1、 產(chǎn)品定位  

  NetKeeper-2000 縱向加密認(rèn)證網(wǎng)關(guān)主要部署在電力監(jiān)控系統(tǒng)的內(nèi)部局域網(wǎng)與 電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，用于安全區(qū) I/II 的廣域網(wǎng)邊界保護(hù)，可為本地 安全區(qū) I/II 提供一個(gè)網(wǎng)絡(luò)屏障，同時(shí)為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn) 證與加密服務(wù)，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。 

  目前，縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）的無線模塊可直接通過電信運(yùn)營商 5G 網(wǎng) 絡(luò)保證業(yè)務(wù)聯(lián)通性。電力 5G 應(yīng)用場景廣泛，包括高帶寬、低時(shí)延、高可靠、廣連 接等場景。其中低時(shí)延高可靠場景為電力控制類業(yè)務(wù)提供了除光纖之外的另一種可 選通信手段，且相較于光纖專網(wǎng)建設(shè)，租用運(yùn)營商 5G 廣域蜂窩通信網(wǎng)的經(jīng)濟(jì)性更優(yōu)，電力行業(yè)可低成本的實(shí)現(xiàn)電網(wǎng)末端海量終端的控制，是未來電力 5G 應(yīng)用的重 要價(jià)值所在。 

  縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）有三種型號可供選擇，分別是：有線版、無線 4G 版，無線 5G 版。其中無線 5G 版本支持電信運(yùn)營商 5G/4G/3G 網(wǎng)絡(luò)和有線連接； 無線 4G 版支持電信運(yùn)營商 4G/3G 網(wǎng)絡(luò)和有線連接；有線版僅支持網(wǎng)線連接。

圖1-1 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）無線 5G 版

圖1-2 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）無線 4G 版

圖1-3 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）有線版

2、 產(chǎn)品特點(diǎn)   

  前沿的底層防護(hù)  

  NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)搭載南瑞自研可信驗(yàn)證模塊，基于可 信根實(shí)現(xiàn)對操作系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、應(yīng)用程序、重要配置參數(shù)的可信驗(yàn)證，提升裝置自身防護(hù)功能。

  自主可控操作系統(tǒng)  

  NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)采用南瑞自主開發(fā)的安全操作系統(tǒng)； 針對網(wǎng)絡(luò)化環(huán)境下信息安全攻擊技術(shù)特點(diǎn)，研究能有效防御緩沖區(qū)溢出攻擊、病毒 攻擊的特色技術(shù)，并采取缺省安全、簡化安全配置等措施，增強(qiáng)安全操作系統(tǒng)的易 用性。本系統(tǒng) NARISecOS 符合《GB/T 20272 2006-信息安全技術(shù)-操作系統(tǒng)安全技 術(shù)要求》中第四級結(jié)構(gòu)化保護(hù)級的安全保證規(guī)范，是為數(shù)不多的同時(shí)通過四 級安全操作系統(tǒng)測試和中國電力科學(xué)研究院四級安全操作系統(tǒng)測試的產(chǎn)品之一；并 且也是目前我國通過認(rèn)證的安全等級的操作系統(tǒng)，更是電力行業(yè)內(nèi)部單位。 

  高性能電力專用硬件加密技術(shù)  

  NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)采用批準(zhǔn)的電力 專用密碼算法自主研制開發(fā)高性能電力專用硬件密碼單元，該密碼單元支持身份鑒 別、信息加密、數(shù)字簽名和密鑰生成與保護(hù)。經(jīng)過大量的測試表明，電力密碼處理 單元具有足夠的抗密碼分析攻擊的能力和非常高的加解密處理能力,同時(shí)為了保證 密鑰和密碼算法的安全性，NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)的密鑰及算法 僅存在于系統(tǒng)密碼處理單元的安全存儲區(qū)中，與應(yīng)用系統(tǒng)隔離，不能通過任何 非法手段進(jìn)行訪問，極大的提高了數(shù)據(jù)交換的安全性。

  支持多種靈活接入方式  

  NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)對用戶透明，現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)無須任何改動。系統(tǒng)支持明通、密文和選擇性加密傳輸；系統(tǒng)典型工作模式包括 透明模式、路由模式、防火墻模式、旁路模式等;根據(jù)現(xiàn)場的實(shí)際接入環(huán)境，系統(tǒng) 支持多種接入方式，包括“背靠背”接入、跨網(wǎng)段路由接入、NAT 接入、多 VLAN  接入、復(fù)用地址接入、VRRP 環(huán)境接入等，可以實(shí)現(xiàn)多種應(yīng)用環(huán)境下實(shí)時(shí)業(yè)務(wù)的無 縫接入，充分降低用戶管理和使用的復(fù)雜程度。

  安全綜合防護(hù)功能

  NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)集成基于應(yīng)用的內(nèi)容過濾和硬件防火 墻技術(shù)。系統(tǒng)支持對數(shù)據(jù)報(bào)文的源、目的地址、協(xié)議域及相應(yīng)的源、目的端口、 標(biāo)志域等屬性進(jìn)行組合形成不同的包過濾規(guī)則，控制進(jìn)出的信息流向和信息包， 有效防止攻擊者對加密認(rèn)證網(wǎng)關(guān)和實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的各種攻擊;系統(tǒng)支持帶訪問控制 列表的地址轉(zhuǎn)換技術(shù),有效控制外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問，結(jié)合地址池技術(shù)，實(shí) 現(xiàn)多對多的地址轉(zhuǎn)換。

  嚴(yán)格的生產(chǎn)流程控制    

  NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)嚴(yán)格遵循 ISO9000-2000 版質(zhì)量認(rèn)證 體系，對每一臺縱向加密網(wǎng)關(guān)的關(guān)鍵芯片和元器件進(jìn)行產(chǎn)品老化試驗(yàn)，所有的加密 網(wǎng) 關(guān)在出廠前必須經(jīng)過質(zhì)檢中心 72 小時(shí)連續(xù)通電和大流量通信測試，檢測合格后 會頒發(fā)產(chǎn)品合格證并備案，確?，F(xiàn)場每一臺加密認(rèn)證網(wǎng)關(guān)產(chǎn)品運(yùn)行的穩(wěn)定性和硬件 的高可靠性。 

  電信運(yùn)營商網(wǎng)絡(luò)的支持（有線版無此功能）  

  NetKeeper-2000 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）使用自身的無線模塊可直 接插入電信運(yùn)營商的 3G/4G/5G SIM 卡使用，通過加密網(wǎng)關(guān)分別與內(nèi)部局域網(wǎng)和運(yùn) 營商 5G 網(wǎng)絡(luò)連接，為網(wǎng)關(guān)機(jī)之間的廣域網(wǎng)通信提供具有認(rèn)證、加密功能的網(wǎng)絡(luò)隧 道，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。 

  支持頻段：5GNR：N1/N28*/N41/N77/N78/N79 

  LTE-FDD（支持分級接收）: B1/B3/B5/B8 

  LTE-TDD（支持分級接收）：B34/B38/B39/B40/B41 

  WCDMA：B1/B5/B8 

3、產(chǎn)品功能  

（1）基于機(jī)制提供安全、方便的維護(hù)管理方式，方便對裝置進(jìn)行設(shè)置、 監(jiān)視和控制運(yùn)行； 

（2）支持雙因子登陸認(rèn)證，審計(jì)登陸日志，強(qiáng)化登陸行為安全性； 

（3）支持 RSA、國密 SM2 算法、電力專用密碼算法對傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)， 保證數(shù)據(jù)的真實(shí)性、機(jī)密性和完整性； 

（4）具有基于 IP 地址、傳輸協(xié)議、應(yīng)用端口號的綜合報(bào)文過濾與訪問控制功能； 

（5）裝置能夠識別、處理網(wǎng)絡(luò)正常運(yùn)行所需要的路由協(xié)議報(bào)文及其他協(xié)議報(bào)文； 

（6）網(wǎng)絡(luò)環(huán)境適應(yīng)性方面，支持 TRUNK 功能，支持多種網(wǎng)絡(luò)接入環(huán)境，包括標(biāo)準(zhǔn) 的 802.1Q 多 VLAN 環(huán)境、地址借用的網(wǎng)絡(luò)環(huán)境、單進(jìn)單出網(wǎng)絡(luò)環(huán)境和多進(jìn) 多出網(wǎng)絡(luò)環(huán)境等； 

（7）裝置支持通過遠(yuǎn)程裝置管理中心準(zhǔn)確可靠實(shí)現(xiàn)遠(yuǎn)程的訪問管理、裝置重啟、 隧道初始化和策略添加等功能； 

（8）裝置支持雙機(jī)熱備功能，保證系統(tǒng)的高可靠性； 

（9）裝置支持基于電力數(shù)字證書的認(rèn)證； 

（10）裝置支持系統(tǒng)告警，支持完備的安全事件告警機(jī)制，日志審計(jì)功能滿足《電 力二次系統(tǒng)安全告警日志格式規(guī)范》要求，可接入電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管 理平臺。 

4.性能指標(biāo) 

（1）大并發(fā)加密隧道數(shù): ≥100 條；

（2）100M LAN 環(huán)境下，加密隧道建立延遲<1s； 

（3）明文數(shù)據(jù)包吞吐量:≥113Mbps (10 條安全策略，1024 報(bào)文長度) ； 

（4）密文數(shù)據(jù)包吞吐量:≥10Mbps (10 條安全策略，1024 報(bào)文長度) ； 

（5）數(shù)據(jù)包轉(zhuǎn)發(fā)延遲:<5ms； 

（6）滿負(fù)荷數(shù)據(jù)包丟棄率:0。 

5、應(yīng)用場景  

  十兆型  

  NetKeeper-2000 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）主要適用于業(yè)務(wù)流量小的場景， 例如配電自動化的安全接入?yún)^(qū)和配電終端之中；其無線模塊使用運(yùn)營商網(wǎng)絡(luò)通信， 插入 SIM 卡即可，由于其小型化、經(jīng)濟(jì)化等特點(diǎn)，現(xiàn)已廣泛應(yīng)用在全國各地陸上風(fēng) 電和海上風(fēng)電等新能源項(xiàng)目中。