II型網絡安全監測裝置PSSEM-2000S參數介紹

網絡安全監測裝置 PSSEM-2000S,Ⅱ型網絡安全監測裝置。

1.1系統組成

硬件平臺?power pc處理器；

主頻1.2GHz，cpu 4核；

內存8GB；? ?

FLASH 1GB。

操作系統

代碼可控的經過裁減內核的Linux 操作系統。

1.2內部硬件模塊

采用雙路交流電源獨立供電，任一回路電源中斷不造成裝置故障或重啟； AC：220V/50HZ； DC：110V或220V（－20%～＋15%）；直流電源電壓紋波系數小于5%；支持采集信息的本地存儲，保存至少半年的采集信息；支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息；本地日志審計記錄條數≥10000條。

1.3接口規范

采用RJ45接口；

具備8個10M/100M/1000M自適應以太網電口（支持網口擴展）；

兩個電源開關；

兩個USB2.0接口。

1.4電氣性能

電源

a) 采用雙路直流電源獨立供電，任一回路電源中斷不造成裝置故障或重啟；

b) 直流電源電壓：可支持110V或220V，允許偏差－20%～＋15%；

c) 直流電源電壓紋波系數小于5%；

d) 直流電源中斷100ms，裝置工作正常，性能指標不下降；

e) 電源模塊失電信號有硬接點輸出。

環境規范

a) 運行溫度：-20℃ ～ +60℃（－25℃～＋70℃貯藏運輸）； ? ?b) 操作濕度：不大于85％。

大氣壓力：

a) 70kPa～106kPa。

1.5 幾何及物理特性

尺寸：采用1U整層機箱；重量：10kg。 Ⅱ型網絡安全監測裝置實物圖如下：

a) 電源指示燈亮：系統上電； ? ?b) 運行指示燈閃爍：設備正常運行； ? ?c) 硬盤指示燈閃爍：CPU讀寫FLASH； ? ?d) 狀態指示燈：用戶控制； ? ?e) 簽名指示燈：用戶控制； ? ?f) USB為USB接口； ? ?g) IRIG-B：時鐘同步； ? ?h) 裝置告警及備用口：輸出告警信息； ? ?i) LAN1~LAN8為8個千兆網口。

1.6 電磁兼容

具體性能試驗和指標見表1。

1.7部署方案

在變電站站控層或并網電廠電力監控系統的安全Ⅱ區部署網絡安全監測裝置，采集變電站站控層和發電廠涉網區域的服務器、工作站、網絡設備和安全防護設備的安全事件，并轉發至調度端網絡安全管理平臺的數據網關機。同時，支持網絡安全事件的本地監視和管理。

? 當變電站站控層或發電廠涉網區域存在Ⅰ、Ⅱ區，并且網絡可達時，網絡安全監測裝置部署在Ⅱ區，如圖。

?廠站端拓撲圖

當變電站站控層或發電廠涉網區域Ⅰ、Ⅱ區網絡完全斷開，則Ⅰ、Ⅱ區各部署一臺網絡安全監測裝置，如圖?

?廠站端拓撲圖

當變電站站控層或發電廠涉網區域無Ⅱ區時，則網絡安全監測裝置直接部署于Ⅰ區，如下圖

當變電站站控層或發電廠涉網區域網絡存在A、B雙網，網絡安全監測裝置需要同時與A、B雙網互聯。

?廠站端拓撲圖

基本功能

數據采集

數據采集滿足如下功能： ? ?1. 支持對變電站站控層或發電廠涉網生產控制大區內的服務器、工作站、網絡設備（交換機）、安全防護設備等監測對象進行數據采集； ? ?2. 支持采集服務器、工作站的用戶登錄、操作信息、運行狀態、移動存儲設備接入、網絡外聯等事件信息； ? ?3. 支持采集網絡設備的用戶登錄、操作信息、配置變更信、流量信息、網口狀態信息等事件信息； ? ?4. 支持采集安全防護設備的用戶登錄、配置變更、運行狀態、安全事件信息等事件信息； ? ?5. 支持觸發性事件信息的采集和周期性上送的狀態類信息的采集； ? ?6. Ⅱ型網絡安全監測裝置支持的具體采集信息見附錄A.1。

數據分析處理

數據處理應滿足如下要求： ? ?1. 支持以分鐘級統計周期，對重復出現的事件進行歸并處理； ? ?2. 支持根據參數配置，對采集到的CPU利用率、內存使用率、網口流量、用戶登錄失敗等信息進行分析處理，根據處理結果決定是否形成新的上報事件。

服務代理

網絡安全監測裝置以服務代理的形式提供服務給網絡安全管理平臺調用，服務代理滿足如下功能： ? ?1. 支持遠程調閱采集信息、上傳事件等數據信息，應支持根據時間段、設備類型、事件等級、事件記錄個數等綜合過濾條件遠程調閱數據信息； ? ?2. 支持對被監測系統內的資產進行遠程管理，包括資產信息的添加、刪除、修改、查看等； ? ?3. 支持參數配置的遠程管理，包括系統參數、通信參數及事件處理參數； ? ?4. 支持通過代理方式實現對服務器、工作站等設備基線核查功能的調用； ? ?5. 支持通過代理方式實現對服務器、工作站等設備主動斷網命令的調用； ? ?6. 支持通過代理方式實現對服務器、工作站等設備的關鍵文件清單、危險操作定義值、周期性事件上報周期等參數的添加、刪除、修改、查看； ? ?7. 支持通過網絡安全管理平臺對網絡安全監測裝置進行遠程程序升級。

通信功能

與服務器、工作站設備通信

支持采用自定義TCP協議與服務器、工作站等設備進行通信，實現對服務器、工作站等設備的信息采集與命令控制。報文格式包括報文頭、報文體和報文尾三部分。

與網絡設備通信

1. 支持通過SNMP協議主動從交換機獲取所需信息； ? ?2. 支持通過SNMP TRAP協議被動接收交換機事件信息； ? ?3. 采用SNMP、SNMP TRAP V3版本與交換機進行通信； ? ?4. 支持通過日志協議采集交換機信息。

與安全防護設備通信

網絡安全監測裝置與安全防護設備通信應支持通過GB/T 31992協議采集安全防護設備信息。

事件上傳通信

采用DL/T634.5104通信協議；網絡安全管理平臺作為服務端，網絡安全監測裝置作為客戶端；采用自定義的報文類型；TCP連接建立后，首先進行基于調度數字證書的雙向身份認證，認證通過后才能進行事件上傳；只與網絡安全管理平臺建立一條TCP連接；

服務代理通信

采用基于TCP的自定義通信協議；網絡安全監測裝置作為服務端，網絡安全管理平臺作為客戶端；支持多個TCP連接，至少支持4個；對未配置的網絡安全管理平臺IP地址發來的TCP連接請求拒絕響應；

本地管理

1. 具備自診斷功能，至少包括進程異常、通信異常、硬件異常、CPU占用率過高、存儲空間剩余容量過低、內存占用率過高等，檢測到異常時應提示告警，診斷結果應記錄日志； ? ?2. 具備用戶管理功能，基于三權分立原則為不同角色分配不同權限；滿足不同角色的權限相互制約要求，不存在擁有所有權限的超級管理員角色； ? ?3. 具備資產管理功能，包括資產信息的添加、刪除、修改、查看等，資產信息包括：設備名稱、設備IP、MAC地址、設備類型、設備廠家、序列號、系統版本等； ? ?4. 支持采集信息、上傳信息的本地查看，支持根據時間段、設備類型、事件等級、事件條數等綜合過濾條件進行信息查看； ? ?5. 支持對監視對象數量、在離線狀態的統計展示，支持從設備類型、事件等級等維度對采集信息、上傳信息進行統計展示； ? ?6. 具備日志功能，日志類型至少包括登錄日志、操作日志、維護日志等； ? ?7. 日志內容包括日志級別、日志時間、日志類型、日志內容等信息，日志具備可讀性；

部署位置以及和網絡安全管理平臺的關系

按照“分布采集、統一管控”原則，Ⅱ型網絡安全監測裝置部署于電力監控系統發電廠涉網生產控制大區或變電站站控層，用以對監測對象的網絡安全信息進行采集，為網絡安全管理平臺上傳事件并提供服務代理功能。

性能指標

1. Ⅱ型網絡安全監測裝置采集信息吞吐量≥1000條/s； ? ?2. Ⅱ型網絡安全監測裝置支持監測對象數量≥100； ? ?3. Ⅱ型網絡安全監測裝置內存≥4GB，存儲空間≥250GB； ? ?4. 對上傳事件信息的處理時間≤500ms； ? ?5. 對遠程調閱的處理時間≤500ms； ? ?6. 具備8個10M/100M/1000M自適應以太網電口（支持網口擴展），采用RJ45接口； ? ?7. 通過IRIG-B同步，對時精度≤1ms，通過SNTP同步，對時精度≤100ms； ? ?8. 在沒有外部時鐘源校正時，24小時守時誤差不超過1s； ? ?9. 平均故障間隔時間（MTBF）≥30000h。