网络安全监测装置入侵检测|实现“分布采集、统一管控”。

1. 硬件平台

   • 处理器: Power PC

   

   • 主频: 1.2GHz，CPU核心数: 4
   • 内存: 8GB
   • FLASH: 1GB

2. 操作系统

   • 代码可控的裁减内核Linux操作系统

3. 内部硬件模块

   • 采用双路交流电源独立供电，任一回路电源中断不会导致装置故障或重启
   • DC电压: 110V或220V（-20%～+15%）
   • 直流电源电压纹波系数小于5%
   • 支持采集信息的本地存储，保存至少半年的采集信息
   • 支持上传事件信息的本地存储，保存至少一年的上传事件信息
   • 本地日志审计记录条数 ≥ 10000 条

4. 接口规范

   • 采用RJ45接口
   • 不少于8个10M/100M/1000M自适应以太网电口（支持网口扩展）
   • 两个交流220V/50HZ电源插座
   • 两个电源开关
   • 四个USB2.0接口

5. 电气性能

   • 采用双路直流电源独立供电，任一回路电源中断不会导致装置故障或重启
   • 直流电源电压: 支持110V或220V，允许偏差-20%～+15%
   • 直流电源电压纹波系数小于5%
   • 直流电源中断100ms，装置工作正常，性能指标不下降
   • 电源模块失电信号有硬接点输出

6. 环境规范

   • 运行温度: -20℃～+60℃（-25℃～+70℃贮藏运输）
   • 操作湿度: 不大于85％
   • 大气压力: 70kPa～106kPa

7. 几何及物理特性

   • 尺寸: 采用1U整层机箱
   • 重量: 10kg

8. 数据采集

   数据采集满足以下功能：

   • 支持对变电站站控层或发电厂涉网生产控制大区内的服务器、工作站、网络设备（交换机）、安全防护设备等监测对象进行数据采集
   • 支持采集服务器、工作站的用户登录、操作信息、运行状态、移动存储设备接入、网络外联等事件信息
   • 支持采集网络设备的用户登录、操作信息、配置变更信、流量信息、网口状态信息等事件信息
   • 支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息
   • 支持触发性事件信息的采集和周期性上送的状态类信息的采集

9. 通信功能

   • 与服务器、工作站设备通信: 支持采用自定义TCP协议与服务器、工作站等设备进行通信，实现对服务器、工作站等设备的信息采集与命令控制。报文格式包括报文头、报文体和报文尾三部分。

   • 与网络设备通信:

     • 支持通过SNMP协议主动从交换机获取所需信息
     • 支持通过SNMP TRAP协议被动接收交换机事件信息
     • 采用SNMP、SNMP TRAP V3版本与交换机进行通信
     • 支持通过日志协议采集交换机信息

   • 与安全防护设备通信: 网络安全监测装置与安全防护设备通信应支持通过GB/T 31992协议采集安全防护设备信息

   • 事件上传通信: 采用DL/T634.5104通信协议；网络安全管理平台作为服务端，网络安全监测装置作为客户端；采用自定义的报文类型；TCP连接建立后，首先进行基于调度数字证书的双向身份认证，认证通过后才能进行事件上传；只与网络安全管理平台建立一条TCP连接

   • 服务代理通信: 采用基于TCP的自定义通信协议；网络安全监测装置作为服务端，网络安全管理平台作为客户端；支持多个TCP连接，至少支持4个；对未配置的网络安全管理平台IP地址发来的TCP连接请求拒绝响应

10. 性能指标

    • Ⅱ型网络安全监测装置采集信息吞吐量 ≥ 1000条/s
    • Ⅱ型网络安全监测装置支持监测对象数量 ≥ 100
    • Ⅱ型网络安全监测装置内存 ≥ 4GB，存储空间 ≥ 250GB
    • 对上传事件信息的处理时间 ≤ 500ms
    • 对远程调阅的处理时间 ≤ 500ms
    • 具备9个10M/100M/1000M自适应以太网电口（支持网口扩展），采用RJ45接口
    • 通过IRIG-B同步，对时精度 ≤ 1ms，通过SNTP同步，对时精度 ≤ 100ms
    • 在没有外部时钟源校正时，24小时守时误差不超过1s
    • 平均故障间隔时间（MTBF） ≥ 30000h

相关阅读：

11月14日，山南市乃东区110千伏新能源送出工程顺利竣工投产，这是全区今年首个竣工投产的新能源保供项目，将为后续的新能源项目的顺利投产开好头、布好局。

山南市乃东区110千伏新能源送出工程于2023年10月11日正式开工建设，工程建设主要包括日昌Ⅱ线入华电乃东才朋站110千伏线路工程，新建线路0.285千米、电缆沟285米、余缆井2座、坚井2座、电缆支架基础6个，避雷器基础6个。

工程建设期间，公司组织属地供电公司建立常态化联动机制，以党建为引领，凝聚各方力量，共同解决项目建设过程中存在的问题，使得项目在目标计划前顺利竣工，并于11月11日起顺利完成通信、线路疏通，升压站对调及验收工作，拟于18日顺利进行投运送电。

“山南市乃东区110千伏新能源送出工程被列为全区保供项目，也是重点的民生项目。项目建成后能有效缓解山南电网结构薄弱等不利现状，缓解迎峰度冬期间的保供电压力，为“今冬明春”电力保供提供坚强支撑，同时将资源优势转化为经济优势，加速助推山南市经济社会发展”。项目经理李延彪介绍。

下一步，公司将以主题教育为引领，进一步深化“党建+电网建设”工作，坚决扛起安全责任，严把工程安全、质量、进度关，确保高质量、高效率、高标准完成工程建设任务。