便携式运维网关机|高风险指令配置

1、产品介绍 便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。 该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。2、硬件参数 便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。选项参数CPU非x86架构 1.6GHz 4核4线程内存DDR4 6GB 4000MHz硬盘1TB固态硬盘屏幕10寸，触摸电容屏摄像头后置，800w像素指纹支持，500DPII/O接口串口DB9、网口、HDMI、USB功耗15W尺寸270 x 175x 35mm重量1.6kg3、权限分工 运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。（1）系统管理员对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；根据运维任务下发运维工单，授予运维人员不同的运维权限。（2）工作负责人在运维现场开启运维权限；对运维过程中的高危指令、高危端口等进行二次审批。（3）审计员行为记录、操作记录、高风险指令、高风险端口的审计4、运维流程5、运维场景（1）网口运维场景能够实现所有协议的通信转发。能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。（2）串口运维场景能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。（3）USB运维场景能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。（4）KVM运维场景运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。相关阅读：近日，省属首座自主开发的液化天然气（LNG）接收站项目——浙能舟山六横液化天然气接收站工程开工建设。项目建成后，年供气能力将达84亿立方米，可在冬季用气高峰时期保障超2.8亿户家庭1个月的用气量，可实现减排二氧化碳约2800万吨，相当于植树约5895万棵，对保障浙江及区域城市能源安全、助力构建新型能源体系和实现“双碳”目标具有重要意义。浙能舟山六横液化天然气接收站工程的建设是贯彻落实国务院关于中国（浙江）自由贸易试验区油气全产业链开放发展战略的重要举措之一，项目被列入浙江省重点建设项目、浙江海洋强省重大建设项目、浙江省扩大有效投资“千项万亿”工程、浙江省能源绿色低碳发展和保供稳价工程，并被纳入国家石油天然气“十四五”发展规划、浙江省能源发展“十四五”规划。液化天然气接收站是天然气产业链中游的重要环节。液化天然气到达储罐后，将经过加热气化，输送到燃气电厂、城市燃气管网和工业企业等下游用户。作为“双三角”（长三角与珠三角）能源企业联手打造的华东区域首个大型LNG接收站项目，项目由浙能集团（控股）、深圳能源及六横滩涂围垦开发公司合作推进，一期总投资约94.5亿，规划建设一座15万吨级LNG船舶专用码头，4座22万方储罐及相应工艺设施。