百兆SJW77网络密码机用户手册.pdf

SJW77网络密码机——纵向加密

认证装置

用户手册

（请在使用产品前仔细阅读本手册）

卫士通信息产业股份有限公司

二Ｏ0七年制

目录

1概述.1

1.1产品简介

1.2产品组成

1.3主要技术指标

2安装说明.2

2.1开箱及开箱前的检查

2.2纵向加密认证装置的安装和启动

3操作说明.3

3.1管理程序启动

3.2系统初始化

3.2.1产生管理员卡

3.2.2导入根证书

3.2.3导入管理员卡证书

3.2.4验证管理员卡

3.2.5产生设备证书

3.2.6导入中心管理员证书

3.2.7导入其它设备证书

3.2.8初始化完成

3.3系统管理

3.3.1网络设置

3.3.2VLAN设置

3.3.3系统设置

3.3.4监控设置

3.4管理员在此设置日志服务器的主机地址及日志接收端口（根据实际需求端口可

以任意设置）。认证管理

3.4.1证书管理

3.4.2用户口令

3.5隧道管理

3.6规则管理

3.7信息查询

3.7.1设备状态

3.7.2隧道状态

3.7.3日志信息

3.7.4版本信息

3.8远程监控中心

3.8.1装置处理

3.8.2隧道处理

3.8.3隧道安全策略处理

3.8.4日志处理

4毁钥及换钥.37

4.1毁钥管理

4.2脱线换钥

4.3在线换钥

5常见问题及疑难解答38

5.1系统

5.1.1旁路的设置

5.1.2加密机的故障后的恢复

5.2网络

5.2.1内外网口区分错误

5.2.2接入加密装置后受保护子网之间不通

5.3证书

5.3.1忘记证书配置地址

5.3.2导入证书时报告证书不合法

5.3.3密钥协商失败

5.4异常事项处理

6产品维护和保养41

6.1日常维护和保养

6.2运行时的维护和保养

6.3冷备机上线

6.4开启硬旁路

6.5长期停放时的维护和保养

1概述

1.1产品简介

纵向加密认证装置(即SJW77网络密码机，以下统称为纵向加

密认证装置)是保护国家电力调度通讯信息的数据加密设备。该设备

采用专门的加密封包格式，在IP层实现数据的机密性、完整性和数

据源鉴别等安全功能。

纵向加密认证装置采用10M/100M自适应以太网接口，支持各

种LAN和WAN线路和拓扑，透明接入用户网络，无须修改用户网

络原有配置。

1.2产品组成

整个纵向加密认证装置系统由纵向加密认证装置、本地管理配

置软件、远程监控管理中心三大部分组成，其应用环境网络拓扑图

如下所示：

RouterRouter

网络密码机