配网安全装置（主站）

根据全国电力二次系统安全防护规定和配网自动化的安全管理体制，南瑞信通公司率先自主研制并推出适用于配网自动化的纵向加密认证网关，并在各省市公司现场使用。 部署于配网前置系统与外部网络之间，对前置系统发出的控制命令进行 SM2 签名，保护下发的控制命令无法被第三方伪造、篡改，达到保护配网自动化系统安全运行的目的。根据应用场景的不同，适用于配网的 Netkeeper-2000 纵向加密认证网关（配网）分为应用于主站的  纵向加密认证网关（配网）和纵向加密认证网关（配网） 。

纵向加密认证网关（配网

NetKeeper-2000D 纵向加密认证网关（配网）

产品特点

跨平台设计

系统遵循分布式设计思想，核心代理软件系统可广泛运行于主流的Unix 操作系统(Solaris/HP Unix/IBM AIX)和 Linux 操作系统。界面友好配置采用 web 方式（https） ，支持运行于主流的 Unix 与 Windows 操作系统。

高性能加密卡

系统采用高性能 SM2 硬件加密卡，SM2 签名速度达到每秒 700 次以上，完全满足配网自动化系统的需求。SM2 密钥在卡内存储，保证密钥的安全性。

高强度安全性

具有多种安全措施：

严格裁剪及加固的操作系统

SM2 密钥对在卡内存储

配置采用 SSL 认证

灵活接入方式
 纵向加密认证网关（配网）采用透明接入方式，对原有的网络无任何影响，原有的网络也不需要进行任何改造。支持一进一出的接入方式及多进多出的接入方式。

高可靠性设计采用了多种高可靠性保障技术包括双机冗余备份技术、双电源冗余技术等，使得系统达到 99.99%以上的不间断运行水平。

严格的生产工艺

严格遵循 ISO9000 2000 版质量认证体系，对每一台的关键芯片和元器件进行产品老化试验， 所有的加密网关在出厂前必须经过南瑞质检验中心 240 小时连续通电和大流量通信测试， 检测合格后会颁发产品合格证并

备案，确保现场每一台加密认证网关产品运行的稳定性和硬件的高可靠性。

通过多项资质认证

通过第三方认证机构检测认证，满足国调 168 号文的要求。

产品性能（低端型）

SM2 密钥对生成：350 次/秒

SM2 签名：700 次/秒

SM2 验签：180 次/秒

SM2 加密：150 次/秒

SM2 解密：250 次/秒

SM3：160Mbps

真随机数生成：1.3Mbps

*大并发连接数：5000

产品性能（ 高 端型）

SM2 密钥对生成：350 次/秒

SM2 签名：700 次/秒

SM2 验签：180 次/秒

SM2 加密：150 次/秒

SM2 解密：250 次/秒

SM3：160Mbps

真随机数生成：1.3Mbps

*大并发连接数：1000

适用范围

本产品适用于电力系统调度数据网配电网实时通信数据安全防护。

典型应用

截止 2014 年 2 月份，配网纵向加密认证网关系列已在全国多个地市级电力公司和变电站得到应用，包括南京、银川、天津、太原、成都、西安、宁波、合

肥、大连、青岛、长春、哈尔滨、苏州、南通等共计 200 余套。装置运行安全可靠，得到了用户的一致好评。