【正文】 支持采集信息的本地存儲，保存至少半年的采集信息； 178。 支持監(jiān)測對象數(shù)量≥10000； 178。 電廠涉網(wǎng)部分部署拓?fù)淙缦拢?安全區(qū)I電能量采集終端服務(wù)器A風(fēng)功率預(yù)測電能量采 集終端服務(wù)器B母線測控安全區(qū)II第一平面接入網(wǎng)第二平面接入網(wǎng)路由器一實時VPN非實時VPN實時VPN路由器二非實時VPN安全區(qū)I縱向加密認(rèn)證裝置安全區(qū)II縱向加密認(rèn)證裝置安全區(qū)I縱向加密認(rèn)證裝置安全區(qū)II縱向加密認(rèn)證裝置安全區(qū)I實時交換機(jī)安全區(qū)II非實時交換機(jī)安全區(qū)I實時交換機(jī)安全區(qū)II非實時交換機(jī)數(shù)據(jù)通信網(wǎng)關(guān)機(jī)A數(shù)據(jù)通信網(wǎng)關(guān)機(jī)BPMU入侵檢測系統(tǒng)Ⅱ 型網(wǎng)絡(luò)監(jiān)測裝置Ⅱ 型網(wǎng)絡(luò)監(jiān)測裝置 發(fā)電計劃管理子系統(tǒng)正向隔離裝置線路測控 無功電壓 控制系統(tǒng)防火墻有功功率控制系統(tǒng)反向隔離裝置圖 5 電廠涉網(wǎng)部分部署架構(gòu)圖 . 電廠局域網(wǎng)部署方式 電廠推薦部署簡易型平臺,實現(xiàn)發(fā)電廠網(wǎng)絡(luò)安全事件快速處置能力及響應(yīng)效率，滿足電廠自身安全監(jiān)視管理的要求。其他廠商均無此功能。操作系統(tǒng)通過內(nèi)核層感知發(fā)生的所有事件，感知模塊通過操作系統(tǒng)標(biāo)準(zhǔn)接口（包括但不限于 sysfs、 procfs、hotplug 等接口技術(shù)），捕獲特定的安全事件如設(shè)備接入、用戶操作、重要目錄 變更、權(quán)限變更等信息，采用網(wǎng)絡(luò)安全監(jiān)測裝置規(guī)范中定義的主機(jī)采集通信協(xié)議轉(zhuǎn)發(fā)至 網(wǎng)絡(luò)安全監(jiān)測裝置。 . 裝置運(yùn)行狀態(tài)監(jiān)測 對安全監(jiān)測裝置的運(yùn)行情況進(jìn)行監(jiān)視，包括電源、CPU 利用率、內(nèi)存利用率、硬盤存 儲空間、通信鏈路狀態(tài)、用戶登錄、異常操作等。 具備完備的安全事件告警機(jī)制，當(dāng)發(fā)生非法入侵、裝置異常、通信中斷、對時異?；?關(guān)鍵進(jìn)程異常時，可通過告警指示燈輸出告警信息； 178。系統(tǒng)按照 設(shè)備自身感知、監(jiān)測裝置分布采集、管理平臺統(tǒng)一管控的原則，構(gòu)建感知、采集、管控 三層架構(gòu)的網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)技術(shù)體系。 NS5000網(wǎng)絡(luò)安全管理平臺平臺統(tǒng)一管控裝置分布采集分析管控ISG3000網(wǎng)絡(luò)安全監(jiān)測裝置 ISG3000網(wǎng)絡(luò)安全監(jiān)測裝置 設(shè)備自身感知網(wǎng)絡(luò)設(shè)備數(shù)據(jù)庫服務(wù)器工作站通用安全設(shè)備 專用安全設(shè)備圖 1 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理系統(tǒng)架構(gòu) . 廠站監(jiān)測架構(gòu) 變電站、電廠等通過部署網(wǎng)絡(luò)安全監(jiān)測裝置實現(xiàn)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測與管理， 其中變電站中Ⅰ區(qū)和Ⅱ區(qū)間有防火墻連通的，只需在Ⅱ區(qū)部署一臺網(wǎng)絡(luò)安全監(jiān)測裝置； 若Ⅰ區(qū)和Ⅱ區(qū)間沒有防火墻，需在Ⅰ區(qū)和Ⅱ區(qū)各部署一臺網(wǎng)絡(luò)安全監(jiān)測裝置；電廠除涉 網(wǎng)部分需部署網(wǎng)絡(luò)安全監(jiān)測裝置并接入調(diào)度端平臺之外，可根據(jù)需要，在電廠局域網(wǎng)部署網(wǎng)絡(luò)安全管理平臺,實現(xiàn)發(fā)電廠自身網(wǎng)絡(luò)安全事件快速處置能力及響應(yīng)效率。 裝置有明顯的接地標(biāo)志，有安全警示標(biāo)識。 . 告警生成策略管理 支持對告警生成策略的管理，策略可由遠(yuǎn)方進(jìn)行修改。具體采集信息如下所示： 1) 操作信息：包括用戶的登錄、退出、登錄失敗和操作行為等信息； 2) 運(yùn)行信息：包括外設(shè)設(shè)備使用情況、CPU 使用率、內(nèi)存使用率等信息； 3) 安全事件：包括文件權(quán)限變更、用戶權(quán)限變更、外設(shè)設(shè)備接入、用戶危險操作等 信息。 （三） 在提升電力監(jiān)控系統(tǒng)安全防護(hù)水平方面 優(yōu)勢三：集成防病毒功能，強(qiáng)化廠站安全防護(hù)能力。接入省級及以上調(diào)度數(shù)據(jù)網(wǎng)的電廠可在安全Ⅰ、Ⅱ區(qū)分 別部署Ⅰ型網(wǎng)絡(luò)安全監(jiān)測裝置，在安全Ⅱ區(qū)部署一臺服務(wù)器（服務(wù)器數(shù)量可以根據(jù)現(xiàn)場 情況進(jìn)行增加）和一臺工作站；接入省級以下調(diào)度數(shù)據(jù)網(wǎng)的電廠可在安全Ⅰ、Ⅱ區(qū)分別 部署Ⅰ型網(wǎng)絡(luò)安全監(jiān)測裝置，在安全Ⅱ區(qū)部署一臺工作站。 支持采集信息的本地存儲，保存至少半年的采集信息； 178。 支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息； 178。 對上傳事件信息的處理時間≤，對遠(yuǎn)程調(diào)閱的處理時間≤； 178。 采集信息吞吐量≥3000 條/s； 178。 對于安全 II 區(qū)而言，裝置需監(jiān)測各類服務(wù)器、工作站、保信子站、故障錄波及電量 采集網(wǎng)關(guān)機(jī)等涉網(wǎng)設(shè)備，裝置需跨接不同網(wǎng)絡(luò)內(nèi)組網(wǎng)交換機(jī)，同時連接 II 區(qū)調(diào)度數(shù)據(jù)網(wǎng) 交換機(jī)，通過調(diào)度數(shù)據(jù)網(wǎng)非實時 VPN 連接上級管理平臺。 考慮到部分存量變電站及電廠存在的無法通過部署安全監(jiān)測工具實現(xiàn)對主機(jī)監(jiān)測的 問題，我們在網(wǎng)絡(luò)安全監(jiān)測裝置研制中集成了網(wǎng)絡(luò)流量分析功能，無需在監(jiān)控主機(jī)上部 署 agent 即可實現(xiàn)對外來設(shè)備接入、遠(yuǎn)程登錄、開啟危險端口等的安全監(jiān)測，支持實時 監(jiān)測 Syn Flood、Land Attack、UDP Flood Attack 等網(wǎng)絡(luò)攻擊事件，同時還支持 10 104 等電力工控協(xié)議解析，實時監(jiān)測異常業(yè)務(wù)行為。 上述方式不改變操作系統(tǒng)源碼，保證了操作系統(tǒng)源碼的安全性和完整性。 . 告警管理 告警內(nèi)容進(jìn)行本地存儲，并支持調(diào)閱查詢： 1) 具備對告警的查詢功能，查詢條件應(yīng)至少包括告警對象、時間范圍、告警級別、 告警類型、告警內(nèi)容關(guān)鍵字等； 2) 具備告警查詢結(jié)果導(dǎo)出功能； 3) 能夠以時間為維度提供事件匯總及分析，并自動生成安全運(yùn)行態(tài)勢報告。 具備 B 碼對時接口，支持 IRIGB 碼和 SNTP 兩種對時方式，保障裝置業(yè)務(wù)運(yùn)行過程中 的時間準(zhǔn)確性； 178。 北京君譽(yù)科技有限公司 17610078837第 6 頁 共 26 頁2. 體系結(jié)構(gòu) . 監(jiān)測體系 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理系統(tǒng)包含主站端的安全管理平臺和廠站端的網(wǎng)絡(luò)安全監(jiān)測裝置兩部分，平臺部署與國、分、省、地調(diào)側(cè)，裝置部署于變電站、電廠。 （一）變電站部署架構(gòu)： 網(wǎng)絡(luò)安全監(jiān)測裝置部署于變電站站控層網(wǎng)絡(luò)，同時接入站控層 A、B 雙網(wǎng)交換機(jī)，采集站控層監(jiān)控主機(jī)、工作站、數(shù)據(jù)網(wǎng)關(guān)機(jī)、保信子站、五防等主機(jī)設(shè)備，以及站控層所 有網(wǎng)絡(luò)設(shè)備和安全防護(hù)設(shè)備的安全信息。 . 裝置功能簡介 . 數(shù)據(jù)采集. 采集對象 采集對象包括變電站及發(fā)電廠的主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)分析儀和安全防護(hù)設(shè)備。 . 告警上傳具備將告警信息上傳至上級內(nèi)網(wǎng)安全監(jiān)管平臺的功能： 1) 對收集的實時告警，立即上傳； 2) 對重復(fù)發(fā)生的告警，歸并后上傳； 3) 對需分析的告警，能根據(jù)安全策略分析后上傳； 4) 具備基于調(diào)度數(shù)字證書的上線認(rèn)證機(jī)制； 5) 告警信息基于 DL/ 規(guī)約進(jìn)行上傳。 . 網(wǎng)絡(luò)設(shè)備監(jiān)