为什么这个专题值得优先建设
本专题聚焦新能源场站、储能电站等场景的网络安全合规要求，深入解析纵向加密认证装置的核心作用、选型要点与实施路径。内容涵盖场站安全改造的常见痛点、具体解决方案、交付清单及常见问题解答，为项目规划与设备选型提供专业、可落地的参考。
常见建设痛点
场站并网时，对调度数据网的安全接入要求不明确，缺乏合规指引。
现有通信链路缺乏强加密与身份认证，存在数据被窃听或篡改的风险。
不同厂商设备兼容性差，纵向加密装置部署后影响原有业务通信稳定性。
运维人员对加密装置配置、证书管理不熟悉，日常维护困难。
实施建议
明确并网安全规范，将部署纵向加密认证装置作为场站通信安全改造的核心环节。
根据场站业务带宽（如AGC/AVC、电能数据上传）选择百兆或千兆型纵向加密装置。
在项目规划阶段，与设备厂商及集成商确认协议兼容性（如IEC 104、Modbus）与网络拓扑适应性。
要求供应商提供标准化的配置模板、证书灌装服务及现场调试支持，降低技术门槛。
建议交付清单
纵向加密认证装置硬件设备（含机架安装套件）
出厂预装的数字证书及密钥（或提供合规的证书灌装服务）
设备配置说明书、网络接线图及安全策略配置建议书
现场安装调试服务及基础操作培训文档
常见问题
根据国家能源局及相关并网安全规定，新能源场站、储能电站等通过调度数据网与上级系统进行生产控制类业务通信时，必须在边界部署纵向加密认证装置，以实现数据的加密传输与双向身份认证，这是满足安全防护“网络专用、横向隔离、纵向认证”要求的必要措施。
主要依据业务带宽和接口类型选择。对于大多数风光储场站，百兆型纵向加密装置（M100）可满足AGC、电能计量等业务需求；若场站规模大、数据点多或规划远期扩容，建议选用千兆型（G1000）。微型装置（M10）适用于通道数极少的小型站点或调试接口。
正确部署不应影响业务。关键在于前期测试：需确认纵向加密装置支持场站使用的通信协议（如IEC 104），并与对端调度主站的加密装置完成互联调试。建议在割接前在测试环境完成协议穿透性和通信延迟测试。