纵向加密认证网关（百兆低端）

安全性说明

1) 必须通过**密码管理委员会办公室组织的安全性审查和技术鉴定；
2) 具备公安部销售许可证；
3) 通过国网公司组织的专项功能与性能测试；
4) 采用专用服务器硬件和代码可控的安全操作系统；
5) 本身应能够一定程度防御常见的网络攻击，包括ARP Attack、Ping Attack、Ping of Death Attack、Smurf Attack、Unreachable Host Attack、Land Attack、Teardrop Attack、Syn Attack等；
6) 支持设备密钥、工作参数的备份与恢复。

3.可靠性说明

1) 应通过有关部门组织的电磁兼容性检测；
2) 应支持双机热备功能，在任一设备出现故障时，自动切换；
3) 应具有自动旁路功能，在紧急故障状态下，可以旁路所有安全功能，作为透明桥接设备工作，必要时允许通过网线旁路。在旁路状态下，设备应有明显的警告提示。

4.功能说明

1) 采用**密码管理局批准的电力专用密码算法对传输的数据进行保护，保证数据的真实性、机密性和完整性；
2) 加密认证装置或加密认证网关之间支持基于电力数字证书的认证；
3) 支持透明工作方式与网关工作方式，支持NAT；
4) 具有基于IP、传输协议、应用端口号的综合报文过滤与访问控制功能；
5) 加密认证网关支持对电力应用协议的特殊报文进行选择性加密保护；
6) 符合《IP加密认证装置技术规范》的技术要求，支持不同厂家设备的互联互通；
7) 装置必须能够识别、处理网络正常运行所需要的路由协议报文、及其他协议报文；
8) 装置必须能够识别、过滤、转发Trunk协议的报文， 装置本地配置功能必须支持设置VLanID。
9) 加密装置的需要支持多平台统一管理，符合《电力专用纵向加密认证装置技术规范2.7.4》。

5.互联互通说明

1)  支持与其他厂家纵向加密认证装置的互联互通性；
2)  支持被其他厂家装置管理系统的远程管理。