北京國(guó)泰網(wǎng)信(圖)-網(wǎng)絡(luò)安全監(jiān)測(cè)裝置公司-網(wǎng)絡(luò)安全監(jiān)測(cè)裝置

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置意義

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置包含主機(jī)和本地管理兩部分。為了實(shí)現(xiàn)網(wǎng)絡(luò)電力系統(tǒng)空間安全的實(shí)時(shí)監(jiān)控和有效管理，按照“監(jiān)測(cè)對(duì)象自身感知、網(wǎng)絡(luò)安全監(jiān)測(cè)裝置分布采集、網(wǎng)絡(luò)安全管理平臺(tái)統(tǒng)一管控”的原則，構(gòu)建了電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)視與管理體系：裝置在監(jiān)測(cè)對(duì)象本地部署，實(shí)現(xiàn)對(duì)本地電力監(jiān)控系統(tǒng)的設(shè)備上采集、處理，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置公司，同時(shí)把處理的結(jié)果通過(guò)通信手段送到調(diào)度機(jī)構(gòu)部署的網(wǎng)絡(luò)安全管理平臺(tái)。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置硬件和性能指標(biāo)

1. 1U整層機(jī)箱，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置報(bào)價(jià)，整機(jī)無(wú)旋轉(zhuǎn)部件；

2. CPU4 核 1.8GHz，8GB 內(nèi)存；

3.? 256GB硬盤(pán)容量；

4.? ?8個(gè)自適應(yīng)網(wǎng)口，1 個(gè)B 碼對(duì)時(shí)接口；

5.? ? ?雙路交直流電源獨(dú)立供電；

6.內(nèi)置等保三級(jí)操作系統(tǒng)安全增強(qiáng)組件；

7.?信息吞吐量≥600 條/s；

8.支持監(jiān)測(cè)對(duì)象數(shù)量≥200；

9.對(duì)上傳事件信息的處理時(shí)間≤0.6s，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，對(duì)遠(yuǎn)程調(diào)閱的處理時(shí)間≤2.5s；

10.支持信息的本地存儲(chǔ)，保存至少半年的信息；

11. 支持上傳事件信息的本地存儲(chǔ)，保存至少一年的上傳事件信息；

12.本地日志審計(jì)記錄條數(shù)≥10000000 條；

13.通過(guò) IRIG-B 同步，對(duì)時(shí)精度≤1ms，通過(guò) SNTP 同步，對(duì)時(shí)精度≤100ms；

14.? 在沒(méi)有外部時(shí)鐘源校正時(shí)，24 小時(shí)守時(shí)誤差應(yīng)不超過(guò) 1s；

15.? 平均故障間隔時(shí)間（MTBF）≥30000h；

16.流量分析功能對(duì)小包解析速率≥18000pps。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置網(wǎng)絡(luò)流量安全監(jiān)測(cè)

提供網(wǎng)絡(luò)數(shù)據(jù)包高速捕獲，并支持IP、端口、協(xié)議類(lèi)型的報(bào)文過(guò)濾，IP分片重組、TCP流還原以及報(bào)文壓縮存儲(chǔ)。

1）在線(xiàn)捕獲流量報(bào)文

鏡像關(guān)鍵設(shè)備網(wǎng)口流量發(fā)送至南瑞網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，南瑞網(wǎng)絡(luò)安全監(jiān)測(cè)裝置將捕獲的實(shí)時(shí)流量數(shù)據(jù)包以pcap文件形式存儲(chǔ)，并用時(shí)間戳命名，用于后續(xù)分析審計(jì)。

2）IP監(jiān)測(cè)

對(duì)每個(gè)鏡像數(shù)據(jù)包作IP解析，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置價(jià)格，對(duì)照IP地址白名單，判斷是否有IP設(shè)備接入，如果有IP，告警并展示。

3）協(xié)議監(jiān)測(cè)

解析每個(gè)IP鏡像數(shù)據(jù)包獲取端口號(hào)，即傳輸層協(xié)議，對(duì)照穩(wěn)態(tài)運(yùn)行狀態(tài)下變電站內(nèi)所有傳輸協(xié)議類(lèi)型，如果出現(xiàn)傳輸協(xié)議，告警并展示。

4）網(wǎng)絡(luò)攻擊監(jiān)測(cè)

對(duì)常見(jiàn)的網(wǎng)絡(luò)層攻擊進(jìn)行檢測(cè)并及時(shí)告警。