接入生产控制大区采集应用部分的配电终端，内嵌支持国产商用密码算法的安全芯片，采用国产商用非密码算法在配电终端和配电安全接入网关之间建立VPN专用通道，实现配电终端与配电安全接入网关的双向身份认证，保证链路通信安全（）

生产控制大区采集应用部分应配置配电加密认证装置，对配电终端与主站之间的业务数据采用国产商用对称密码算法（SM1）进行操作，保障业务数据的安全性（） 生产控制大区采集应用部分与安全接入区边界应部署电力专用安全隔离装置（） 生产控制大区采集应用部分应配置配电加密认证装置，对下行控制命令、远程参数设置等报文采用国产商用非对称密码算法进行签名操作，实现配电终端对配电主站的身份鉴别与报文完整性保护（） 生产控制大区采集应用部分应采取的防护措施为（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电自动化主站生产控制大区采集应用部分与安全接入区边界应部署（） 配电主站生产控制大区采集应用部分与配电终端的通信方式原则上以电力光纤通信为主，对于不具备电力光纤通信条件的末梢配电终端，可采用无线专网或无线公网的通信方式（） 实现配电自动化主站系统的分安全区采集应用，二遥（遥测、遥信）终端数据通过安全隔离组件集区接入管理信息大区部分（） 配电终端主要通过接入管理信息大区系统（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，生产控制大区采集应用部分应配置，对下行控制命令、远程参数设置等报文采用国产商用非对称密码算法（SM2、SM3）进行签名操作，实现配电终端对配电主站的保护（） 生产控制大区采集应用部分与调度自动化系统边界应部署电力专用横向单向（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电终端主要通过公共无线网络接入管理信息大区采集应用部分，配电加密认证装置对远程参数设置、远程版本升级等信息采用国产商用非对称密码算法进行签名操作，实现配电终端对配电主站的身份鉴别与报文完整性保护（） 二遥终端数据通过接入管理信息大区部分（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电终端主要通过公共无线网络接入管理信息大区采集应用部分，首先应启用公网自身提供的安全措施（） 生产控制大区到安全接入区的报文为上行报文，安全接入区到生产控制大区的报文为下行报文（） 配电终端杂接入管理信息大区时，应实现基于数字证书的双向认证（） 配电终端接入管理信息大区时，应实现基于数字证书的双向认证（） 配电专用安全接入网关部署在安全接入区与配电终端纵向联接边界处，串接于配电终端与安全接入区采集服务器的通道中，实现对接入终端的合法性管控（） 图模数与终端调试应支持在调试环境中进行配电终端的接入调试（） 当配电通信网采用无线公网通信方式时，应接入，并通过隔离装置与生产控制大区相连 主站应支持在调试环境中进行配电终端的接入调试（）