南京南瑞网络安全监测经销商

(一)自主可控主机操作系统安全监测技术
南瑞信通是系统内一得到国调网安处认可的操作系统研究团队。我们针对大量存量厂站操作系统类型版本多、难以进行系统升级的情况,自主研制了操作系统安全监测工具,支持RedHat5、?RedHat6、Centos6、Centos5、Solaris?10、HP-UNIX?B11、Windows7、?WindowsXP、Windows2003、Windows2008和WindowsVista等,是目前一能同时自主完成平台、装置和监控系统主机agent部署的厂家。
南京南瑞网络安全监测经销商
实施流程
主站工作
资产录入
主站平台运维人员根据厂站调试人员提供的接入申请单和证书进行网络安全监测装置资产录入,并与其进行多通道双向身份认证。
远程调阅测试
主平台(备平台)通过各个通道对厂站网络安全监测装置采集信息、上传事件、监控对象、网络拓扑进行调阅,确认调阅功能正常。
配合告警上送测试
主站平台运维人员在厂站调试人员进行告警模拟上送工作时予以配合,观察告警接收情况。
厂站工作
安装
上架——施工人员将网络安全监测装置在前期调研选定的屏柜位置进行上架。若需更换交换机,应在站控层交换机所在屏柜寻找位置上架新交换机。若不需更换交换机,且站内无数据网交换机,可将配备的交换机作为数据网交换机使用,在数据网屏柜寻找位置进行上架。
接电——施工人员进行设备接电。网络安全监测装置支持DC/AC?220/110V,应连接双路电源。交换机若接交流,则使用自带电源线连接机柜PDU,若需接高压直流电源参照《附件3?H3C?S3100交换机高压直流接线方法》。网络安全监测装置与交换机机箱均应接地。
布线——施工人员进行网线的敷设。通常需要新增六根网线:
网络安全监测装置1口至一区一平面数据网交换机
网络安全监测装置2口至一区二平面数据网交换机
网络安全监测装置3口至A网站控层交换机2口
江苏地区变电站网络安全监测装置
实施作业指导书
范围
本作业指导书规定了网络安全监测装置接入相关规定、安装前准备、实施流程、验收记录等内容。
本作业指导书适用于江苏地区变电站网络安全监测装置实施。
接入相关规定
安装位置
网络安全监测装置应优先安装于调度数据网屏柜,通过两路交/直流电源供电。
网络位置
网络安全监测装置应优先部署在站内安全I区,对主站连接数据网交换机,对站内连接站控层交换机。
数据上送通道及权限配置
网络安全监测装置支持主主链路(即同时向两个网络安全管理平台发送网络安全事件)、主备链路(即以主备链路的方式向同一个网络安全管理平台发送网络安全事件)接入方式。网络安全监测装置对上应同时接入调度数据网一、二平面,不同类型厂站与主站平台的连接关系如下:
对于500kV及以上变电站、统调电厂应采用主主模式,一平面上送华东网调,二平面同步上送江苏省调、江苏备调。监测装置使用一平面上送华东网调、江苏备调,使用二平面上送华东备调、江苏省调,各通道均同步发送,如下图所示:
南京南瑞网络安全监测经销商
安装前准备
主站工作
地址规划
网络安全监测装置需要使用的地址包括数据网地址和站控层地址。
主站人员进行数据网地址的规划,分为一平面地址和二平面地址,根据江苏公司统一规划,安全I区监测装置IP地址为**.**.**.46。
站控层地址由监控系统厂商分配,若有A、B网则需要分别分配一个地址。
配置加密装置策略
二、现状
根据国调的安排,平台只有南瑞信通、科东2家负责研发,监测装置主要由南瑞研制,同时也对自动化厂商等开放。
南瑞信通研制的平台和装置分别是NS-5000电力监控系统网络安全管理平台、ISG-3000网络安全监测装置。
目前主要用户是华东分部、江苏、上海、安徽、陕西、重庆、新疆、西藏、甘肃、吉林、四川,另外福建、浙江、山西也有部分。
南网总调态势感知平台项目也是我方承担(同源技术产品)。
大部分网省调都希望在所辖范围内同时共用多家厂商的产品,平台如此,装置更是如此,因此有大量可挖掘的潜在市场。

南瑞NS-5000电力监控系统网络安全管理平台
南瑞ISG-3000网络安全监测装置
南京南瑞网络安全监测经销商
资产录入规范
设备名称
设备命名应言简意赅,可令调度主站迅速定位是哪台机器,名称原则上只包含中文,也可以阿拉伯数字和部分特定字母(如A、B、PMU等)辅助标识,示例:一区A网交换机、风功率预测服务器、故障录播器1、一二区横向防火墙,监控后台1,PMU1等;
IP及Mac
对于监控系统内的设备存在A、B网地址的,应同时录入A、B网IP及Mac地址,如不存在A、B网地址的,部分设备既有数据网地址又有站控层地址的,原则上应填写和网络安全监测装置通信的IP及Mac;
厂商
统一厂商名规范,规范常见厂商名称,避免出现同一厂商多个表达方式的情况,常见厂商名称见《附件1:厂站业务系统及设备、厂商表》,对于附件1外的厂商应联系省调平台维护人员申请确认,并由省调平台添加到厂商字典,便于统一管理;原则上厂商应遵循调控云厂商库的定义。
序列号(业务系统)
鉴于江苏公司计划针对站内业务系统及设备进行分类统计,并形成统计报表,目前监测装置录入监视对象的各字段属性中,序列号字段体现的价值相对较小,故江苏地区监测装置录入的监视对象,将该字段统一填写业务系统字段,便于主站平台统计厂站已接入的相关业务系统及设备数量信息,厂站业务系统及代码详见《附件1:厂站业务系统及设备、厂商表》;
版本
该字段应按照实际情况正确填写,对于日志不符合规范的交换机和安防设备,网络安全监测装置可采用动态库和正则表达式两种解析方式,并通过该字段的版本去匹配对应的动态库和正则表达式;
分区
网络安全监测装置技术规范定了一个保留字段用于扩展,为保障主站调阅厂站拓扑页面的正常显示,现要求该字段用于分区字段,定义该设备所属分区,1代表安全I区,2代表安全II区。
接入优先级
接入网络安全监测装置的厂站设备按照重要程度分为三个优先级,优先为网络与安防设备,包含监控系统交换机及其他变电站站控层、电厂涉网系统交换机,横向防火墙,正反向隔离,入侵监测,防恶意代码等;第二优先为主机类设备,包含监控后台、通信网关机、故障录波器、保信子站(非嵌入式系统)、PMU等;第三优先级为嵌入式设备类,包含电能量采集装置、保信子站(嵌入式系统)、远动机(嵌入式系统)等。接入监测装置的设备需结合优先级综合考虑,类必须接入,第二类原则上也必须接入,应由各单位与相关系统厂家确认是否具备接入条件,第三类设备可以暂缓接入;
表1:变电站站控层系统及设备清单
设备接入情况整理
厂站设备调试人员整理现场设备配置,留存,命名方式为:地区名+XXkV+变电站名+监测装置/交换机+序列号后四位,如“南京110kV苜蓿园变监测装置1123”,“南京110kV苜蓿园变交换机6238”。另外,根据终现场设备接入情况,填写《附件6:网络安全监测装置实施接入反馈表》。?
注意事项
在网络安全监测装置调试过程必须使用专用调试工具和存贮介质,防止由装置调试引起的网络安全事件。
完成网络安全监测装置的部署后,需与主站平台侧维护人员确认是否可以离开现场。