便携式运维网关|现场运维工作二次授权功能

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

相关阅读：

进入11月，距离天津市区6.5公里的“超级”热电厂——华能杨柳青热电厂已启动一年一度的供热任务，为天津市中心城区西部及杨柳青镇提供集中供热服务，温暖了津门这个寒意阵阵的初冬。而与其它热电厂不同的是，杨柳青热电厂“藏”着一座“蓝色海洋”。

华能杨柳青热电厂是一座集火力发电与集中供热于一体的热电厂。2022年9月30日，电厂内新建的5.2MW光伏电站并网投运，犹如一座“蓝色海洋”，让这座传统的热电厂迸发出绿电生机。2022年11月1日至2023年3月31日，在杨柳青热电厂为期5个月的供热期内，光伏电站累计发出约277万千瓦时绿电，按照天津市0.3655元/度（居民消费电价）的市场电价计算，5个月的发电量为电站带来约101.24万元的额外收益，谱写出一首属于杨柳青热电厂“火电、绿电、热能”三位一体的能源协奏曲。

杨柳青热电厂5.2MW光伏电站利用厂区内闲置空地进行建设，共分为三个地块，共计安装9000余块光伏组件，电站生产的绿电供厂内生产生活使用，实现绿电的就地消纳。

据了解，该项目选用了隆基绿能的明星产品Hi-MO 5光伏组件。得益于组件的低衰减性和高发电能力，该电站将为天津杨柳青热电厂提供25-30年的清洁绿电。同时，电站在设计、安装之初，考虑到天津地区冬季较为干燥、光照时间长的气候特性，支架采用32最优发电量倾角，与组件实现深度适配。

随着“双碳”进程加速，在能源转型的主旋律下，传统火电厂在立足自身“能源压舱石”的定位上，纷纷谋求可持续发展的创变之路。像天津杨柳青热电厂利用闲置土地发展光伏的传统火电厂在国内已有诸多成功案例：在湖北黄冈，大别山电厂利用闲置土地建设起多能互补百万千瓦新能源基地。在山东聊城，国家能源集团聊城发电有限公司盘活了电厂水库资源，大力发展水上光伏并建设起国内第二大水上漂浮式光伏电站，项目总装机202MW，占用水面面积达到4000余亩。

又是一年寒冬到，北方地区的供暖季已徐徐拉开帷幕，杨柳青热电厂将依托“火电、绿电、热能”三位一体的能源体系，继续描绘“杨柳青青柳色新”的绿色发展画卷。