配电网安全加密网关数据传输方案
产品(pin)计设需求
1.电力加密网关是基于IPsec VPN加密隧道通信协议,结合国密SM算法与2G/3G/4G/5G无线通信,为配电终端设备提供硬件级动态加密的数据安全通信保障。
2.模块采用工业级硬(ying)件设计与(yu)国密局审核的(de)(de)硬(ying)加密芯片,采用代(dai)码可控(kong)的(de)(de)安全操作统,支(zhi)持SM1/2/3/4/5算法,可实(shi)现主站与(yu)终端双向设备(bei)认证和数据传输加密功(gong)能。
3.同(tong)时支持移动/电(dian)信(xin)/联通,可适(shi)(shi)应不同(tong)的(de)网络环(huan)境。模块采用(yong)隧道模式(shi)的(de)“透(tou)明”传输的(de)方(fang)式(shi),具有安全度高、兼(jian)容性强、稳定(ding)性好(hao)、配置(zhi)简单(dan)等特点,适(shi)(shi)用(yong)于复杂多变、环(huan)境苛刻的(de)配电(dian)终端工作环(huan)境。
资质要求
1)必须(xu)遵循GM/T 0022-2014《IPSec VPN技术规范》,支持SM1/SM2/SM3/SM4算法,通过国家(jia)密(mi)码管(guan)理局(ju)组织的安全性检查和技术鉴(jian)定(ding)、具备《商(shang)用密(mi)码产品(pin)型(xing)号证(zheng)书》。
2)必(bi)须(xu)通过公(gong)安(an)部计算机信(xin)息(xi)系统(tong)安(an)全专用(yong)(yong)产品测试,获(huo)得(de)VPN类二级(ji)及(ji)以(yi)上检验(yan)报告(gao)(gao),并(bing)提供报告(gao)(gao)复(fu)印件并(bing)加(jia)盖公(gong)章;必(bi)须(xu)获(huo)得(de)公(gong)安(an)部颁(ban)发(fa)的《计算机信(xin)息(xi)系统(tong)安(an)全专用(yong)(yong) 产品销售(shou)许可证》(VPN二级(ji)及(ji)以(yi)上)。
3)依照(zhao)GB/T15153.1-1998标准,通(tong)过电(dian)磁(ci)兼容性4级检测,提供电(dian)磁(ci)兼容性测试(shi)报告。
应用解决(jue)方案
有线网络加密终端、无线加密终端沐鸣娱乐三口AR7088H(立式导(dao)轨)工业(ye)路由器电力加密网(wang)关(guan)产品(pin),并依托于电力自(zi)动化(hua)配网(wang)(wang)环形工(gong)业(ye)以太网(wang)(wang)架构,可(ke)(ke)构建网(wang)(wang)网(wang)(wang)络(luo)安(an)全(quan)防护(hu)解(jie)决方案(an)。此(ci)方案(an)可(ke)(ke)集成(cheng)现(xian)有网(wang)(wang)络(luo)配置(zhi),无(wu)(wu)论是有线还是无(wu)(wu)线配电终端,只需简(jian)单设(she)置(zhi)即可(ke)(ke)
► 支(zhi)持(chi)SA/NSA双模(mo)5G,提供4G/5G全网通(tong)高速网络服务
► 三网口(kou)、双串口(kou)、双卡双待、WIFI、GPS/北斗定位(wei)和通信、Lora,巴掌(zhang)大小导轨安装
► 支持双卡双待+有线宽带三(san)通(tong)道智(zhi)能冗余(yu)备(bei)份,让通(tong)信(xin)安全可靠(kao)
► 支持(chi)电(dian)(dian)力(li)101、104、南(nan)网(wang)(wang)/国网(wang)(wang)硬(ying)件加密、电(dian)(dian)力(li)1.4/1.8GHz专网(wang)(wang)
► 支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多种VPN协议
► 可选配定制VLAN、RIP、OSPF、BGP等网(wang)络路由协议
► 支持标准(zhun)Modbus TCP/OPC UA/MQTT、阿(a)里/华为(wei)/移动/电信(xin)等主流物联网IOT平台
► 支(zhi)持Ntirp、VRRP、流量统计(ji)、黑(hei)白名单、数(shu)据流过滤、DTU等实用功能
► 支持原始配置参数自定义,包括设备名(ming)称(cheng)、型号,恢复出厂(chang)后不丢(diu)失
► 支持沐鸣娱乐远程运维云,能直接网(wang)络穿透远程访问客(ke)户自己(ji)的网(wang)口(kou)或串口(kou)终端设备(bei)
► 支持沐鸣娱乐设备管理平(ping)台,可远程对设备进行查看(kan)、配置、升(sheng)级等运(yun)维工作,10K+容(rong)量
► 电力级高规格(ge)软硬件(jian)方案,独立(li)强大的MCU处理器,多级别(bie)看门狗防护,永不宕(dang)机
► 产品获得中国电(dian)科院型式测试认(ren)证、中国电(dian)科院安全加密认(ren)证、中国3C等权威机构认(ren)证
► 满足5~35VDC宽压,-40~+80ºC抗(kang)寒耐高温(wen)、防干扰,24小时全天候运(yun)行(xing)
►电力通信管理机,协(xie)议网关,选配DNP3.0、IEC101/103/104、IEC61850、DLT_645、PLC协(xie)议等