便携式运维网关设计方案,一体化简单易用

电力监控系统便携式运维网关是用于电力运维风险管理的一种边界设备，通过串接在运维终端与被运维对象之间，将运维人员、运维工具等外部要素与被运维对象等内部要素进行隔离，对工作班成员行为和运维工具进行实时监督管控并进行多维度记录，防止内外部威胁对系统造成破坏，有效解决电力监控系统运维作业过程中的各种信息安全问题。功能特性一体化简单易用：采用软硬一体的产品形态，人机交互界面友好,操作简单,提示信息清晰详细。从运维任务的创建到运维过程中的二次授权再到运维结束后的事后审计，全流程高度集成一体化管理。高风险指令审计：支持高风险指令和高风险端口审计，内置常用网口协议、串口协议、工控协议敏感指令集与高危端口列表，可对运维人员使用的运维操作命令进行限制,对高危端口通信进行告警,避免运维人员因误操作引发生产事故。工业协议控制指令审计：支持对SSH、Telnet、SFTPFTP、SCP协议进行透明代理,识别操作指令和传输文件。支持对Q/GDW273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理,识别控制类指令。支持对RS232、DL/T634.5101和Modbus串行接口通信报文的转发。可将运维过程中的所有网络通信报文全程记录，以备审计。恶意代码防范：内置国内知名杀毒引擎,可以对FTP、SFTP、SCP、移动存储介质、DL/T 634.5104和DL/T 860等文件传输过程中存在的恶意代码进行查杀，对发现的恶意代码文件进行自动隔离、告警,并支持对恶意代码库进行在线或离线升级。违规外联管控：可实时检测运维终端的外联情况，一旦发现外联情况，则立即阻断运维终端与运维网关的连接,并进行告警。防止运维人员因在运维过程中接入无线、蓝牙等外设造成信息外泄等安全事件。运维模式为了应对变电站等工控系统较为复杂的运维场景,产品提供多种运维模式,运维人员可通过实际场景自行选择。网口／串口运维（透明代理）：支持对SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等进行转发。USB运维：支持USB映射功能,便携式运维网关通过USB线串接在移动存储介质与被运维对象之间,实现对移动存储介质的安全读写操作。KVM运维：支持通过视频线、USB线连接被运维对象,获取并显示被运维对象桌面信息,通过便携式运维网关的触摸屏或外接显示器、键盘鼠标等外设,实现图形化、命令行等运维操作。旁路运维：支持旁路运维模式，即在运维终端不接入认证USBKey的情况下,通过首次登录时进行授权审批的方式批准运维终端连接运维对象，实现对使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等协议的运维对象管理。相关阅读：当地时间9月10日17时56分，印尼拉波塔项目7号机组汽机扣盖一次成功，标志7号汽机本体设备安装取得阶段性成果，为下一步机组调试创造了有利条件。7号机组汽轮机为上海汽轮机厂制造生产的380兆瓦系列超临界、两缸两排汽、中间再热凝汽式汽轮机。为保证汽轮机扣盖工作顺利完成，项目部精心组织，超前策划，汽机本体施工班组克服本体设备缺件困难，加快推进扣盖前的各项准备工作。汽机扣盖前，项目部会同业主、监理、厂家对汽轮机本体产品质量、技术资料、施工文件、现场安装实体等进行了全面系统的检查。扣盖过程中，本体班施工人员严格遵守工艺流程，从汽缸清理检查、持环清理安装、零部件结合部位涂抹防咬剂到汽缸结合面螺栓紧固有条不紊，整个吹扫、检查、吊装、嵌入、调平、复测施工环节顺利进行。期间，项目技术管理人员、业主、监理、厂代等各参建单位通力配合，全程旁站监督。经过近3个小时的紧张工作，7号机组扣盖工作顺利完成。