南瑞反向隔离SYSKEEPER-2000千兆

反向隔离装置技术规范

功能和性能

序号

名称

单位

数值

1

*网络接口

10/100M通信接口 2(内网)

10/100M通信接口 2(外网)

内网配置接口1

外网配置接口1(或与双机热备接口复用)

2

外设接口

终端管理接口(RS-232)2

usb接口2

3

设备厚度

U

1

4

*数据包有效网络吞吐率

Mbit/s

≥35(100条安全策略,1024字节报文长度)

5

数字签名速率

个/秒

268

6

数据转发延时

ms

≤10

7

满负荷数据包丢弃率

0

8

平均无故障时间(MTBF)

h

>50000(100%负荷)

9

*返回确认报文长度

bit

≤1

10

*日志规范

满足《电力二次系统安全告警日志格式规范》要求



反向隔离装置的前面板图如图 2 所示前面板有 8 个指示灯分别是电源指


示灯内网灯外网灯告警灯加密卡状态灯数据加密灯智能卡读写器状 态灯智能卡读写灯内网灯亮表示有数据从内网传输到外网外网灯亮表示有 数据从外网传输到内网如果内外网数据传输的流量太小可能观察不到内外网 灯的闪烁,此时可以根据后面板网卡指示灯的情况观察是否有数据接收和发送。 告警灯亮并伴有声音告警表示隔离装置正受到网络恶意攻击加密卡状态灯亮表 示隔离装置内置有数据加密卡数据加密灯闪烁表示加密卡正在加解密数据智 能卡读写器状态灯闪烁表示隔离装置内置有智能卡读写器智能卡读写器状态灯 亮表示智能卡读写器插槽中有智能 IC 卡,智能卡读写灯亮表示智能卡上的用户 数据正在被读取。


图 2    SysKeeper-2000 络安全隔离装置(反向)前面板图


后面板图如图 3 所示。隔离装置设计有双电源,一个电源作为主电源供电, 另一个作为辅电源备份两个电源可以在线无缝切换内网配置口用来监控内网 侧的状态信息;外网配置口用来配置反向隔离装置,并监控内网侧的状态信息。 内网网口用来连接内网外网网口用来连接外网内外网口的网卡指示灯绿灯亮 表示网口与网络正确连接;黄灯亮表示网络速率是  100M,暗表示网络速率是

10M闪烁表示有数据正在接收或发送双机接口支持隔离装置的双机热备告 警接口支持使用专用协议输出报警信息。

图 3 SysKeeper-2000 安全隔离装置(反向型)后面板图