纵向加密认证装置
用于调度数据网通信关系中的身份确认与传输保护。
- 适合存在跨区域通信关系的业务节点
- 不同于单向隔离类设备，重点在通信身份与链路保护
- 按通信对端规模、业务连续性和本地接入要求确定规格档位
设备类型与选型说明
按防护环节说明纵向加密、隔离、监测等装置的类型与适用场景
正向隔离装置
用于生产控制区域向管理信息区域的单向数据传递。
- 适合业务数据需要从控制侧向管理侧传递的场景
- 与反向隔离装置的主要区别是业务数据方向
- 按数据类型、交换规模和本地安全要求确认适配范围
反向隔离装置
用于管理信息区域向生产控制区域的受控信息传递。
- 适合外部信息需要进入控制侧的受控场景
- 判断时先确认业务方向，避免与正向隔离装置混用
- 按信息来源、传递频度和边界管理要求确定规格档位
网络安全监测装置
用于二次系统安全状态感知、事件汇聚与管理配合。
- 适合需要持续掌握安全状态和事件变化的场景
- 承担监测与管理职责，不替代边界防护类设备
- 按监测对象规模、信息汇聚范围和平台衔接要求选型
网络安全探针
用于就近采集安全数据并回送汇聚装置。
- 适合网络分段多、设备分布较散的站点
- 补齐监测装置够不到的采集覆盖范围
- 按监测对象清单推布点数量，不按面积折算
安全接入与隔离设备
用于第三方人员、移动终端等接入关系的安全控制。
- 适合临时、远程或外部主体参与的运维场景
- 重点管理接入主体与权限边界，不替代固定业务通信设备
- 按接入对象、使用周期和本地管理制度确认能力范围
安全加密芯片
用于设备或终端的身份认证与凭据安全保护。
- 适合业务系统需要强化身份可信关系的场景
- 提供认证与凭据保护能力，不单独承担网络边界隔离
- 按业务兼容性、使用方式和本地安全要求选择类型
边界防护与安全管理
用于区域边界的访问控制与异常行为发现。
- 适合同一大区内部的区域边界防护场景
- 不同于横向隔离，做的是访问控制不是方向限制
- 按边界数量、通过流量与策略规模确定配置
图为产品类别示意图，非特定型号实物照片；具体接口数量、性能参数和配置方式需结合项目应用场景确认，公开页面不展示厂商与具体产品编号。
