便携式运维网关是专门应用于电力监控系统移动式运维管控工具,产品具备4A级安全能力,能够有效解决变电站、电厂生产控制系统安全运维管控需要,产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。
该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能;产品基于自主可控硬件及国产化安全操作系统设计,完全满足国产化设计要求。
便携式运维网关采用10寸触摸屏的便携式平板设计,CPU采用非x86架构的国产芯片,内存为6GB,硬盘为1TB的固态硬盘,具有RS232串口(DB9形态)、网口、USB接口与HDMI接口等,接口主要位于设备底部,并配备了摄像头、指纹模组、扬声器等组件。
选项 | 参数 |
CPU |
非x86架构 1.6GHz 4核4线程 |
内存 | DDR4 6GB 4000MHz |
硬盘 | 1TB固态硬盘 |
屏幕 |
10寸,触摸电容屏 |
摄像头 | 后置,800w像素 |
指纹 | 支持,500DPI |
I/O接口 | 串口DB9、网口、HDMI、USB |
功耗 | 15W |
尺寸 | 270 x 175x 35mm |
重量 | 1.6kg |
运维网关系统根据三权分立原则,设置系统管理员、工作负责人、审计员三类角色。
(1)系统管理员
对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置;
根据运维任务下发运维工单,授予运维人员不同的运维权限。
(2)工作负责人
在运维现场开启运维权限;
对运维过程中的高危指令、高危端口等进行二次审批。
(3)审计员
行为记录、操作记录、高风险指令、高风险端口的审计
(1)网口运维场景
能够实现所有协议的通信转发。
能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理,识别高风险操作。
能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理,识别控制类指令。
(2)串口运维场景
能够实现RS232串行接口通信报文的转发,能够对字符指令的解析识别高风险操作指令。
能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。
(3)USB运维场景
能够实现USB映射,通过USB线串接在移动存储介质与被运维资产之间,在文件传输过程中,系统会对文件进行恶意代码的查杀,实现对移动存储介质的安全读写操作。
(4)KVM运维场景
运维网关能够通过视频线、USB线连接被运维资产,获取并显示被运维资产桌面信息,能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。
相关阅读:
11月3日,在江苏常州500千伏武南变电站,作业人员对新建的220千伏气体绝缘全封闭组合电器(GIS)母线开展验收。GIS安装是武南变电站主变压器增容扩建工程的重要作业项目。
武南变电站主变压器增容扩建工程是江苏电网迎峰度冬工程,将1台75万千伏安主变压器更换成100万千伏安主变压器,完工后可提升武南供电分区受电能力。
近年来,江苏冬季采暖用电需求持续增长,叠加基础负荷逐步攀升。国网江苏省电力有限公司提前谋划,梳理局部电网薄弱环节,针对“北电南送”、“西电东送”通道输电情况,积极协调华东电力调度控制中心,提前计算编制冬季临时稳定限额,提升断面输送能力。针对枯水期区外水电送出功率不足等情况,该公司推动800千伏虞城换流站枯水期功率互济能力由100万千瓦提升至200万千瓦,在冬季用电高峰期提升苏锡常南部电网的供电能力。
国网江苏电力加快推进电网升级。今年,江苏电网迎峰度冬工程包含6项主网工程,涉及变电容量300万千伏安、线路89.6千米;包含607项配网工程,涉及变电容量22.28万千伏安、线路147.86千米。
据了解,江苏各地市电网迎峰度冬工程也在加紧建设。10月26日23时许,随着220千伏群星变电站2号主变压器顺利送电,苏州电网今年首个迎峰度冬重点工程——220千伏群星输变电工程建成投运。
太仓是苏州对接上海的重要门户。位于太仓南部地区的科教新城此前主要由220千伏娄东变电站供电。近年来,随着科教新城内太仓阿尔卑斯国际度假区等一批项目落地,原有30万千伏安的供电容量已无法满足该区域日益增长的用电需求。220千伏群星输变电工程新建2台24万千伏安的主变压器、110千伏及220千伏线路各4回,线路总长22.32千米。该工程进一步优化了太仓区域电网结构,为太仓南部地区增加48万千伏安的供电容量。
据悉,国网江苏电力迎峰度冬工程预计于12月全部投运。
联系人:候经理
手机:18963614580