纵向加密认证网关

1) 装置具有状态指示，开机自检功能。

2) 装置提供安全、方便的维护管理方式，例如基于图形化的管理界面，方便对

装置进行设置、监视和控制运行。

3) 装置支持工作参数的备份与恢复。

4) 装置采用电力专用密码算法对传输的数据进行加密保护，保证数据的真实

性、机密性和完整性。

5) 装置具有基于 IP、传输协议、应用端口号的综合报文过滤与访问控制功能。

6) 装置能够识别、处理网络正常运行所需要的路由协议报文及其他协议报文。

7) 装置能够识别、过滤、转发 Trunk 协议的报文，本地配置功能支持设置

VLanID。

8) 网络环境适应性方面，支持多种网络接入环境，包括标准的 802.1Q 多 VLAN

环境、地址借用的网络环境、单进单出网络环境和多进多出网络环境等。

9) 装置支持通过远程装置管理中心准确可靠实现远程的访问管理、装置重启、

隧道初始化和策略添加等功能。

10) 装置支持双机热备功能，保证系统的高可靠性。

使用手册

第 4 页

11) 装置支持基于电力数字证书的认证。

12) 装置支持系统告警，支持完备的安全事件告警机制，当发生非法入侵、装置

异常、通信中断或丢失应用数据时，可通过加密认证设备专用的告警串口或

网络输出报警信息，日志格式遵循 Syslog 标准。

13) 装置提供完备的日志审计功能。

14) 装置支持不同厂家设备的互联互通。

2. .1 1  安装设备到指定位置

使用十字螺丝刀将挂耳安装到设备两侧，并将设备安装到 19 英寸标准机柜

中。

2 2. .2 2  连接保护地线

保护地线的正常连接是防雷、抗干扰的重要措施。如果设备配置保护地线，

用户在使用时必须首先正确连接保护地线。

2 2. .3 3  连接配置线

将 PC 通过配置线连接到设备的配置口后，可以在 PC 上使用配置软件或串口

终端软件访问设备。

2 2. .4 4  连接以太网线

根据组网规划和设备网口配置，将网线的一端插接到设备的以太网口上，另

一端连接到对端设备的以太网口上。

2 2. .5 5  连接光模块和光纤

根据组网规划和设备光口配置，将光模块和光纤插接到设备的光口上，另一

端连接到对端设备的以光口上。

2 2. .6 6  连接交/ / 直流电源线

标准配置（低端产品除外）两个交流电源模块，每个交流电源模块需要一根

交流电源线。双电源时，请将每个交流电源模块的电源线都连接上。

2 2. .7 7  上电与下电

为保证设备能够正常启动和安全，请严格按照上电与下电要求进行操作。