文档介绍：SJW07-A工程人员培训指南SJW07-A增强型——电力专用纵向加密认证装置工程人员指南SJW07-A增强型 11引言 52密码机的安装 73工作原理及名词解释 114本地配置 19导入证书 19证书管理 19删除证书 20修改证书名称 21添加隧道 21删除隧道 22查询隧道 22重置隧道 22绑定隧道 22解绑隧道 23修改隧道名称 23设置隧道组 24添加策略 25查询策略 25修改策略 26删除策略 26网络配置 26VLAN配置 28设备状态 29互备装置 30杂项配置 31安全管理 345配置实例 36AßàB通信,交换机内侧式 36案例分析 36具体配置 37装置A1上的配置工作。 37装置B1上的配置工作。 40AßàC通信,交换机外侧式 43案例分析 43具体配置 43装置A1上的配置工作 43装置C1上的配置工作 45典型交换机内侧式(甘肃、天津、新疆、青海) 48非典型交换机内侧式(东北) 496工程实用 、方法 64附录1 66引言设备简介SJW07-A网络密码机(以下简称SJW07-A)用于实现在IP网络上的数据加密传输,用于商用密码领域。通过SJW07-A可在公网(或其他商业性网络)之上构造安全的VPN系统。SJW07-A主要应用于全国电力二次系统,基于全国电力调度数据网络构建安全VPN,为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。SJW07-A在电力系统中的专用称谓是“电力专用纵向加密认证装置(简称装置)”,除非做特别说明,本文不区分SJW07-A和装置。预期读者本手册对SJW07-A的功能、使用方法及日常维护做了详细的介绍、并根据工程实例对装置的功能和用途作了进一步说明,读者可以根据。预期读者是SJW07-A的使用和维护人员,请相关人员在使用或维护装置前认真阅读本手册。读者在进行密码机配置的前期首先要掌握以下几种知识:简单的linux系统的操作,比如cp、mv、cd、ls、rm、cat、more等命令常用的网络命令ftp、等简单的网络知识,比如路由、子网掩码、VLAN等概念。简单路由器、交换机的配置。如何在路由器、交换机查看配置、抓包、ping等操作。文档结构为了能够更快的了解本手册的内容,现将手册的基本结构介绍如下:第一章:引言 简述SJW07-A网络密码机的适用领域及本手册的基本结构。第二章:安装 介绍如何安装SJW07-A的软硬件。第三章:工作原理及名词解释第三章:本地配置密码机的安装外观图前面板示意图图1SJW07-A前面板示意图后面板示意图图2SJW07-A后面板示意图密码机网线连接装置通过10BaseT/100BaseTXRJ45以太网口与路由器、交换机或集线器等网络设备相连。装置的外网口与外部网相连,内网口与内部网相连,心跳口用于双机互备。将随机附带的非屏蔽五类直通/交叉网线一端连接到装置的外/内网口,另一端连接到路由器、交换机或集线器的以太网口。