電力監(jiān)控系統(tǒng)網(wǎng)絡安全監(jiān)測裝置isg-3000技術白皮書v12-硬件型號-資料下載頁
2025-07-30 07:11本頁面
【正文】 換機安全區(qū)II非實時交換機數(shù)據(jù)通信網(wǎng)關機A數(shù)據(jù)通信網(wǎng)關機BPMU入侵檢測系統(tǒng)Ⅱ 型網(wǎng)絡監(jiān)測裝置Ⅱ 型網(wǎng)絡監(jiān)測裝置 發(fā)電計劃管理子系統(tǒng)正向隔離裝置線路測控 無功電壓 控制系統(tǒng)防火墻有功功率控制系統(tǒng)反向隔離裝置圖 5 電廠涉網(wǎng)部分部署架構圖 . 電廠局域網(wǎng)部署方式 電廠推薦部署簡易型平臺,實現(xiàn)發(fā)電廠網(wǎng)絡安全事件快速處置能力及響應效率，滿足電廠自身安全監(jiān)視管理的要求。接入省級及以上調(diào)度數(shù)據(jù)網(wǎng)的電廠可在安全Ⅰ、Ⅱ區(qū)分 別部署Ⅰ型網(wǎng)絡安全監(jiān)測裝置，在安全Ⅱ區(qū)部署一臺服務器（服務器數(shù)量可以根據(jù)現(xiàn)場 情況進行增加）和一臺工作站；接入省級以下調(diào)度數(shù)據(jù)網(wǎng)的電廠可在安全Ⅰ、Ⅱ區(qū)分別 部署Ⅰ型網(wǎng)絡安全監(jiān)測裝置，在安全Ⅱ區(qū)部署一臺工作站。 安全區(qū)I電能量采集終端服務器A風功率預測母線測控服務器工作站NS5000網(wǎng)絡安全管理平臺第一平面接入網(wǎng)第二平面接入網(wǎng)路由器一實時VPN非實時VPN實時VPN路由器二非實時VPN安全區(qū)I縱向加密認證裝置安全區(qū)II縱向加密認證裝置安全區(qū)I縱向加密認證裝置安全區(qū)II縱向加密認證裝置安全區(qū)I實時交換機安全區(qū)II非實時交換機安全區(qū)I實時交換機安全區(qū)II非實時交換機數(shù)據(jù)通信網(wǎng)關機A數(shù)據(jù)通信網(wǎng)關機BPMU入侵檢測系統(tǒng)Ⅰ 型網(wǎng)絡監(jiān)測裝置Ⅰ 型網(wǎng)絡監(jiān)測裝置電能量采集終端服 務器B 發(fā)電計劃 管理子系統(tǒng)正向隔離裝置線路測控 無功電壓 控制系統(tǒng)防火墻SIS系統(tǒng)有功功率控制系統(tǒng)反向隔離裝置安全區(qū)II圖 6 電廠平臺總體架構圖 . 流量分析接入將 ISG3000 網(wǎng)絡安全監(jiān)測裝置連接交換機鏡像口，捕獲交換機鏡像口網(wǎng)口流量進行 流量分析。流量分析部署方式描述如下： 1) 若廠站端有核心交換機，只需將核心交換機所有網(wǎng)口鏡像至空閑網(wǎng)口作為鏡像 口，連接 ISG3000 網(wǎng)絡安全監(jiān)測裝置； 2) 若廠站端無核心交換機，需將每臺交換機所有網(wǎng)口鏡像至當前交換機空閑口作為 鏡像口，分別連接至 ISG3000 網(wǎng)絡安全監(jiān)測裝置不同網(wǎng)口； 3) 若廠站端交換機鏡像口被占用，可使用網(wǎng)絡分流器分出一份鏡像數(shù)據(jù)發(fā)送至ISG3000 網(wǎng)絡安全監(jiān)測裝置。 流量分析部署拓撲圖如下所示： 圖 7 流量分析接入拓撲 . 防病毒接入 可采用與防病毒軟件同時部署的方式，實現(xiàn)對安全事件的采集。防病毒管理平臺（服 務端）部署于網(wǎng)絡安全監(jiān)測裝置，防病毒客戶端部署于主機設備。同時通過網(wǎng)絡安全管 理平臺進行防病毒統(tǒng)一管理。防病毒接入方式如下所示： 圖 8 防病毒接入方式 6. 認證證書 圖 9 NARI ISG3000 電力監(jiān)控系統(tǒng)網(wǎng)絡安全監(jiān)測裝置軟件軟著 圖 10 NARI 工控協(xié)議解析與安全監(jiān)測軟件軟著 圖 11 NARI TMAC3000 內(nèi)核安全增強軟件軟著 圖 12 NARI TMAC3000 內(nèi)核安全增強軟件銷售許可證 圖 13 基于有限狀態(tài)機動態(tài)可擴展的電力通信協(xié)議異常檢測方法專利 圖 14 基于 FPGA 的電力通信協(xié)議報文解析卡專利 圖 15 基于用戶訪問序列的異常行為檢測方法 7. 裝置硬件和性能指標 . 網(wǎng)絡安全監(jiān)測裝置（Ⅰ型） 硬件和性能指標 南瑞 ISG3000 電力監(jiān)控系統(tǒng)網(wǎng)絡安全監(jiān)測裝置（Ⅰ型）主要硬件和性能指標如下： 178。 2U 整層機箱； 178。 CPU 4 核 ，內(nèi)存≥8GB； 178。 硬盤容量≥500GB； 178。 8 個自適應網(wǎng)口； 178。 雙路交流電源獨立供電； 178。 內(nèi)置等保三級操作系統(tǒng)安全增強組件； 178。 支持 RedHat RedHatCentosCentosSolaris HPUNIX B1Windows WindowsXP、Windows200Windows2008 和 WindowsVista 等操作系統(tǒng)采集 agent； 178。 采集信息吞吐量≥3000 條/s； 178。 支持監(jiān)測對象數(shù)量≥10000； 178。 支持采集信息的本地存儲，保存至少半年的采集信息； 178。 支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息； 178。 本地日志審計記錄條數(shù)≥100000000 條； 178。 平均故障間隔時間（MTBF）≥30000h。 . 網(wǎng)絡安全監(jiān)測裝置（Ⅱ型） 硬件和性能指標 南瑞 ISG3000 電力監(jiān)控系統(tǒng)網(wǎng)絡安全監(jiān)測裝置（Ⅱ型）主要硬件和性能指標如下： 178。 1U 整層機箱，整機無旋轉(zhuǎn)部件； 178。 CPU 4 核 ，8GB 內(nèi)存； 178。 256GB 硬盤容量； 178。 8 個自適應網(wǎng)口，1 個 B 碼對時接口； 178。 雙路交直流電源獨立供電； 178。 內(nèi)置等保三級操作系統(tǒng)安全增強組件； 178。 支持 RedHat RedHatCentosCentosSolaris HPUNIX B1Windows WindowsXP、Windows200Windows2008 和 WindowsVista 等操作系統(tǒng)采集 agent； 178。 采集信息吞吐量≥600 條/s； 178。 支持監(jiān)測對象數(shù)量≥200； 178。 對上傳事件信息的處理時間≤，對遠程調(diào)閱的處理時間≤； 178。 支持采集信息的本地存儲，保存至少半年的采集信息； 178。 支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息； 178。 本地日志審計記錄條數(shù)≥10000000 條； 178。 通過 IRIGB 同步，對時精度≤1ms，通過 SNTP 同步，對時精度≤100ms； 178。 在沒有外部時鐘源校正時，24 小時守時誤差應不超過 1s； 178。 平均故障間隔時間（MTBF）≥30000h； 178。 流量分析功能對小包解析速率≥18000pps。 北京君譽科技有限公司 17610078837
電大資料相關推薦
鄂ICP備17016276號-1