[自动化]HRFW－3000V电力系统专用远程拨号安全服务器

使用处合依照平安防护要求，电力信息系统分为生产控制年夜区及生产治理年夜区，HRFW-3000V电力系统用远程拨号平安服务器主要用于生产控制年夜区的远程拨号平安接进。系统组成HRFW-3000V电力系统用远程拨号平安服务器主要由两个功能模块组成，即HRFW-3000V平安服务器主机、HRFW-3000V移动客户端＋USBKEY。平安服务器主机主要是完成用户认证、地道治理、密钥治理等功能，一般安装生产控制年夜区信息网络系统中，可以与HRFW-3000V移动客户端之间建立平安地道。移动客户端＋USBKEY是安装在移动用户的计较机上（如出差人员的便携机、在家办公的计较机等），完成地道接进、信息加解密功能。平安操作系统网关采用凝思磐石平安操作系统，经由过程新增硬件装备和Linux操作系统焦点和多种网络服务的改良，在充实保证提供高性能网络服务的条件下，年夜年夜提高了系统的平安性。平安操作系统采用了有技术，从软件、部门硬件设计两方面追求解决方案，在多个条理上对服务器进行庇护，凭据对方进犯的原理从操作系统焦点层着手，而且经由过程怪异的硬件结构对服务器系统的平安性进行增强，有用的抑制了缓冲器溢出进犯，保证了网络的通顺和信息的平安。USBKEY技术USBKEY是连系了现代密码学技术、智能卡技术和USB技术的新一代身份认证产物，是一种的秘密数据存储装备，它具有双因子认证、带有平安存储空间、硬件实现加密算法、便于携带、平安靠得住等特点。身份认证技术以电力系统用证书发表机构即CA中心签发的数字证书为焦点的加密技术，可以对网络上传输的信息进行加密息争密、数字签名和签名验证，确保网上传递信息的秘密性、完整性，和买卖实体身份的真实性，签名信息的不成否认性，从而保障网络运用的平安性。技术特点系统构建在操作系统内核中，稳定性高采用“凝思磐石操作系统卡”采用USBKEY双因子认证技术完善的身份验证、用户鉴权控制严酷的密钥协商、加密传输和糊口生涯治理进程包装密钥不泄漏采用128位对称加密和1024非对称加密算法完成数据加密采用地道封装技术，不仅庇护数据，也庇护地址信息细致的平安级别治理策略保证用户分歧权限采用高效数据压缩算法，提高带宽使用率采用多包封装技术，下降“无效”数据占用比支持电话拨号接进方式在分歧的网络情况下，参数无需重新设定安装、设置装备摆设简单，部署快，无需人员维护直观的界面设计，友好易用壮大的审计功能图形化统一治理、维护