SJW07-A II型网络密码机使用说明书v2.2.docVIP

版本号：V2.2 受控号： SJW07-A II型网络密码机 使用说明书 SJW07-A II型.00SM 拟制/设计： 日期： 审核： 日期： 标准化： 日期： 批准： 日期： 兴唐通信科技有限公司 SJW07-A网络密码机 使用说明书 （保密资料，妥善保管） 数据通信科学技术研究所 SJW07-A网络密码机 使用说明书 版 本 2.2 出版日期 2010年11月 著作权注意事项 本书版权为数据通信科学技术研究所所有。未经数据通信科学技术研究所书面同意，任何公司、单位或个人，不得用任何手段复制本手册的部分或全部内容。 对印刷错误的更正，所述信息谬误的勘误，以及产品的改进，均由数据通信科学技术研究所随时做出解释，恕不预先通知，修正内容将编入再版说明书中。 商 标 所有在本手册使用的商标为该商标所有人的资产。 业务联系方式 地址：北京海淀区学院路40号 邮编：100191 电话：(010 1 引言 1 1.1 设备简介 1 1.2 预期读者 1 1.3 文档结构 1 2 安装 3 2.1 装箱单 3 2.2 外观图 4 2.3 密码机的安装 4 2.4 安装完成后检查 8 2.5 配置管理软件安装 9 3 工作原理 11 3.1 典型应用拓扑 11 3.2 双机与主主隧道 12 3.3 安全证书机制 12 3.4 密钥体系 12 3.5 人机卡认证 13 3.6 远程管理 13 I 3.7 设备状态说明 13 3.8 日志和审计 13 3.9 声光指示 14 3.10 旁路开关 14 4 本地配置 15 4.1 初始配置流程 15 4.2 配置功能详解 20 4.3 隧道管理 25 4.4 策略管理 29 4.5 系统配置 32 4.6 日志管理 44 5 日常使用 46 5.1 开机和关机 46 5.2 工作环境 46 5.3 常见故障的识别和排除 47 附录A：常见问题解答 48 附录B：端口与电缆定义 50 附录C：技术参数 52 附录D：密码机状态表 53 II  引言 设备简介 SJW07-A 网络密码机（以下简称SJW07-A）用于实现在IP网络上的数据加密传输，用于商用密码领域。通过SJW07-A可在公网（如Internet 或其他商业性网络）之上构造安全的VPN系统。 SJW07-A主要应用于全国电力二次系统，基于全国电力调度数据网络构建安全VPN，为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的机密性、完整性保护。 SJW07-A在电力系统中的专用称谓是“电力专用纵向加密认证装置（简称装置）”，除非做特别说明，本文不区分SJW07-A和装置。 预期读者 本手册对SJW07-A的功能、使用方法及日常维护做了详细的介绍。预期读者是SJW07-A的使用和维护人员，请相关人员在使用或维护密码机前认真阅读本手册。 文档结构 为了能够更快的了解本手册的内容，现将手册的基本结构介绍如下： 第一章：引言 简述SJW07-A网络密码机 安装 装箱单 打开设备包装箱后，请先确认配件是否齐全： SJW07-A网络密码机主机1台 操作员卡2张 电源线2条 专用配置电缆1条 测试用直通网线2条 测试用交叉网线3条 上架耳片2件（含沉头螺钉8个） 机箱钥匙2把 司环胶垫1套（共4个） 上架螺钉和螺母各4个 使用说明书1本 用户光盘1张 合格证1张 ( 如果发现配件与装箱单不符，请及时与供货商联系。 外观图 前面板示意图 图 1 SJW07-A前面板示意图 后面板示意图 图 2 SJW07-A后面板示意图 密码机的安装 安装密码机到19英寸机柜 SJW07-A网络密码机高度为标准1U，宽度为19英寸，是按照19英寸标准机柜的尺寸进行设计的。为保障密码机能够稳定、可靠地运行，推荐把密码机安装在机柜上。安装过程如下： 第一步：检查机柜的接地与稳定性。用螺钉将上架耳片固定在密码机前面板两侧； 第二步：将密码机放置在机柜的一个托盘上，根据实际情况，沿机柜导槽移动密码机至合适位置，注意保证密码机与导槽间的合适位置； 第三步：用螺钉将密码机通过上架耳片固定在机柜两端的固定导槽上，保证密码机位置水平并牢固。 ( 密码机的固定角铁并不用来承重，它只起固定作用，密码机安装于19英寸机柜时，密码机机箱的下边要有滑道（固定在机架上）来支撑密码机。 安装密码机到工作台 很多情况下，用户并不具备19英寸标准机柜，此时，人们经常用到的方法就是将密码机放置在干净的工作台上，此种操作比较简单，操作中，只要注意如下事项即可： 保证工作台的平稳性