加密模块(配网终端加密模块)
产品概述
ISU-208N/G是广州智昊电气针对配电自动化终端信息安全升级改造自主研发的终端通信硬加密单元系列产品。主要应用于配电终端的通信加固升级场合，采用内嵌安全芯片、4G全网通通讯模块设计理念，满足配电站所终端（DTU）和配电馈线终端（FTU）的通信安全升级要求。支持数据标准化解析封装、通信服务控制管理、双向身份认证、数据加密保护、终端证书管理等功能，可实现终端与主站之间的数据，满足国网配电自动化系统标准通信协议（101/104）及信息安全防护要求的配电终端通信加密模块。支持移动、联通、电信的2G/3G/4G全频段无线通信。
针对不同的安装方式，加密模块分为2种类型，即外置式ISU-208N与嵌入式ISU-208G。其外形结构效果分别如下图1所示：
ISU-208N ISU-208G
图1 模块结构效果图
1.1产品特点
v 即插即用、坚固耐用，便于批量生产和批量测试，满足配电终端安全防护升级要求，可与DTU/FTU/TTU配套使用。
v 支持嵌入式安装方式或外置模块式安装方式，采用网络通信时，具备与终端IP、MAC绑定功能。
v 产品通过了2017年国家电网公司开展的配电终端设备信息安全相关测试与验证。
v 采用模块化、可扩展、低功耗功能、高度集成、配置灵活、免维护的设计标准，适应复杂运行环境，支持嵌入式安装方式或模块式安装方式，具有高可靠性和稳定性。
v 支持101、104通信规约识别功能，且报文封装格式满足《国网配电终端安全报文定义》，与终端的交互满足《国网配电终端安全防护实施方案》。
v 通信介质与规约多样化，满足国网配电自动化系统标准通信协议（101/104）及信息安全防护要求。适用于国内各种配电自动化终端。
v 支持数据标准化解析封装、通信服务控制管理、双向身份认证、数据加密保护、终端证书管理等功能。
v 内嵌了标准的101/104通信协议及配电终端安全芯片，对上对下具有统一的接口，与配电终端采用标准化简易协议，简单易用，可简化配电自动化设备厂商在规约与信息安全方面开发工作量，减少现场投运及维护工作量。
v 具备运行工况就地指示功能，方便运行调试；
v 软件采用嵌入式实时操作系统linux平台，模块化系统结构，性能稳定可靠，增添功能、升级方便；
v 支持自诊断、自恢复功能，重要芯片等可以进行自诊断，异常时能上送报警信息，软件异常时能自动复位；
v 全部采用工业级元器件、所有与外界的连接均做到了充分的电气隔离，并内置抗雷击保护电路和电源滤波器，专业的EMC 设计。
2主要功能
2.1 基本功能
(1) 具有身份认证和数据加解密功能；满足《国网配电自动化系统网络安全防护方案》相关要求；采用配电专用安全芯片实现对终端密钥的存储、管理以及密码运算,利用基于数字证书的认证技术，实现终端和主站/网关之间的双向身份鉴别,利用基于对称密码算法的数据加密和消息认证技术，实现配电业务数据的保密性和完整性保护。
(2) 具有协议过滤功能；具备对IEC101、IEC104规约解析功能，对协议层的字段定义进行检查，仅允许101/104格式报文通过。具备对通信业务协议及端口控制功能，禁止所有与业务通信不相关的所有协议及端口（只允许开放2404上送端口及开放必要的SSH服务通信端口）。
(3) 具有链路中断检测及网络状态同步功能；终端网络状态与加密模块网络状态应保持一致。
(4) 具有本地运维功能；支持包括导出证书请求文件、参数配置等本地运维功能，满足《国网配电终端安全防护实施方案》提出的与运维工具单向认证的功能；内置配电终端信息安全芯片，对主站支持双通信，与配电终端单元采用串口或以太网口方式通信。
(5) 配有硬件看门狗，可实时监控程序运行状态，异常时自动复位，同时具备通信中断自动重连功能。
(6) 支持《国网配电终端证书管理工具应用方案》相关操作。
(7) 对设备CPU、内存、存储空间等系统资源使用状态及主要功能模块运行状态进行监测。
(8) 具有一定的监测攻击事件的能力。
