的不可否認(rèn)性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。技術(shù)特點(diǎn)系統(tǒng)構(gòu)建在操作系統(tǒng)內(nèi)核中，穩(wěn)定性高采用“凝思磐石操作系統(tǒng)卡”采用USBKEY雙因子認(rèn)證技術(shù)完善的身份驗(yàn)證、用戶鑒權(quán)控制嚴(yán)格的密鑰協(xié)商、加密傳輸和生存治理過(guò)程包裝密鑰不泄漏采用128位對(duì)稱加密和1024非對(duì)稱加密算法完成數(shù)據(jù)加密采用隧道封裝技術(shù)，不僅保護(hù)數(shù)據(jù)，也保護(hù)地址信息細(xì)致的安全級(jí)別治理策略保證用戶不同權(quán)限采用高效數(shù)據(jù)壓縮算法，提高帶寬使用率采用多包封裝技術(shù)，降低“無(wú)效”數(shù)據(jù)占用比支持電話撥號(hào)接入方式在不同的網(wǎng)絡(luò)環(huán)境下，參數(shù)無(wú)需重新設(shè)定安裝、配置簡(jiǎn)單，部署快，無(wú)需專業(yè)人員維護(hù)直觀的界面設(shè)計(jì)，友好易用強(qiáng)大的審計(jì)功能圖形化統(tǒng)一治理、維護(hù)