SJW07-A II型网络密码机使用说明书v2.2

版本号：V2.2 受控号：

SJW07-A II型网络密码机

使用说明书

SJW07-A II型.00SM

拟制/设计：日期：

审核：日期：

标准化：日期：

批准：日期：

兴唐通信科技有限公司

SJW07-A网络密码机使用说明书（保密资料，妥善保管）

数据通信科学技术研究所

SJW07-A网络密码机

使用说明书

版本

2.2

出版日期

2010年11月

著作权注意事项

本书版权为数据通信科学技术研究所所有。未经数据通信科学技术研究所书面同意，任何公司、单位或个人，不得用任何手段复制本手册的部分或全部内容。

对印刷错误的更正，所述信息谬误的勘误，以及产品的改进，均由数据通信科学技术研究所随时做出解释，恕不预先通知，修正内容将编入再版说明书中。

商标

所有在本手册使用的商标为该商标所有人的资产。

业务联系方式

地址：北京海淀区学院路40号

邮编：100191

电话：(010)62301244

目录

1引言 (1)

1.1 设备简介 (1)

1.2 预期读者 (1)

1.3 文档结构 (1)

2安装 (3)

2.1 装箱单 (3)

2.2 外观图 (4)

2.3 密码机的安装 (4)

2.4 安装完成后检查 (8)

2.5 配置管理软件安装 (9)

3工作原理 (11)

3.1 典型应用拓扑 (11)

3.2 双机与主主隧道 (12)

3.3 安全证书机制 (12)

3.4 密钥体系 (12)

3.5 人机卡认证 (13)

3.6 远程管理 (13)

I

3.7 设备状态说明 (13)

3.8 日志和审计 (13)

3.9 声光指示 (14)

3.10 旁路开关 (14)

4本地配置 (15)

4.1 初始配置流程 (15)

4.2 配置功能详解 (20)

4.3 隧道管理 (25)

4.4 策略管理 (29)

4.5 系统配置 (32)

4.6 日志管理 (44)

5日常使用 (46)

5.1 开机和关机 (46)

5.2 工作环境 (46)

5.3 常见故障的识别和排除 (47)

附录A：常见问题解答 (48)

附录B：端口与电缆定义 (50)

附录C：技术参数 (52)

附录D：密码机状态表 (53)

II

1 引言

1.1 设备简介

SJW07-A 网络密码机（以下简称SJW07-A ）用于实现在IP 网络上的数据加密传输，用于商用密码领域。通过SJW07-A 可在公网（如Internet 或其他商业性网络）之上构造安全的VPN 系统。 SJW07-A 主要应用于全国电力二次系统，基于全国电力调度数据网络构建安全VPN ，为上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的机密性、完整性保护。

SJW07-A 在电力系统中的专用称谓是“电力专用纵向加密认证装置（简称装置）”，除非做特别说明，本文不区分SJW07-A 和装置。

1.2 预期读者

本手册对SJW07-A 的功能、使用方法及日常维护做了详细的介绍。预期读者是SJW07-A 的使用和维护人员，请相关人员在使用或维护密码机前认真阅读本手册。

1.3 文档结构

为了能够更快的了解本手册的内容，现将手册的基本结构介绍如下：

第一章：引言

简述SJW07-A 网络密码机的适用领域及本手册的基本结构。

引 言 Chapter

1

第二章：安装

介绍如何安装SJW07-A的软硬件。

第三章：工作原理

介绍SJW07-A的应用拓扑和基本概念。

第四章：本地配置

介绍如何通过配置管理软件对SJW07-A进行配置和管理。第五章：日常使用

介绍SJW07-A的日常使用方法和常见故障排除

2 安装

2.1 装箱单

打开设备包装箱后，请先确认配件是否齐全： 1. SJW07-A 网络密码机主机1台 2. 操作员卡2张 3. 电源线2条 4. 专用配置电缆1条 5. 测试用直通网线2条 6. 测试用交叉网线3条

7. 上架耳片2件（含沉头螺钉8个） 8. 机箱钥匙2把

9. 司环胶垫1套（共4个） 10. 上架螺钉和螺母各4个 11. 使用说明书1本 12. 用户光盘1张 13. 合格证1张

如果发现配件与装箱单不符，请及时与供货商联系。

安 装 Chapter

2

2.2 外观图

2.2.1 前面板示意图

智能IC 卡插槽

智能IC 卡指示灯

告警指示灯

加解密状态指示灯

系统运行指示灯

电源指示灯

图 1 SJW07-A 前面板示意图

2.2.2 后面板示意图

机箱锁

接地端子

置心跳网口

外网以太网口内网以太网口

旁路开关串口

交流电源插座

电源1电源开关

源1指示灯

热备电源2交流电源插座

热备电源

2电源开关

热备电源2指示灯

外网以太网口报警开关内网以太网口

图 2 SJW07-A 后面板示意图

2.3 密码机的安装

2.3.1 安装密码机到19英寸机柜

SJW07-A 网络密码机高度为标准1U ，宽度为19英寸，是按照19英寸标准机柜的尺寸进行设计的。为保障密码机能够稳定、可靠地运行，推荐把密码机安装在机柜上。安装过程如下：

第一步：检查机柜的接地与稳定性。用螺钉将上架耳片固定在密码机前面板两侧；

第二步：将密码机放置在机柜的一个托盘上，根据实际情况，沿