纵向加密装置技术要求满足电网公司要求.pdfVIP

纵向加密装置技术要求（满足电网公司要求）

硬件要求

最大并发加密隧道数：2048条；

1000M1AN＜1S；

环境下，加密隧道建立延迟

明文数据包吞吐量：⅛1900Mbps；

密文数据包吞吐量：⅛1000Mbps；

数据包转发延迟：Vims；

满负荷丢包率；0；

投标时需提供官网参数截图或产品彩页证明满足硬件要求;

服务工期

合同签订后10个工作日完成。

工程量清单

单价（不含

序号名称单位数量总价（含税）备注

税）

网络安全设备纵向

1加密装置套3

∖Netkeper-2000

辅材（网线、电源

2套3//

线等）

合计金额（不含税）：元，大写：

合计金额（含税）：元，大写：

实现主要功能

1、数据加密与认证保护

V3.0»

产品满足《电力系统专用纵向加密认证装置技术规范的技术要求，支持对电力

PKIRSA,SM2

调度证书服务系统颁发基于体系的算法数字证书进行管理，包括导入根证

书、设备证书、管理员证书以及导出设备证书与管理员证书等证书管理功能。证书格式符

合X509证书规范，设备之间基于证书认证完成远程管理和会话密钥协商工作，通过根证

书验证实现证书的交叉认证。

装置协商的会话密钥采用国电专用对称密码算法芯片预置的SSF09算法，装置通过

该会话密钥对电力调度业务报文进行保护，在保证下行控制数据保护强度的同时，保证了

上行状态数据的实时性。

同时装置可对不同类型的证书认证完成后的有效时间、会话密钥的存活时间均可通

过远程管理中心、内网监控审计平台以及本地配置方式进行配置。

2、具备完整的网络设备功能

纵向加密认证装置可作为接入型网络设备不改变原有网络环境实现业务数据保护。

装置具有如下的网络设备功能与特点：

D接入型设备，不改变原有网络环境；

2）适应各种基本的网络环境；

3）V1ANARPARP

支持、网络地址、网桥、绑定、代理以及路由等多种网络配置方式；

4）可应用于30位掩码网络环境中。

3、支持流量控制功能

trafficcontro1QOS

设备利用模块实现管理功能，通过输出端口建立队列的方式

进行基于网段的流量控制。

4、具备网络诊断功能

设备具备基本的网络诊断功能，提供包括tcpdumpping、netstat

traceroute等常用网络工具命令。

5DDOS

、具备抗攻击功能

纵向加密装置能够一定程度防御常见的网络攻击，包括

ARPAttack.PingAttackPingofDeathAttack^SmurfAttackUnreachab1eHostAtta

ck1andAttack、TeardropAttackTCPSynAttack、UDPF1oodAttCk等。

iptab1es+netfi1ter+1imitDDOS

设备可通过