2022年度电力监控系统便携式运维网关专业检测合格产品

1、登录认证支持采用静态口令、生物特征信息方式实现人员认证，并支持两种因子组合认证方式；支持采用USBKey方式实现运维终端与运维网关之间的认证。  
2、权限管理支持三权分立和最小权限配置，默认分为系统管理员权限、工作负责人权限和审计管理员权限。  
3、资产管理支持对运维资产进行管理和导入。  
4、检修任务管理支持检修任务的增删改查、批量导入、任务规则配置管理；  
支持检修任务的协议策略配置，支持的协议包括但不限于SSH、Telnet、SFTP、FTP、RDP、TCP、UDP等。  
5、运维方式支持KVM、USB、串口、网口、渗透、旁路等多种运维方式；  
运维终端支持直接运维模式，内置运维工具，支持SSH、Telnet、RS232、FTP、XDMCP、RDP、VNC协议的直接运维。  
6、KVM运维支持KVM主频和副屏运维方式，副屏模式支持通过显示屏、鼠标、键盘连接被运维对象，获取并显示被运维对象桌面信息；主屏模式支持通过网关设备触摸屏或键鼠实现简单运维操作。  
7、USB接口运维支持USB运维模式，支持USB映射功能，设备通过USB连线串接在外部移动存储介质与被运维对象之间，实现被运维对象对外部移动存储介质的读写操作。  
8、网络接口运维支持网络接口运维模式，支持运维时所用协议的通信转发。针对SSH、Telnet、SFTP、FTP协议进行实时解析，以透明代理方式识别操作指令和传输文件。  
9、串行接口运维支持串行接口运维方式，支持通过RS232串行接口方式串接在运维终端与被运维对象之间，对通信进行实时解析，并识别操作指令。  
10、违规外联控制支持运维终端违规外联检测，包括WiFi、蓝牙、双网卡等方式；支持运维终端违规外联处置，包括实时阻断和告警。  
11、运维终端管控运维终端采用USBkey内置方式，支持违规外联检测，包括WiFi、蓝牙、双网卡等方式，并支持在检测到外联后给出告警或者阻断等处置方式；  
支持文件传输过程中的恶意代码查杀，对疑似恶意代码文件进行自动隔离、告警，并且支持对恶意代码特征库进行升级更新；  
支持对运维终端上运维操作全过程进行屏幕录像。  
12、风险管控支持对高风险操作指令进行阻断；  
支持高危端口黑名单管控；  
支持对攻击行为进行阻断，包括对恶意端口扫描、高危端口攻击、恶意代码传播等情况进行阻断和告警；  
支持语音方式对违规外联、高风险指令、攻击行为、恶意代码等安全风险进行提醒；  
支持对高风险操作指令进行二次授权，包括文件下载、风险指令识别、黑名单端口使用、病毒文件识别、协议黑名单识别、旁路和渗透运维等场景下的二次授权；  
支持ARP攻击以及SYNFlood、UDPFlood和ICMPFlood等DoS攻击的阻断和告警。  
13、审计管理支持所有审计日志的查询，可根据任务名称、事件名称、查询时间（开始时间、结束时间进行查询）；  
支持所有审计日志的导出，导出格式支持PDF格式；  
支持运维工作记录等日志记录传至第三方审计日志管理平台。  
14、黑白名单管理支持设置协议黑名单、端口黑名单等黑名单管理；  
支持设置端口白名单，支持配置包括SSH、ftp、telnet、xdmcp、rdp、vnc等协议的端口白名单记录。  
15、处理器≥4核  
16、内存≥4GBDDR4  
17、硬盘≥1TSSD  
18、网口、1）≥2个千兆以太网电口  
2）≥1个专用Console管理口  
19、电源、1）支持连续使用时间6小时；  
2）AC：220V±15%，50Hz±5%；  
3）功耗≤22W  
20、接口、1）≥4个USB接口；  
2）≥2个HDMI口；  
3）≥2个DB9RS232串行接口；  
21、摄像头≥800万像素  
22、指纹识别模块、1个  
23、扬声器、1个  
24、屏幕≥10寸触摸显示屏  
25、尺寸≤280*180*45mm  
26、重量≤2.0kg  
27、性能要求开机时长低于1分钟；运维操作延迟低于200ms；高风险指令、违规外联、攻击行为识别及阻断响应时间低于3s；支持不低于5台运维终端的同时认证、操作及二次授权。  
28、时间同步要求支持通过NTP网络服务方式进行统一对时。