PSTunnel-2000电力系统专用纵向加密认证装置技术白皮书（v2.0）北京科东电力控制系统有限责任公司2007年7月目录1公司简介1.1科东公司北京科东电力控制系统有限责任公司是一个专门从事电力系统自动化方面的技术开发、技术服务、技术咨询、技术培训及工程承包等工作的高新技术软件企业。注册资金1000万元。1.1.1组织结构科东公司实行董事会领导下的总经理负责制。由总经理、副总经理全面负责公司运营、技术工作，下设电网调度自动化、配电自动化、应用仿真、电力市场、技术开发、市场、销售、人事行政、质量管理、东北分公司、南方分公司等部门开展各项业务。1.1.2为您提供的服务在电力二次系统安全防护领域竭诚为您提供以下服务：电力二次系统网络安全防护方案的设计与实施；电力专用网络安全设备系列产品，包括正向型、反向型隔离设备、纵向加密认证装置、加密装置管理系统、信息安全网络隔离装置、拨号加密认证装置、安全网关机、调度证书系统、数据库同步系统等。关于电力二次系统安全防护的咨询和培训。2装置的开发背景北京科东电力控制系统有限责任公司作为国家电力调度通信中心主持的《全国电力二次系统安全防护方案》研究课题的参与单位，派出了多名工作人员参与电力二次系统安全防护专家组工作，从事总体方案、技术方案、实施方案的编写，并受国家电力调度通信中心委托开发电力系统专用网络安全产品。按照全国电力二次系统安全防护的要求，该电力专用网关的研制是国家电力公司科技环保部2000年科技攻关项目，是国家863项目—国家电网调度中心二次系统安全防护的子课题。3开发的依据和功能规范国家电网调度中心发布《全国电力二次系统安全防护方案（最新版）》国家电网调度中心制定《电力系统专用纵向加密认证装置技术规范（最新版）》中华人民共和国国家标准GB/T17900-1999《网络代理服务器的安全技术要求》《关于维护网络安全和信息安全的决议》，全国人大常委会2000年10月审议通过；《中华人民共和国计算机信息系统安全保护条例》，国务院1994年发布；《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》，国家保密局1998年发布；《计算机信息网络国际联网安全保护管理办法》，公安部1998年发布；《计算机信息系统安全保护等级划分准则》（GB17859-1999），公安部1999年发布；《电网和电厂计算机监控系统及调度数据网络安全防护规定》，国家经贸委[2002]第30号令；《电力工业中涉及的国家秘密及具体范围的规定》，电力工业部和国家保密局1996年发布。GB/T14598.9-1995辐射电磁场抗扰度标准GB/T14598.10-1996快速瞬变抗扰度标准GB/T14598.13-1998脉冲群抗扰度标准GB/T14598.14-1998静电放电抗扰度标准GB/T17626.5-1999浪涌（冲击）抗扰度标准GB/T17626.6-1998射频场感应的传导骚扰抗扰度标准GB/T11287-2000机械振动响应标准4参考的安全标准和规范UL1950EN41003AS/NZS3260AS/NZS3548ClassACSAClassAFCCClassAEN60552-2VCCI(ClassII)5我方涉密资质证明和涉密立项我方已经向国家密码管理委员会申请作为“国家密码产品定点生产单位”和“国家密码产品定点销售单位”，已经接受了国家密码管理委员会和北京市国家密码管理委员会的审查。装置采用涉密芯片审批和批复该装置采用电力系统专用算法密码芯片，并且已经通过国家密码管理委员会办公室批准立项，项目名为“SJY99加密网关”，项目批文号为：国密办字[2004]292号。加密算法纵向加密认证装置使用的密码算法包括对称加密算法、非对称算法、散列算法和随机数生成算法，其中的对称算法是经过国密办批复的专为电力系统使用的加密算法。其他算法都是国密办指定的算法。6PSTunnel2000电力专用加密认证网关6.1型号PSTunnel-20006.2装置类型PSTunnel-2000电力专用纵向加密认证网关（百兆型）百兆型纵向装置根据装置通信网口分为：电口百兆型、光电一体百兆型。6.3系统组成硬件平台采用非Intel指令集的处理器，PowerPC平台PowerPC8245400MZ；内存〉=64M；该网关采用已经集成在标准PCI卡上的采用国家密码办审批的电力系统专用的“SSX06型密码算法芯片”的PCI加密卡作为网络报文...