电力便携式运维网关|权限管理

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

相关阅读：

风力发电网讯，11月8日，阜阳市生态环境局发布《关于三峡能源阜阳南部风光电基地（颍上）风电项目环境影响报告表审批意见函》，同意所列项目地点、性质、内容及规模建设。

以下为原文内容：

关于三峡能源阜阳南部风光电基地（颍上）风电项目环境影响报告表审批意见函

颍上三峡新能源风力发电有限公司:

报来的《三峡能源阜阳南部风光电基地（颍上）风电项目环境影响报告表》（以下简称《报告表》，项目代码：（2111-340000-04-01-178974））收悉。根据环保有关法律法规，经研究，我局意见如下：

一、在全面落实《报告表》提出的各项污染防治措施，确保污染物达标排放前提下，该项目建设具有环境可行性，原则同意按《报告表》所列项目地点、性质、内容及规模建设。

二、项目220kV升压站选址位于耿棚镇徐楼村,新建1座220kV升压站，站内设有2台容量为125MVA的主变，户外GIS布置，220kV设备采用户外中型配电装置布置。

三、项目在建设及运营中应重点做好以下工作：

1、变电站应合理布局，选购低噪声水平的主变设备，并采取有效的隔声、吸声、消声措施，确保运营期变电站厂界噪声排放达标。运营期升压站生活污水经自建污水一体化处理设施处理后达到《城市污水再生利用城市杂用水水质》（GB/T18920-2020）中城市绿化用水标准后回用于绿化。

2、严格落实防治工频电场、工频磁场及无线电干扰等环境保护措施，确保变电站周边居民区的工频电场强度、工频磁感应强度符合《电磁环境控制限值》（GB8702-2014）中相关要求。

3、进一步优化工程设计和施工方案，严格落实生态保护措施。加强施工期现场环境管理和生态保护，合理安排施工时间，禁止在生态红线范围等生态环境敏感区内设置施工营地等临时工程。落实各项生态保护和污染防治措施，做好植被恢复工作，及时恢复施工道路、牵引场地等临时施工用地的原有土地功能，并及时做好场地平整和植被恢复，严格落实防止水土流失的措施。

4、加强施工期环境保护管理。全面落实《报告表》中大气污染防治措施及大气污染防治工作相关要求，采取围挡施工现场、洒水抑尘等有效措施，避免施工粉尘、道路扬尘等对环境和居民产生影响。落实噪声防治措施，选用低噪声设备，主变压器建造隔声间，并在厂界四周设置实心围墙，厂界噪声需满足《工业企业厂界环境噪声排放标准》（GB12348-2008）2类区排放限值要求。

5、项目运营期产生的固体废物主要包括升压站值班员工生活垃圾、少量维修废物、升压站主变事故废油及废旧免维护蓄电池。生活垃圾集中收集后，委托当地环卫部门定期清理，统一处置；废润滑油、含油抹布和手套、事故废油、废旧免维护铅酸蓄电池收集后暂存于危废暂存库，在规定限期内委托有危险废物处置资质单位定期处置。

四、项目建设应严格执行环境保护设施与主体工程同时设计、同时施工、同时投入使用的环境保护“三同时”制度。项目竣工后，建设单位应按《建设项目竣工环境保护验收暂行办法》等规定，及时自行开展竣工环境保护验收。

五、项目的性质、规模、地点、采用的生产工艺或者防治污染、防止生态破坏的措施发生重大变动，你公司应当重新报批项目的环境影响评价文件。

六、你公司“三同时”制度落实情况和事中事后环境保护监督管理工作，由颍上县生态环境分局具体负责，你公司应加强环境管理，按规定接受各级生态环境主管部门的日常监督检查。

阜阳市生态环境局

2023年11月8日