电力监控系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。
电网企业采取的信息系统安全防护措施中，（）是指在上下级单位的生产控制大区网络边界上部署电力专用纵向加密认证装置，采用数字认证、加密、访问控制等技术措施，实现数据的远程安全传输及纵向边界的安全防护。
《电力二次系统安全防护总体方案》规定：实现纵向加密认证功能的设备是（）。
纵向加密认证装置一般用于什么安全分区？其主要功能是什么？
加密认证装置具有（）功能。
《水力发电厂计算机监控系统设计规范》规定：监控系统与电力调度数据网之间应配置（）或纵向加密认证网关进行安全防护。
安全*区Ⅰ、Ⅱ的纵向边界和安全*区Ⅲ、Ⅳ的纵向边界，其纵向防护必须部署IP认证加密装置。
实现纵向加密认证功能的设备有：（）
纵向加密认证装置可以部署在（）
依据《电力二次系统安全防护规定》，依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书系统，（ ）中的重要业务系统应当采用认证加密机制。 A.生产控制大区 B.管理信息大区 C.电力调度数据网 D.实时子网
纵向认证装置为广域网提供认证与加密功能，实现数据传输的机密性、完整性保护，同时具有类似（）的安全过滤功能。
智能电网调度技术支持系统使用的纵向加密认证装置应支持建立至少（）条加密隧道。
加密认证网关具有（）功能。
实现纵向加密认证功能的设备有（）。
电力专用加密认证装置具有（）功能。
纵向加密认证装置或加密认证网关具有网络隔离功能。
纵向加密认证装置的调试内容不包括（）。
电力专用纵向加密认证装置某一条隧道处于初始状态说明（）
电力专用纵向加密认证装置在使用IC卡或UKey登录时下列说法错误的是（）
在OSI模型中，完成纵向加密认证功能的是（）层
南方电网各级运行维护单位在生产控制大区与调度数据网的纵向连接处应部署电力专用纵向加密认证网关或加密认证装置，为上下级调度机构或主站与子站端的控制系统之间的调度数据网通信提供（）、（）和
加密装置管理系统通过独立部署的硬件防火墙接入调度数据网边界交换机。独立部署的硬件防火墙的基本控制策略为：只允许加密装置管理系统访问纵向加密认证网关；禁止外部网络访问加密装置管理系统（）
南瑞NetKeeper-2000电力专用加密认证网关开启IP伪装功能时，当数据包经过加密网关发送到外部网络时，会将数据包的源地址改变成加密网关的外网虚拟地址，发送至下一跳网关。此时地址转换配置中（）
电力专用纵向加密认证装置使用非对称算加密法用于数字签名和数字信封，非对称加密算法主要采用和RSA
