一、纵向加密装置简介

☞ 网络接口：100M网卡接口/4个

☞外设接口：终端接口RS232/1个、智能IC卡接口/1个

☞设备厚度1U

☞ 平均无故障时间（MTBF） ： >60000h（100％负荷）

☞并发加密隧道数：≥1024条

☞明文数据包吞吐量：>90Mbit/s（50条安全策略，1024报文长度）

☞密文数据包吞吐量：>20Mbit/s（50条安全策略，1024报文长度）

☞数据包转发延迟：<1ms（1024字节报文长度）

☞100M LAN环境下，加密隧道建立延迟<1ms（50％数据吞吐量）

☞满负荷数据包丢弃率0%

☞日志规范：满足《电力二次系统安全告警日志格式规范》要求

二、行业标准：

《电力系统专用纵向加密认证装置技术规范V3.0》

《电力二次系统内网安全监控-审计日志规范》

《GAT686-2007 信息安全技术虚拟专用网安全技术要求》二级技术要求

三、国密标准：

GM/T 0003-2012《SM2椭圆曲线公钥密码算法》

GM/T 0004-2012《SM3密码杂凑算法》

GM/T 0002-2012《SM4分组密码算法》

GM/T 0015-2012《基于SM2密码算法的数字证书格式规范》

GM/T 0005-2012《随机性检测规范》

四、一般的支持范围：

☆ 支持国密规范和电力系统专用纵向加密认证装置技术规范，可与其它符合规范的纵向加密互联互通

☆ 支持链路备份、VLAN、地址借用、桥模式等多种应用环境的部署需求，具有良好的网络适应性

☆ 支持多机负载均衡和双机热备，增加用户网络的健壮性与稳定性

☆ 管理功能：实现了对纵向加密装置的认证、管理、监控

☆ 网络处理器和加密芯片零拷贝技术能力较强，确保业务高效处理

☆ 数据包特征分析，能抵抗包括Ping Attack、Syn Attack等DDos攻击

☆ 支持双进双出链路，满足电力双平面业务需求，实现两个数据通道单独协商及数据加密。