卫士通 （百兆纵向加密）

卫士通SJJ1632-B纵向加密认证装置简介

网络接口：100M网卡接口=4个 

外设接口：终端接口（RS232）=1个、智能IC卡接口=1个 

设备厚度：1U 

平均无故障时间（MTBF） ： >60000h（100％负荷） 

**并发加密隧道数：≥1024条 

明文数据包吞吐量：>90Mbit/s（50条安全策略，1024报文长度） 

密文数据包吞吐量：>20Mbit/s（50条安全策略，1024报文长度） 

数据包转发延迟：<1ms（1024字节报文长度） 

100M LAN环境下，加密隧道建立延迟：<1ms（50％数据吞吐量） 

满负荷数据包丢弃率：0% 

日志规范：满足《电力二次系统安全告警日志格式规范》要求

行业标准：

《电力系统专用纵向加密认证装置技术规范V3.0》

《电力二次系统内网安全监控-审计日志规范》

《GAT 686-2007 信息安全技术 虚拟专用网安全技术要求》二级技术要求

国密标准：

GM/T 0003-2012《SM2椭圆曲线公钥密码算法》

GM/T 0004-2012《SM3密码杂凑算法》

GM/T 0002-2012《SM4分组密码算法》

GM/T 0015-2012《基于SM2密码算法的数字证书格式规范》

GM/T 0005-2012《随机性检测规范》

支持国密规范和电力系统专用纵向加密认证装置技术规范，可与其他符合规范的纵向加密装置互联互通；

支持链路备份、VLAN、地址借用、桥模式等多种应用环境的部署需求，具有良好的网络适应性；

支持多机负载均衡和双机热备，增加用户网络的健壮性与稳定性；

完善的管理功能，实现了对纵向加密装置的认证、管理、监控；

采用专业的高性能网络处理器和加密芯片零拷贝技术，确保业务高效处理；

采用数据包特征分析技术，能抵抗包括Ping Attack、Syn Attack等DDos攻击；

设备支持双进双出链路，满足电力双平面业务需求，实现两个数据通道单独协商及数据加密。