II型网络安全监测装置

主要功能

• 主机外设监测
• 交换机状态采集
• 流量异常识别
• 白名单管控

典型应用场景

• 厂站安全状态监测
• 安全告警集中管理
• 运行维护与事件分析

采集范围

• 主机侧：通过配套探针实时监测站控层服务器、运维机的 USB 接口是否有设备接入并上报，据此判断接入设备是否合法。
• 网络设备侧：通过网管协议获取交换机端口的拔插状态与实时流量，并核对端口上的物理地址是否在允许范围内。
• 流量侧：对镜像来的网络流量做网络层与传输层分析，识别攻击行为、非法地址与非法协议。

工作原理

管控与告警

支持设备白名单管理，接入站控层网络的主机、交换机、安防设备、移动存储介质等均可通过序列号与地址纳入白名单；地址白名单可由变电站配置文件导入生成，减少人工录入。图形化界面可展示本站拓扑结构，并用设备与连线的颜色变化反映当前安全状态。告警本地存储，支持按对象、时间范围、级别、类型与关键字组合查询。

平台对接与硬件

• 采集数据经综合分析归并后上传上级网络安全管理平台，供事后审计；与平台之间需先完成基于调度数字证书的双向身份认证。
• 机架式结构，多组千兆自适应电口，可按项目扩展电口或光口，双电源输入。
• 支持外部时间源同步以保证事件时间一致性，时间源中断时具备本地守时能力。

典型部署

• 部署在厂站侧，用于采集本地安全状态、告警与事件信息。
• 遵循电力监控系统网络安全监测的分级部署要求，可与III型网络安全监测装置配合，构成从厂站到调度机构的分级监测体系。