【安徽网络安全等级保护网】专注网络安全等级保护,欢迎您的光临!
等级保护咨询电话:400-1021-996
安徽网络安全等级保护网
网络安全等级保护建设
安全整改
安全整改 您的位置:首页>安全整改 >
南瑞ISG-3000 网络安全监测装置(II 型)使用说明书
时间:2021-04-30阅读量:68来源:安徽等级保护网关键词:南瑞ISG-3000 网络安全监测装置 返回列表

产品简介

电力监控系统网络安全管理系统包含网络安全管理平台和网络安全监测装置两部分,平台部署在国、分、省、地调主站侧,网络安全监测装置部署在变电站和发电厂。整个系统按照设 备自身感知、监测装置分布采集、管理平台统一管控的原则,构建感知、采集、管控三层架构的网络安全监管系统技术体系。因此,网络安全监测装置是电力调度网络安全管理系统不可或缺的重要组成部分。

网络安全监测装置负责采集网络设备(如数据网交换机、工控交换机等)、主机设备(服务器和工作站)、通用安全设备(如防火墙、入侵检测\防御装置等)、专用安全设备(如网络安全隔离装置)和数据库等设备和程序的运行信息和安全事件,并将运行信息和安全事件归并成告警信息上报给主站平台,并执行主站平台下发的各类管控命令。

电力监控系统网络安全管理系统架构.jpg

图 1-1 电力监控系统网络安全管理系统架构

 

南京南瑞作为国内领先的电力监控系统安全防护厂商,首批研发出 ISG-3000 网络安全监测装置(II 型),下文简称“监测装置”,并通过中国电科院认证测试。

 

装置外观

南瑞 ISG-3000 网络安全监测装置(II 型)正面图.png

图 1-2 南瑞 ISG-3000 网络安全监测装置(II 型)正面图

南瑞 ISG-3000 网络安全监测装置(II 型)背面图.png

图 1-3 南瑞 ISG-3000 网络安全监测装置(II 型)背面图

 

ISG-3000 网络安全监测装置(II 型)产品包括硬件和软件两部分。用户在使用本产品时,应先检查硬件产品是否具有 NARI 标志,外观是否有损坏现象,如有以上现象,请勿使用并及时与我公司取得联系,处理相关事宜。为保障产品稳定、可靠地运行,请勿私自打开网络安全监测装置机箱。

 

接口说明

监测装置按照国网公司“四统一、四规范”原则设计,各项接口指标满足国网公司产品技术要求。

监测装置后面板接口.png

图 1-4 监测装置后面板接口

 

1) 电源接口

装置配件中包含 2 个电源凤凰端子和 2 根电源线,请按照如下要求连接:棕色正极接 4,蓝色负极接 5,绿黄色接地接 7;失电告警请按照需求配置。装置电源支持交直流输入,电压宽幅为 110V~220V 。

监测装置后面板电源接线示意.png

图 1-5 监测装置后面板电源接线示意

 

2) 对时接口

请按照客户需求和现场环境选择相应对时方式:选择B码对时,需连接B码对时接口和现场B码对时服务器;选择NTP对时,需选择一闲置网口连接对时服务器,并配置好网口IP地址和NTP参数;

 

3) 以太网接口

监测装置后面板网口示意.png

图 1-6 监测装置后面板网口示意

 

监测装置后面板共有 8 个以太网口(如上图所示),在配置客户端软件上 LAN1-LAN8 分别对 应 eth1-eth8。其中 LAN8(eth8)口为配置管理口(地址 11.22.33.44/24),默认不做业务网 口使用、其它 7 个网口可用于接入站控层 A/B 网、调度数据网双平面和 NTP 对时等。

 

4) 接地接口

装置附件中包含 1 根 1.5 米长的接地线缆,请按照现场施工规范将装置外壳接地。

 

5) 串行接口

该接口在正常配置时不需要使用。装置附件中包含 1 根 RS232 串行接口。ISG-3000 网络安全监测装置(II 型) 用户手册 V0.3

 

6) USB 接口

该接口用于 USBkey 设备的身份认证。

 

7) 故障公用测控口

该接口用于输出告警信号。需要加装告警指示灯或蜂鸣器,上述设备请另行购买。

 

硬件规格

长宽高:340mm*440mm*44.5mm ;

1U 整层机箱;

4 核 CPU,8GB 内存;

256GB 硬盘容量;

8 个自适应网口, 1 个 B 码对时接口;

双路交/直流电源独立供电。

 

性能指标

内置等保三级操作系统安全增强组件;

支持 RedHat5、 RedHat6、Centos6、Centos5、Solaris 10、HP-UNIX B11、Windows7、

WindowsXP、Windows2003、Windows2008 和 WindowsVista 等操作系统采集 agent;

采集信息吞吐量≥10000 条/s;

支持监测对象数量≥200;

对上传事件信息的处理时间≤0.6s,对远程调阅的处理时间≤2.5s;

支持采集信息的本地存储,保存至少半年的采集信息;

支持上传事件信息的本地存储,保存至少一年的上传事件信息数据;

本地日志审计记录条数≥10000 条;

通过 IRIG-B 同步,对时精度≤1ms,通过 SNTP 同步,对时精度≤100ms;

在没有外部时钟源校正时,24 小时守时误差应不超过 1s;

平均故障间隔时间(MTBF)≥30000h.


Copyright © 2020-2021 安徽网络安全等级保护网 All Rights Reserved. 备案号码:皖ICP备19012162号-3
本站文章内容部分来源于网络转载,版权归作者所有。文章内容仅代表作者独立观点,不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系删除。