網絡安全監(jiān)測裝置 PSSEM-2000S,Ⅱ型網絡安全監(jiān)測裝置。

1.1系統(tǒng)組成

硬件平臺?power pc處理器；

主頻1.2GHz，cpu 4核；

內存8GB；? ?

FLASH 1GB。

操作系統(tǒng)

代碼可控的經過裁減內核的Linux 操作系統(tǒng)。

1.2內部硬件模塊

采用雙路交流電源獨立供電，任一回路電源中斷不造成裝置故障或重啟； AC：220V/50HZ； DC：110V或220V（－20%～＋15%）； 直流電源電壓紋波系數(shù)小于5%； 支持采集信息的本地存儲，保存至少半年的采集信息； 支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息； 本地日志審計記錄條數(shù)≥10000條。

1.3接口規(guī)范

采用RJ45接口；

具備8個10M/100M/1000M自適應以太網電口（支持網口擴展）；

兩個電源開關；

兩個USB2.0接口。

1.4電氣性能

電源

a) 采用雙路直流電源獨立供電，任一回路電源中斷不造成裝置故障或重啟；

b) 直流電源電壓：可支持110V或220V，允許偏差－20%～＋15%；

c) 直流電源電壓紋波系數(shù)小于5%；

d) 直流電源中斷100ms，裝置工作正常，性能指標不下降；

e) 電源模塊失電信號有硬接點輸出。

環(huán)境規(guī)范

a) 運行溫度：-20℃ ～ +60℃（－25℃～＋70℃貯藏運輸）； ? ?b) 操作濕度：不大于85％。

大氣壓力：

a) 70kPa～106kPa。

1.5 幾何及物理特性

尺寸：采用1U整層機箱； 重量：10kg。 Ⅱ型網絡安全監(jiān)測裝置實物圖如下：

a) 電源指示燈亮：系統(tǒng)上電； ? ?b) 運行指示燈閃爍：設備正常運行； ? ?c) 硬盤指示燈閃爍：CPU讀寫FLASH； ? ?d) 狀態(tài)指示燈：用戶控制； ? ?e) 簽名指示燈：用戶控制； ? ?f) USB為USB接口； ? ?g) IRIG-B：時鐘同步； ? ?h) 裝置告警及備用口：輸出告警信息； ? ?i) LAN1~LAN8為8個千兆網口。

1.6 電磁兼容

具體性能試驗和指標見表1。

1.7部署方案

在變電站站控層或并網電廠電力監(jiān)控系統(tǒng)的安全Ⅱ區(qū)部署網絡安全監(jiān)測裝置，采集變電站站控層和發(fā)電廠涉網區(qū)域的服務器、工作站、網絡設備和安全防護設備的安全事件，并轉發(fā)至調度端網絡安全管理平臺的數(shù)據(jù)網關機。同時，支持網絡安全事件的本地監(jiān)視和管理。

? 當變電站站控層或發(fā)電廠涉網區(qū)域存在Ⅰ、Ⅱ區(qū)，并且網絡可達時，網絡安 全監(jiān)測裝置部署在Ⅱ區(qū)，如圖。

?廠站端拓撲圖

當變電站站控層或發(fā)電廠涉網區(qū)域Ⅰ、Ⅱ區(qū)網絡完全斷開，則Ⅰ、Ⅱ區(qū)各部署一臺網絡安全監(jiān)測裝置，如圖?

?廠站端拓撲圖

當變電站站控層或發(fā)電廠涉網區(qū)域無Ⅱ區(qū)時，則網絡安全監(jiān)測裝置直接部署于Ⅰ區(qū)，如下圖

當變電站站控層或發(fā)電廠涉網區(qū)域網絡存在A、B雙網，網絡安全監(jiān)測裝置需要同時與A、B雙網互聯(lián)。

?廠站端拓撲圖

基本功能

數(shù)據(jù)采集

數(shù)據(jù)采集滿足如下功能： ? ?1. 支持對變電站站控層或發(fā)電廠涉網生產控制大區(qū)內的服務器、工作站、網絡設備（交換機）、安全防護設備等監(jiān)測對象進行數(shù)據(jù)采集； ? ?2. 支持采集服務器、工作站的用戶登錄、操作信息、運行狀態(tài)、移動存儲設備接入、網絡外聯(lián)等事件信息； ? ?3. 支持采集網絡設備的用戶登錄、操作信息、配置變更信、流量信息、網口狀態(tài)信息等事件信息； ? ?4. 支持采集安全防護設備的用戶登錄、配置變更、運行狀態(tài)、安全事件信息等事件信息； ? ?5. 支持觸發(fā)性事件信息的采集和周期性上送的狀態(tài)類信息的采集； ? ?6. Ⅱ型網絡安全監(jiān)測裝置支持的具體采集信息見附錄A.1。

數(shù)據(jù)分析處理

數(shù)據(jù)處理應滿足如下要求： ? ?1. 支持以分鐘級統(tǒng)計周期，對重復出現(xiàn)的事件進行歸并處理； ? ?2. 支持根據(jù)參數(shù)配置，對采集到的CPU利用率、內存使用率、網口流量、用戶登錄失敗等信息進行分析處理，根據(jù)處理結果決定是否形成新的上報事件。

服務代理

網絡安全監(jiān)測裝置以服務代理的形式提供服務給網絡安全管理平臺調用，服務代理滿足如下功能： ? ?1. 支持遠程調閱采集信息、上傳事件等數(shù)據(jù)信息，應支持根據(jù)時間段、設備類型、事件等級、事件記錄個數(shù)等綜合過濾條件遠程調閱數(shù)據(jù)信息； ? ?2. 支持對被監(jiān)測系統(tǒng)內的資產進行遠程管理，包括資產信息的添加、刪除、修改、查看等； ? ?3. 支持參數(shù)配置的遠程管理，包括系統(tǒng)參數(shù)、通信參數(shù)及事件處理參數(shù)； ? ?4. 支持通過代理方式實現(xiàn)對服務器、工作站等設備基線核查功能的調用； ? ?5. 支持通過代理方式實現(xiàn)對服務器、工作站等設備主動斷網命令的調用； ? ?6. 支持通過代理方式實現(xiàn)對服務器、工作站等設備的關鍵文件清單、危險操作定義值、周期性事件上報周期等參數(shù)的添加、刪除、修改、查看； ? ?7. 支持通過網絡安全管理平臺對網絡安全監(jiān)測裝置進行遠程程序升級。

通信功能

與服務器、工作站設備通信

支持采用自定義TCP協(xié)議與服務器、工作站等設備進行通信，實現(xiàn)對服務器、工作站等設備的信息采集與命令控制。報文格式包括報文頭、報文體和報文尾三部分。

與網絡設備通信

1. 支持通過SNMP協(xié)議主動從交換機獲取所需信息； ? ?2. 支持通過SNMP TRAP協(xié)議被動接收交換機事件信息； ? ?3. 采用SNMP、SNMP TRAP V3版本與交換機進行通信； ? ?4. 支持通過日志協(xié)議采集交換機信息。

與安全防護設備通信

網絡安全監(jiān)測裝置與安全防護設備通信應支持通過GB/T 31992協(xié)議采集安全防護設備信息。

事件上傳通信

采用DL/T634.5104通信協(xié)議；網絡安全管理平臺作為服務端，網絡安全監(jiān)測裝置作為客戶端；采用自定義的報文類型；TCP連接建立后，首先進行基于調度數(shù)字證書的雙向身份認證，認證通過后才能進行事件上傳；只與網絡安全管理平臺建立一條TCP連接；

服務代理通信

采用基于TCP的自定義通信協(xié)議；網絡安全監(jiān)測裝置作為服務端，網絡安全管理平臺作為客戶端；支持多個TCP連接，至少支持4個；對未配置的網絡安全管理平臺IP地址發(fā)來的TCP連接請求拒絕響應；

本地管理

1. 具備自診斷功能，至少包括進程異常、通信異常、硬件異常、CPU占用率過高、存儲空間剩余容量過低、內存占用率過高等，檢測到異常時應提示告警，診斷結果應記錄日志； ? ?2. 具備用戶管理功能，基于三權分立原則為不同角色分配不同權限；滿足不同角色的權限相互制約要求，不存在擁有所有權限的超級管理員角色； ? ?3. 具備資產管理功能，包括資產信息的添加、刪除、修改、查看等，資產信息包括：設備名稱、設備IP、MAC地址、設備類型、設備廠家、序列號、系統(tǒng)版本等； ? ?4. 支持采集信息、上傳信息的本地查看，支持根據(jù)時間段、設備類型、事件等級、事件條數(shù)等綜合過濾條件進行信息查看； ? ?5. 支持對監(jiān)視對象數(shù)量、在離線狀態(tài)的統(tǒng)計展示，支持從設備類型、事件等級等維度對采集信息、上傳信息進行統(tǒng)計展示； ? ?6. 具備日志功能，日志類型至少包括登錄日志、操作日志、維護日志等； ? ?7. 日志內容包括日志級別、日志時間、日志類型、日志內容等信息，日志具備可讀性；

部署位置以及和網絡安全管理平臺的關系

按照“分布采集、統(tǒng)一管控”原則，Ⅱ型網絡安全監(jiān)測裝置部署于電力監(jiān)控系統(tǒng)發(fā)電廠涉網生產控制大區(qū)或變電站站控層，用以對監(jiān)測對象的網絡安全信息進行采集，為網絡安全管理平臺上傳事件并提供服務代理功能。

性能指標

1. Ⅱ型網絡安全監(jiān)測裝置采集信息吞吐量≥1000條/s； ? ?2. Ⅱ型網絡安全監(jiān)測裝置支持監(jiān)測對象數(shù)量≥100； ? ?3. Ⅱ型網絡安全監(jiān)測裝置內存≥4GB，存儲空間≥250GB； ? ?4. 對上傳事件信息的處理時間≤500ms； ? ?5. 對遠程調閱的處理時間≤500ms； ? ?6. 具備8個10M/100M/1000M自適應以太網電口（支持網口擴展），采用RJ45接口； ? ?7. 通過IRIG-B同步，對時精度≤1ms，通過SNTP同步，對時精度≤100ms； ? ?8. 在沒有外部時鐘源校正時，24小時守時誤差不超過1s； ? ?9. 平均故障間隔時間（MTBF）≥30000h。

我們致力于為電力物聯(lián)網、能源互聯(lián)網領域，提供二次安全防護產品和售后服務整體解決方案。

二次安防產品：網絡安全隔離、縱密、網安及其服務；

可控微機與周邊產品：可控計算機（工作站）、打印機 、麒麟信安操作系統(tǒng)

電力物聯(lián)網領域：在線監(jiān)測、信息安全互聯(lián)網安全領域：云計算、服務器、交換機、安防監(jiān)控

審核編輯：黃飛

?