型号说明

产品型号：PSTunnel-2000G电力专用纵向加密认证装置——千兆型

产品型号：PSTunnel-2000电力专用纵向加密认证装置——百兆增强型

产品型号：PSTunnel-2000L电力专用纵向加密认证装置——百兆低端型

产品型号：PSTunnel-2000M电力专用纵向加密认证装置——微型

国密局批复型号：SJY99加密网关

产品外观：

图4-6设备前视图

接口说明

软件结构

图5软件结构图

操作系统

采用处理器专用的、代码可控的、经过内核裁减的、实时Linux作为操作系统。该操作系统取消所有网络功能；取消大部分系统服务，只保留系统稳定运行需要的进程。

报文监听

电力专用纵向加密认证网关作为代理从外网的网络访问包中抽取出数据然后通过内网接口转入内网，完成数据中转。装置将接收网络上的所有报文，将报文提交给上一层，进行过滤分析、检测。

报文综合过滤

在数据中转过程中，电力专用纵向加密认证装置首先对抽取的数据报文的IP地址、端口号、协议等实施综合过滤控制，根据需要进行可信的两个主机间的工作密钥协商及工作密钥交换，在两个主机间建立起一个安全可靠的会话，然后对可以通过上述过滤的报文根据规则确定是禁止通过、直接传输还是加密传输，对需要加密的进行加密，然后对允许通过的报文进行签名后通过内网接口转入内网。有了上述的约束条件，可以保证数据在非安全的通道上安全可靠地传输。

状态检测

状态检测技术：基于电力专用纵向加密认证装置所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤使用的过滤规则是静态的。而采用状态检测技术的电力专用纵向加密认证装置在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后电力专用纵向加密认证装置根据状态表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。

报文分类调度

根据不同报文的类型提交给不同的模块处理，如果是需要加解密报文则将该报文提交给报文加密处理模块，如果是协商认证报文则提交给协商认证模块，装置之间进行协商认证处理，如果是配置报文则提交给配置管理模块处理。

配置软件