卫星信号防干扰安全防护装置和隔离装置(GPS北斗时间同步系统）

卫星信号安全防护装置安装时直接串行接入时间同步装置/时间服务器与之间即可。实时检测接收信号中是存在干扰，当干扰功率达到一定强度后发出干扰告警。装置检测接收信号中是存在欺骗信号，当存在欺骗信号时，关闭输出信号并发出欺骗告警。卫星信号安全防护装置可通过网络接口输出当前卫星信号干扰和欺骗检测状态信息，用户使用时，该信息可接入时间同步装置的管理接口，让时间同步装置获取卫星信号质量信息，并统一上送调控中心时间同步管理系统或站端监控系统，如卫星信号安全防护装置连接方案一所示。用户也可将卫星信号安全防护装置输出干扰欺骗信息直接上送调控中心时间同步管理系统或站端监控系统。

主要功能指标如下：

1) 信号频点：支持 GPS、北斗、GLONASS 三模频点；

具备导航欺骗和压制干扰信号监测功能；

3) 当受到欺骗或干扰监测时，装置仍然保证高质量卫星信号(时间和位置) 稳定可靠输出；

4) 可选择铷钟或晶振作为导航授时源；

5) 具备对输出导航拟信号时间（1PPS）进行时延调整（超前滞后）的功 能；

6) 具备输出信号强度（功率：-80dBm~-130dBm）可调；

7) 设备支持状态指示、WEB/UDP 监控、远程升级维护功能；  应对卫星信号易受到干扰、攻击以及欺骗等特点，影响到正常卫星信号的接收，导致卫星时间同步装置工作异常而开发的卫星信号安全防护产品。

公安部于2021年8月1日开始实施的GA 1800—2021《电力系统治安反恐防范要求》明确规定：电网企业、发电企业的卫星导航时间同步系统应采取防干扰安全防护和隔离措施，具备常规电磁干扰信号入侵监测和实时告警能力、卫星信号拒止条件下高精度时间同步保持和干扰信号安全隔离能力，使用GPS为主授时的系统还应具备使用北斗卫星原位加固授时防护与GPS信号安全隔离能力。电力系统行业标准DL/T 1100.5—2019《电力系统的时间同步系统 第5部分：防欺骗和抗干扰技术要求》也对时间同步系统的卫星信号抗干扰防欺骗提出明确要求。

产品简介：

产品说明
NetKeeper－2000 纵向加密认证网关部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间， 可以为电力调度部门上下级控制中心多个业务系统之间的实时数据交换提供认证与加密服务，实现端到端的选择性保护，保证电力实时数据传输的实时性、机密性、完整性和可靠性。
产品特点
NetKeeper2000 系列纵向加密认证网关支持对多种电力专协议IEC104、DL47692 等进行安全解析，对不同功能的报文采取不同的应用策略：对监视和查询报文分别以明通方式通信，而对控制报文以及控制报文的参数进行加密，保证重要实时命令的机密性和完整性。
支持多种灵活接入方式
NetKeeper2000 系列纵向加密认证网关对用户完全透明，现有的网络拓扑结构无须任何改动。可以实现多种应用环境下实时业务的无缝接入，充分降低用户管理和使用的复杂程度。安全综合防护功能
NetKeeper2000系列纵向加密认证网关集成基于应用的内容过滤和硬件防火墙技术。
系统高可靠运行保障技术
NetKeeper2000系列纵向加密认证网关采用了多种高可靠性保障技术包括双机冗余备份技术、硬件自动旁路技术、双电源冗余技术等，使得系统达到 99.99%以上的不间断运行水平。
高可靠性硬件设计
NetKeeper2000系列纵向加密认证网关充分考虑电厂和变电站的特殊运行环境，整体硬件设计分布均匀、布局合理，硬件电源采用双电源设计，电源模块全部采用国外进口工控电源，有效地提高系统平均无故障工作时间。
严格的生产流程控制
NetKeeper2000 系列纵向加密认证网关严格遵循 ISO9000 2000 版质量认证体系，对每一台纵向加密认证网关的关键芯片和元器件进行产品老化试验，所有的纵向加密认证网关在出厂前必须经过南瑞质检验中心 240 小时连续通电和大流量通信测试，检测合格后会颁发产品合格证并备案，确保现场每一台纵向加密认证网关产品运行的稳定性和硬件的高可靠性。
丰富的现场使用经验
通过多个现场环境的实际使用和接入， 积累了丰富的现场实施经验，能够适应多种复杂的接入网络环境，能够确保用户调度数据网的安全可靠运行。
产品规格
材料：重负荷钢
尺寸(长×宽×高):440×420×44.5 毫米
重量：5 千克
网络接口: 4 个千兆网卡接口＋1 个百兆网卡接口（其中 eth0 与eht1、eth2 与 eth3 支持自动旁路）
外设接口：1 个终端接口(RS232)+1 个智能 IC 卡接口
电源
输入电压：220V AC±20%
输入频率：47～63HZ
电源功耗：60W
平均无故障时间(MTBF)>60000 小时(100%负荷)
工作环境
工作温度：10°55°
存储温度：20°80°
工作湿度：5～95%，非冷凝
存储湿度：5～95%，非冷凝
性能指标
大并发加密隧道数：1024 条
100M LAN 环境下，加密隧道建立延迟＜1s
明文数据包吞吐量：200Mbps （50 条安全策略，1024 报文长度）
密文数据包吞吐量：35Mbps （50 条安全策略，1024 报文长度）
数据包转发延迟：＜1ms （50％密文数据包吞吐量）
满负荷数据包丢弃率：0
适用范围
本产品适用于电力系统生产控制大区与广域网交接处。

公司部份产品目录

  产品简介

电力专纵向加密认证网关部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间，可以为电力调度部门上下级控制中心多个业务系统之间的实时数据交换提供认证与加密服务，实现端到端的选择性保护，保证电力实时数据传的实时性、机密性、完整性和可靠性。

3. 产品特点（优势）

1 高性能电力专硬件加密技术

NetKeeper-2000系列纵向加密认证网关采用国家密码管理局授权批准的电力专密码算法自主研制开发高性能电力用硬件密码单元，该密码单元支持身份鉴别，信息加密，数字签名和密钥生成与保护。

2 应用协议选择性加密

NetKeeper-2000系列纵向加密认证网关支持对多种电力专协议IEC104、DL476-92等进行安全解析，对不同功能的报文采取不同的应用策略：对监视和查询报文分别以明通方式通信，而对控制报文以及控制报文的参数进行加密，保证重要实时命令的机密性和完整性。

3支持多种灵活接入方式

NetKeeper-2000系列纵向加密认证网关对用户完全透明，现有的网络拓扑结构无须任何改动。可以实现多种应用环境下实时业务的无缝接入，充分降低用户管理和使用的复杂程度。

4安全综合防护功能

NetKeeper-2000系列纵向加密认证网关集成基于应用的内容过滤和硬件防火墙技术。

5系统高可靠运行保障技术

NetKeeper-2000系列纵向加密认证网关采用了多种高可靠性保障技术包括双机冗余备份技术、硬件自动旁路技术、双电源冗余技术等，使得系统达到99.99%以上的不间断运行水平。

6高可靠性硬件设计

NetKeeper-2000系列纵向加密认证网关充分考虑电厂和变电站的特殊运行环境，整体硬件设计分布均匀、布局合理，硬件电源采用双电源设计，电源模块全部采用国外进口档工控电源，有效地提高系统平均无故障工作时间。

7严格的生产流程控制

NetKeeper-2000系列纵向加密认证网关严格遵循ISO9000 2000版质量认证体系，对每一台纵向加密认证网关的关键芯片和元器件进行产品老化试验，所有的纵向加密认证网关在出厂前必须经过南瑞质检验中心240小时连续通电和大流量通信测试，检测合格后会颁发产品合格证并备案，确保现场每一台纵向加密认证网关产品运行的稳定性和硬件的高可靠性。

8丰富的现场使用经验

通过多个现场环境的实际使用和接入，积累了丰富的现场实施经验，能够适应多种复杂的接入网络环境，能够确保用户调度数据网的安全可靠运行。