电网数据安全传输加密认证装置

为适应电网规模的不断扩大，自动化程度不断提高，智能电网建设事业进入关键时期，电网安全稳定运行对通信网架构、安全性、可靠性等提出更高要求。日前，针对电力通信设备未加密对电力系统的安全造成极大威胁。

                               
登录/注册后可看大图

随着物联网的发展创新，目前利用物联网对电网进行远程管控已经成为趋势，而电网安全数据传输却成为了一大问题，对此，国家提信息化安全政策，而且对信息安全提出更多要求，国家电网根据政策提出做电网加密认证装置终端， 也由此产生BME200加密认证装置终端，在进行电网终端数据安全传输，实现数据的加密传输，避免电网系统遭人为入侵，造成损失。

1.电网加密认证装置是基于IPsec VPN加密隧道通信协议，结合国密SM算法与2G/3G/4G无线通信，为配电终端设备提供硬件级动态加密的数据安全通信保障。

2.模块采用工业级硬件设计与国密局审核的硬加密芯片，采用代码可控的安全操作统，支持SM1/2/3/4算法，可实现主站与终端双向设备认证和数据传输加密功能。

3. 同时支持移动/电信/联通，可适应不同的网络环境。模块采用隧道模式的“透明”传输的方式，具有安全度高、兼容性强、稳定性好、配置简单等特点，适用于复杂多变、环境苛刻的配电终端工作环境。

有线网络加密终端、无线加密终端（BME200）产品，并依托于电力自动化配网环形工业以太网架构，可构建网网络安全防护解决方案。此方案可集成现有网络配置，无论是有线还是无线配电终端，只需简单设置即可

                               
登录/注册后可看大图

BME200 系列加密通信网关的产品特点

内置国密 SM 算法加密芯片，提供硬件级动态加密

支持 LTE/3G/PPPoE/DHCP/静态地址等通信方式，有线和无线互为备份（可选）

支持 APN/VPDN 数据安全传输

支持 IPSec VPN、L2TP VPN、PPTP VPN、OPEN VPN

支持 DHCP server，DDNS，防火墙，NAT，DMZ 主机，QoS，流量统计等功能

支持 TCP/IP、UDP、FTP、HTTP 等多种网络协议

支持 SPI 防火墙，DoS 防攻击，VPN 穿越，访问控制，端口映射、DMZ 映射、访问控制功能（ACL）等功能

支持心跳链路检测，达到断线自动重连

支持设备运行软硬件自检技术，达到运行故障自修复

支持系统状态、网络连接状态、路由状态查询

支持 telnet、web、SSH 管理方式

支持 web 升级、本地系统日志、远程日志、串口输出日志

内嵌花生壳内网版客户端，支持内网穿透

可选配置单模双卡、双模双卡版本