電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理系統(tǒng)包含網(wǎng)絡(luò)安全管理平臺(tái)和網(wǎng)絡(luò)安全監(jiān)測(cè)裝置兩部分，平臺(tái)部署在國(guó)、分、省、地調(diào)主站側(cè)，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署在變電站和發(fā)電廠(chǎng)。整個(gè)系統(tǒng)按照設(shè)備自身感知、監(jiān)測(cè)裝置分布采集、管理平臺(tái)統(tǒng)一管控的原則，構(gòu)建感知、采集、管控三層架構(gòu)的網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)技術(shù)體系。因此，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置是電力調(diào)度網(wǎng)絡(luò)安全管理系統(tǒng)不可或缺的重要組成部分。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置負(fù)責(zé)采集網(wǎng)絡(luò)設(shè)備（如數(shù)據(jù)網(wǎng)交換機(jī)、工控交換機(jī)等）、主機(jī)設(shè)備（服務(wù)器和工作站）、通用安全設(shè)備（如防火墻、入侵檢測(cè)\防御裝置等）、專(zhuān)用安全設(shè)備（如網(wǎng)絡(luò)安全隔離裝置）和數(shù)據(jù)庫(kù)等設(shè)備和程序的運(yùn)行信息和安全事件，并將運(yùn)行信息和安全事件歸并成告警信息上報(bào)給主站平臺(tái)，并執(zhí)行主站平臺(tái)下發(fā)的各類(lèi)管控命令

部署方案：

在變電站站控層或并網(wǎng)電廠(chǎng)電力監(jiān)控系統(tǒng)的安全Ⅱ區(qū)部署網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，采集變電站站控層和發(fā)電廠(chǎng)涉網(wǎng)區(qū)域的服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備和安全防護(hù)設(shè)備的安全事件，并轉(zhuǎn)發(fā)至調(diào)度端網(wǎng)絡(luò)安全管理平臺(tái)的數(shù)據(jù)網(wǎng)關(guān)機(jī)。同時(shí)，支持網(wǎng)絡(luò)安全事件的本地監(jiān)視和管理。

☆ 當(dāng)變電站站控層或發(fā)電廠(chǎng)涉網(wǎng)區(qū)域存在Ⅰ、Ⅱ區(qū)，并且網(wǎng)絡(luò)可達(dá)時(shí)，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署在Ⅱ區(qū)。

☆ 當(dāng)變電站站控層或發(fā)電廠(chǎng)涉網(wǎng)區(qū)域Ⅰ、Ⅱ區(qū)網(wǎng)絡(luò)完全斷開(kāi)，則Ⅰ、Ⅱ區(qū)各部署一臺(tái)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置。

☆ 當(dāng)變電站站控層或發(fā)電廠(chǎng)涉網(wǎng)區(qū)域無(wú)Ⅱ區(qū)時(shí)，則網(wǎng)絡(luò)安全監(jiān)測(cè)裝置直接部署于Ⅰ區(qū)；

☆ 當(dāng)變電站站控層或發(fā)電廠(chǎng)涉網(wǎng)區(qū)域網(wǎng)絡(luò)存在A、B雙網(wǎng)，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置需要同時(shí)與A、B雙網(wǎng)互聯(lián)。

系統(tǒng)組成：

--硬件平臺(tái)

☆ powerpc處理器；

☆ 主頻1.2GHz，cpu4核；

☆ 內(nèi)存8GB；

☆ FLASH1GB。

--操作系統(tǒng)

☆ 代碼可控的經(jīng)過(guò)裁減內(nèi)核的Linux操作系統(tǒng)。

--內(nèi)部硬件模塊

☆ 采用雙路交流電源獨(dú)立供電，任一回路電源中斷不造成裝置故障或重啟；

☆ DC：110V或220V（－20%～＋15%）；

☆ 直流電源電壓紋波系數(shù)小于5%；

☆ 支持采集信息的本地存儲(chǔ)，保存至少半年的采集信息；

☆ 支持上傳事件信息的本地存儲(chǔ)，保存至少一年的上傳事件信息；

☆ 本地日志審計(jì)記錄條數(shù)≥10000條。

--接口規(guī)范

☆ 采用RJ45接口；

☆ 具備不少于8個(gè)10M/100M/1000M自適應(yīng)以太網(wǎng)電口（支持網(wǎng)口擴(kuò)展）；

☆ 兩個(gè)交流220V/50HZ，電源插座；

☆ 兩個(gè)電源開(kāi)關(guān)；

☆  四個(gè)USB2.0接口。

--電氣性能

☆ 電源

a) 采用雙路直流電源獨(dú)立供電，任一回路電源中斷不造成裝置故障或重啟；

b) 直流電源電壓：可支持110V或220V，允許偏差－20%～＋15%；

c) 直流電源電壓紋波系數(shù)小于5%；

d) 直流電源中斷100ms，裝置工作正常，性能指標(biāo)不下降；

e) 電源模塊失電信號(hào)有硬接點(diǎn)輸出。

☆ 環(huán)境規(guī)范

a) 運(yùn)行溫度：-20℃～+60℃（－25℃～＋70℃貯藏運(yùn)輸）；

b) 操作濕度：不大于85％。

☆ 大氣壓力：

a) 70kPa～106kPa。

--幾何及物理特性

☆ 尺寸：采用1U整層機(jī)箱；

☆ 重量：10kg。

--電磁兼容

☆ 具體性能試驗(yàn)和指標(biāo)見(jiàn)表1。

表1電磁兼容試驗(yàn)

注1：電壓暫將、短時(shí)中斷和電壓變化的抗擾度要求短時(shí)中斷時(shí)間不小于100ms。

注2：振蕩波抗擾度差模試驗(yàn)電壓值為共模試驗(yàn)值的1/2。

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理系統(tǒng)包含網(wǎng)絡(luò)安全管理平臺(tái)和網(wǎng)絡(luò)安全監(jiān)測(cè)裝置兩部分，平臺(tái)部署在國(guó)、分、省、地調(diào)主站側(cè)，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署在變電站和發(fā)電廠(chǎng)。整個(gè)系統(tǒng)按照設(shè)備自身感知、監(jiān)測(cè)裝置分布采集、管理平臺(tái)統(tǒng)一管控的原則，構(gòu)建感知、采集、管控三層架構(gòu)的網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)技術(shù)體系。因此，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置是電力調(diào)度網(wǎng)絡(luò)安全管理系統(tǒng)不可或缺的重要組成部分。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置負(fù)責(zé)采集網(wǎng)絡(luò)設(shè)備（如數(shù)據(jù)網(wǎng)交換機(jī)、工控交換機(jī)等）、主機(jī)設(shè)備（服務(wù)器和工作站）、通用安全設(shè)備（如防火墻、入侵檢測(cè)\防御裝置等）、專(zhuān)用安全設(shè)備（如網(wǎng)絡(luò)安全隔離裝置）和數(shù)據(jù)庫(kù)等設(shè)備和程序的運(yùn)行信息和安全事件，并將運(yùn)行信息和安全事件歸并成告警信息上報(bào)給主站平臺(tái)，并執(zhí)行主站平臺(tái)下發(fā)的各類(lèi)管控命令。

南京南瑞作為國(guó)內(nèi)領(lǐng)先的電力監(jiān)控系統(tǒng)安全防護(hù)廠(chǎng)商，首批研發(fā)出ISG-3000網(wǎng)絡(luò)安全監(jiān)測(cè)裝置（II型），下文簡(jiǎn)稱(chēng)“監(jiān)測(cè)裝置”，并通過(guò)中國(guó)電科院認(rèn)證測(cè)試。

ISG-3000網(wǎng)絡(luò)安全監(jiān)測(cè)裝置（II型）產(chǎn)品包括硬件和軟件兩部分。用戶(hù)在使用本產(chǎn)品時(shí)，應(yīng)先檢查硬件產(chǎn)品是否具有NARI標(biāo)志，外觀(guān)是否有損壞現(xiàn)象，如有以上現(xiàn)象，請(qǐng)勿使用并及時(shí)與我公司取得聯(lián)系，處理相關(guān)事宜。為保障產(chǎn)品穩(wěn)定、可靠地運(yùn)行，請(qǐng)勿私自打開(kāi)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置機(jī)箱。

1.2接口說(shuō)明

監(jiān)測(cè)裝置按照國(guó)網(wǎng)公司“四統(tǒng)一、四規(guī)范”原則設(shè)計(jì)，各項(xiàng)接口指標(biāo)滿(mǎn)足國(guó)網(wǎng)公司產(chǎn)品技術(shù)要求。

1)電源接口

裝置配件中包含2個(gè)電源鳳凰端子和2根電源線(xiàn)，請(qǐng)按照如下要求連接：棕色正極接4，藍(lán)色負(fù)極接5，綠黃色接地接7；失電告警請(qǐng)按照需求配置。裝置電源支持交直流輸入,電壓寬幅為110V~220V。

安裝電源人員應(yīng)具備強(qiáng)電操作資格，請(qǐng)勿違規(guī)操作。

2)對(duì)時(shí)接口

請(qǐng)按照客戶(hù)需求和現(xiàn)場(chǎng)環(huán)境選擇相應(yīng)對(duì)時(shí)方式：選擇B碼對(duì)時(shí)，需連接B碼對(duì)時(shí)接口和現(xiàn)場(chǎng)B碼對(duì)時(shí)服務(wù)器；選擇NTP對(duì)時(shí)，需選擇一閑置網(wǎng)口連接對(duì)時(shí)服務(wù)器，并配置好網(wǎng)口IP地址和NTP參數(shù)；

3)以太網(wǎng)接口

監(jiān)測(cè)裝置后面板共有8個(gè)以太網(wǎng)口，在配置客戶(hù)端軟件上LAN1-LAN8分別對(duì)應(yīng)eth1-eth8。其中LAN8（eth8）口為配置管理口（地址11.22.33.44/24），默認(rèn)不做業(yè)務(wù)網(wǎng)口使用、其它7個(gè)網(wǎng)口可用于接入站控層A/B網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)雙平面和NTP對(duì)時(shí)等。

4)接地接口

裝置附件中包含1根1.5米長(zhǎng)的接地線(xiàn)纜，請(qǐng)按照現(xiàn)場(chǎng)施工規(guī)范將裝置外殼接地。

5)串行接口

該接口在正常配置時(shí)不需要使用。裝置附件中包含1根RS232串行接口。

6)USB接口

該接口用于USBkey設(shè)備的身份認(rèn)證。

7)故障公用測(cè)控口

該接口用于輸出告警信號(hào)。需要加裝告警指示燈或蜂鳴器，上述設(shè)備請(qǐng)另行購(gòu)買(mǎi)。

1.3硬件規(guī)格

長(zhǎng)寬高：340mm*440mm*44.5mm；

1U整層機(jī)箱；

4核CPU，8GB內(nèi)存；

256GB硬盤(pán)容量；

8個(gè)自適應(yīng)網(wǎng)口，1個(gè)B碼對(duì)時(shí)接口；

雙路交/直流電源獨(dú)立供電。

1.4性能指標(biāo)

☆ 內(nèi)置等保三級(jí)操作系統(tǒng)安全增強(qiáng)組件；

☆ 支持RedHat5、RedHat6、Centos6、Centos5、Solaris10、HP-UNIXB11、Windows7、WindowsXP、Windows2003、Windows2008和WindowsVista等操作系統(tǒng)采集agent；

☆ 采集信息吞吐量≥10000條/s；

☆ 支持監(jiān)測(cè)對(duì)象數(shù)量≥200；

☆ 對(duì)上傳事件信息的處理時(shí)間≤0.6s，對(duì)遠(yuǎn)程調(diào)閱的處理時(shí)間≤2.5s；

☆ 支持采集信息的本地存儲(chǔ)，保存至少半年的采集信息；

☆ 支持上傳事件信息的本地存儲(chǔ)，保存至少一年的上傳事件信息數(shù)據(jù)；

☆ 本地日志審計(jì)記錄條數(shù)≥10000條；

☆ 通過(guò)IRIG-B同步，對(duì)時(shí)精度≤1ms，通過(guò)SNTP同步，對(duì)時(shí)精度≤100ms；

☆ 在沒(méi)有外部時(shí)鐘源校正時(shí)，24小時(shí)守時(shí)誤差應(yīng)不超過(guò)1s；

☆ 平均故障間隔時(shí)間（MTBF）≥30000h；

☆ 流量分析功能對(duì)小包解析速率≥18000pps。