便携式运维网关有哪些,高危端口列表

电力监控系统便携式运维网关是用于电力运维风险管理的一种边界设备，通过串接在运维终端与被运维对象之间，将运维人员、运维工具等外部要素与被运维对象等内部要素进行隔离，对工作班成员行为和运维工具进行实时监督管控并进行多维度记录，防止内外部威胁对系统造成破坏，有效解决电力监控系统运维作业过程中的各种信息安全问题。功能特性一体化简单易用：采用软硬一体的产品形态，人机交互界面友好,操作简单,提示信息清晰详细。从运维任务的创建到运维过程中的二次授权再到运维结束后的事后审计，全流程高度集成一体化管理。高风险指令审计：支持高风险指令和高风险端口审计，内置常用网口协议、串口协议、工控协议敏感指令集与高危端口列表，可对运维人员使用的运维操作命令进行限制,对高危端口通信进行告警,避免运维人员因误操作引发生产事故。工业协议控制指令审计：支持对SSH、Telnet、SFTPFTP、SCP协议进行透明代理,识别操作指令和传输文件。支持对Q/GDW273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理,识别控制类指令。支持对RS232、DL/T634.5101和Modbus串行接口通信报文的转发。可将运维过程中的所有网络通信报文全程记录，以备审计。恶意代码防范：内置国内知名杀毒引擎,可以对FTP、SFTP、SCP、移动存储介质、DL/T 634.5104和DL/T 860等文件传输过程中存在的恶意代码进行查杀，对发现的恶意代码文件进行自动隔离、告警,并支持对恶意代码库进行在线或离线升级。违规外联管控：可实时检测运维终端的外联情况，一旦发现外联情况，则立即阻断运维终端与运维网关的连接,并进行告警。防止运维人员因在运维过程中接入无线、蓝牙等外设造成信息外泄等安全事件。运维模式为了应对变电站等工控系统较为复杂的运维场景,产品提供多种运维模式,运维人员可通过实际场景自行选择。网口／串口运维（透明代理）：支持对SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等进行转发。USB运维：支持USB映射功能,便携式运维网关通过USB线串接在移动存储介质与被运维对象之间,实现对移动存储介质的安全读写操作。KVM运维：支持通过视频线、USB线连接被运维对象,获取并显示被运维对象桌面信息,通过便携式运维网关的触摸屏或外接显示器、键盘鼠标等外设,实现图形化、命令行等运维操作。旁路运维：支持旁路运维模式，即在运维终端不接入认证USBKey的情况下,通过首次登录时进行授权审批的方式批准运维终端连接运维对象，实现对使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等协议的运维对象管理。相关阅读：9月11日，青海西宁供电公司完成10千伏孙七路、磊十五等4条线路的全自动集中型馈线自动化功能投入工作，实现了线路故障自动采集、智能研判、隔离以及负荷自动转供。这是西宁供电公司开展配网故障自愈型试点建设的行动之一。以往，西宁配网架空线路均采用就地式馈线自动化技术，线路出现故障时无法实现故障区段下游客户自动恢复供电。该公司积极探索配网数字化技术手段，完成了逻辑开发、主站功能部署、实验室模拟试验。全自动集中型馈线自动化功能投入使用后，无需人工干预，所有非故障区域都可自动恢复供电，故障处置时间由原来的5分钟缩短至1分钟，有效提升了抢修复电效率。