II型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置PSSEM-2000S參數(shù)介紹

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置 PSSEM-2000S,Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置。

1.1系統(tǒng)組成

硬件平臺(tái)?power pc處理器；

主頻1.2GHz，cpu 4核；

內(nèi)存8GB；? ?

FLASH 1GB。

操作系統(tǒng)

代碼可控的經(jīng)過(guò)裁減內(nèi)核的Linux 操作系統(tǒng)。

1.2內(nèi)部硬件模塊

采用雙路交流電源獨(dú)立供電，任一回路電源中斷不造成裝置故障或重啟； AC：220V/50HZ； DC：110V或220V（－20%～＋15%）；直流電源電壓紋波系數(shù)小于5%；支持采集信息的本地存儲(chǔ)，保存至少半年的采集信息；支持上傳事件信息的本地存儲(chǔ)，保存至少一年的上傳事件信息；本地日志審計(jì)記錄條數(shù)≥10000條。

1.3接口規(guī)范

采用RJ45接口；

具備8個(gè)10M/100M/1000M自適應(yīng)以太網(wǎng)電口（支持網(wǎng)口擴(kuò)展）；

兩個(gè)電源開(kāi)關(guān)；

兩個(gè)USB2.0接口。

1.4電氣性能

電源

a) 采用雙路直流電源獨(dú)立供電，任一回路電源中斷不造成裝置故障或重啟；

b) 直流電源電壓：可支持110V或220V，允許偏差－20%～＋15%；

c) 直流電源電壓紋波系數(shù)小于5%；

d) 直流電源中斷100ms，裝置工作正常，性能指標(biāo)不下降；

e) 電源模塊失電信號(hào)有硬接點(diǎn)輸出。

環(huán)境規(guī)范

a) 運(yùn)行溫度：-20℃ ～ +60℃（－25℃～＋70℃貯藏運(yùn)輸）； ? ?b) 操作濕度：不大于85％。

大氣壓力：

a) 70kPa～106kPa。

1.5 幾何及物理特性

尺寸：采用1U整層機(jī)箱；重量：10kg。 Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置實(shí)物圖如下：

a) 電源指示燈亮：系統(tǒng)上電； ? ?b) 運(yùn)行指示燈閃爍：設(shè)備正常運(yùn)行； ? ?c) 硬盤(pán)指示燈閃爍：CPU讀寫(xiě)FLASH； ? ?d) 狀態(tài)指示燈：用戶(hù)控制； ? ?e) 簽名指示燈：用戶(hù)控制； ? ?f) USB為USB接口； ? ?g) IRIG-B：時(shí)鐘同步； ? ?h) 裝置告警及備用口：輸出告警信息； ? ?i) LAN1~LAN8為8個(gè)千兆網(wǎng)口。

1.6 電磁兼容

具體性能試驗(yàn)和指標(biāo)見(jiàn)表1。

1.7部署方案

在變電站站控層或并網(wǎng)電廠電力監(jiān)控系統(tǒng)的安全Ⅱ區(qū)部署網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，采集變電站站控層和發(fā)電廠涉網(wǎng)區(qū)域的服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備和安全防護(hù)設(shè)備的安全事件，并轉(zhuǎn)發(fā)至調(diào)度端網(wǎng)絡(luò)安全管理平臺(tái)的數(shù)據(jù)網(wǎng)關(guān)機(jī)。同時(shí)，支持網(wǎng)絡(luò)安全事件的本地監(jiān)視和管理。

? 當(dāng)變電站站控層或發(fā)電廠涉網(wǎng)區(qū)域存在Ⅰ、Ⅱ區(qū)，并且網(wǎng)絡(luò)可達(dá)時(shí)，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署在Ⅱ區(qū)，如圖。

?廠站端拓?fù)鋱D

當(dāng)變電站站控層或發(fā)電廠涉網(wǎng)區(qū)域Ⅰ、Ⅱ區(qū)網(wǎng)絡(luò)完全斷開(kāi)，則Ⅰ、Ⅱ區(qū)各部署一臺(tái)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，如圖?

?廠站端拓?fù)鋱D

當(dāng)變電站站控層或發(fā)電廠涉網(wǎng)區(qū)域無(wú)Ⅱ區(qū)時(shí)，則網(wǎng)絡(luò)安全監(jiān)測(cè)裝置直接部署于Ⅰ區(qū)，如下圖

當(dāng)變電站站控層或發(fā)電廠涉網(wǎng)區(qū)域網(wǎng)絡(luò)存在A、B雙網(wǎng)，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置需要同時(shí)與A、B雙網(wǎng)互聯(lián)。

?廠站端拓?fù)鋱D

基本功能

數(shù)據(jù)采集

數(shù)據(jù)采集滿足如下功能： ? ?1. 支持對(duì)變電站站控層或發(fā)電廠涉網(wǎng)生產(chǎn)控制大區(qū)內(nèi)的服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備（交換機(jī)）、安全防護(hù)設(shè)備等監(jiān)測(cè)對(duì)象進(jìn)行數(shù)據(jù)采集； ? ?2. 支持采集服務(wù)器、工作站的用戶(hù)登錄、操作信息、運(yùn)行狀態(tài)、移動(dòng)存儲(chǔ)設(shè)備接入、網(wǎng)絡(luò)外聯(lián)等事件信息； ? ?3. 支持采集網(wǎng)絡(luò)設(shè)備的用戶(hù)登錄、操作信息、配置變更信、流量信息、網(wǎng)口狀態(tài)信息等事件信息； ? ?4. 支持采集安全防護(hù)設(shè)備的用戶(hù)登錄、配置變更、運(yùn)行狀態(tài)、安全事件信息等事件信息； ? ?5. 支持觸發(fā)性事件信息的采集和周期性上送的狀態(tài)類(lèi)信息的采集； ? ?6. Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持的具體采集信息見(jiàn)附錄A.1。

數(shù)據(jù)分析處理

數(shù)據(jù)處理應(yīng)滿足如下要求： ? ?1. 支持以分鐘級(jí)統(tǒng)計(jì)周期，對(duì)重復(fù)出現(xiàn)的事件進(jìn)行歸并處理； ? ?2. 支持根據(jù)參數(shù)配置，對(duì)采集到的CPU利用率、內(nèi)存使用率、網(wǎng)口流量、用戶(hù)登錄失敗等信息進(jìn)行分析處理，根據(jù)處理結(jié)果決定是否形成新的上報(bào)事件。

服務(wù)代理

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置以服務(wù)代理的形式提供服務(wù)給網(wǎng)絡(luò)安全管理平臺(tái)調(diào)用，服務(wù)代理滿足如下功能： ? ?1. 支持遠(yuǎn)程調(diào)閱采集信息、上傳事件等數(shù)據(jù)信息，應(yīng)支持根據(jù)時(shí)間段、設(shè)備類(lèi)型、事件等級(jí)、事件記錄個(gè)數(shù)等綜合過(guò)濾條件遠(yuǎn)程調(diào)閱數(shù)據(jù)信息； ? ?2. 支持對(duì)被監(jiān)測(cè)系統(tǒng)內(nèi)的資產(chǎn)進(jìn)行遠(yuǎn)程管理，包括資產(chǎn)信息的添加、刪除、修改、查看等； ? ?3. 支持參數(shù)配置的遠(yuǎn)程管理，包括系統(tǒng)參數(shù)、通信參數(shù)及事件處理參數(shù)； ? ?4. 支持通過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備基線核查功能的調(diào)用； ? ?5. 支持通過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備主動(dòng)斷網(wǎng)命令的調(diào)用； ? ?6. 支持通過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備的關(guān)鍵文件清單、危險(xiǎn)操作定義值、周期性事件上報(bào)周期等參數(shù)的添加、刪除、修改、查看； ? ?7. 支持通過(guò)網(wǎng)絡(luò)安全管理平臺(tái)對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行遠(yuǎn)程程序升級(jí)。

通信功能

與服務(wù)器、工作站設(shè)備通信

支持采用自定義TCP協(xié)議與服務(wù)器、工作站等設(shè)備進(jìn)行通信，實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備的信息采集與命令控制。報(bào)文格式包括報(bào)文頭、報(bào)文體和報(bào)文尾三部分。

與網(wǎng)絡(luò)設(shè)備通信

1. 支持通過(guò)SNMP協(xié)議主動(dòng)從交換機(jī)獲取所需信息； ? ?2. 支持通過(guò)SNMP TRAP協(xié)議被動(dòng)接收交換機(jī)事件信息； ? ?3. 采用SNMP、SNMP TRAP V3版本與交換機(jī)進(jìn)行通信； ? ?4. 支持通過(guò)日志協(xié)議采集交換機(jī)信息。

與安全防護(hù)設(shè)備通信

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與安全防護(hù)設(shè)備通信應(yīng)支持通過(guò)GB/T 31992協(xié)議采集安全防護(hù)設(shè)備信息。

事件上傳通信

采用DL/T634.5104通信協(xié)議；網(wǎng)絡(luò)安全管理平臺(tái)作為服務(wù)端，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置作為客戶(hù)端；采用自定義的報(bào)文類(lèi)型；TCP連接建立后，首先進(jìn)行基于調(diào)度數(shù)字證書(shū)的雙向身份認(rèn)證，認(rèn)證通過(guò)后才能進(jìn)行事件上傳；只與網(wǎng)絡(luò)安全管理平臺(tái)建立一條TCP連接；

服務(wù)代理通信

采用基于TCP的自定義通信協(xié)議；網(wǎng)絡(luò)安全監(jiān)測(cè)裝置作為服務(wù)端，網(wǎng)絡(luò)安全管理平臺(tái)作為客戶(hù)端；支持多個(gè)TCP連接，至少支持4個(gè)；對(duì)未配置的網(wǎng)絡(luò)安全管理平臺(tái)IP地址發(fā)來(lái)的TCP連接請(qǐng)求拒絕響應(yīng)；

本地管理

1. 具備自診斷功能，至少包括進(jìn)程異常、通信異常、硬件異常、CPU占用率過(guò)高、存儲(chǔ)空間剩余容量過(guò)低、內(nèi)存占用率過(guò)高等，檢測(cè)到異常時(shí)應(yīng)提示告警，診斷結(jié)果應(yīng)記錄日志； ? ?2. 具備用戶(hù)管理功能，基于三權(quán)分立原則為不同角色分配不同權(quán)限；滿足不同角色的權(quán)限相互制約要求，不存在擁有所有權(quán)限的超級(jí)管理員角色； ? ?3. 具備資產(chǎn)管理功能，包括資產(chǎn)信息的添加、刪除、修改、查看等，資產(chǎn)信息包括：設(shè)備名稱(chēng)、設(shè)備IP、MAC地址、設(shè)備類(lèi)型、設(shè)備廠家、序列號(hào)、系統(tǒng)版本等； ? ?4. 支持采集信息、上傳信息的本地查看，支持根據(jù)時(shí)間段、設(shè)備類(lèi)型、事件等級(jí)、事件條數(shù)等綜合過(guò)濾條件進(jìn)行信息查看； ? ?5. 支持對(duì)監(jiān)視對(duì)象數(shù)量、在離線狀態(tài)的統(tǒng)計(jì)展示，支持從設(shè)備類(lèi)型、事件等級(jí)等維度對(duì)采集信息、上傳信息進(jìn)行統(tǒng)計(jì)展示； ? ?6. 具備日志功能，日志類(lèi)型至少包括登錄日志、操作日志、維護(hù)日志等； ? ?7. 日志內(nèi)容包括日志級(jí)別、日志時(shí)間、日志類(lèi)型、日志內(nèi)容等信息，日志具備可讀性；

部署位置以及和網(wǎng)絡(luò)安全管理平臺(tái)的關(guān)系

按照“分布采集、統(tǒng)一管控”原則，Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署于電力監(jiān)控系統(tǒng)發(fā)電廠涉網(wǎng)生產(chǎn)控制大區(qū)或變電站站控層，用以對(duì)監(jiān)測(cè)對(duì)象的網(wǎng)絡(luò)安全信息進(jìn)行采集，為網(wǎng)絡(luò)安全管理平臺(tái)上傳事件并提供服務(wù)代理功能。

性能指標(biāo)

1. Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采集信息吞吐量≥1000條/s； ? ?2. Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持監(jiān)測(cè)對(duì)象數(shù)量≥100； ? ?3. Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置內(nèi)存≥4GB，存儲(chǔ)空間≥250GB； ? ?4. 對(duì)上傳事件信息的處理時(shí)間≤500ms； ? ?5. 對(duì)遠(yuǎn)程調(diào)閱的處理時(shí)間≤500ms； ? ?6. 具備8個(gè)10M/100M/1000M自適應(yīng)以太網(wǎng)電口（支持網(wǎng)口擴(kuò)展），采用RJ45接口； ? ?7. 通過(guò)IRIG-B同步，對(duì)時(shí)精度≤1ms，通過(guò)SNTP同步，對(duì)時(shí)精度≤100ms； ? ?8. 在沒(méi)有外部時(shí)鐘源校正時(shí)，24小時(shí)守時(shí)誤差不超過(guò)1s； ? ?9. 平均故障間隔時(shí)間（MTBF）≥30000h。