产品详情
1、产品介绍 便携式运维网关是专门应用于电力监控系统移动式运维管控工具,产品具备4A级安全能力,能够有效解决变电站、电厂生产控制系统安全运维管控需要,产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。 该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能;产品基于自主可控硬件及国产化安全操作系统设计,完全满足国产化设计要求。2、硬件参数 便携式运维网关采用10寸触摸屏的便携式平板设计,CPU采用非x86架构的国产芯片,内存为6GB,硬盘为1TB的固态硬盘,具有RS232串口(DB9形态)、网口、USB接口与HDMI接口等,接口主要位于设备底部,并配备了摄像头、指纹模组、扬声器等组件。选项参数CPU非x86架构 1.6GHz 4核4线程内存DDR4 6GB 4000MHz硬盘1TB固态硬盘屏幕10寸,触摸电容屏摄像头后置,800w像素指纹支持,500DPII/O接口串口DB9、网口、HDMI、USB功耗15W尺寸270 x 175x 35mm重量1.6kg3、权限分工 运维网关系统根据三权分立原则,设置系统管理员、工作负责人、审计员三类角色。(1)系统管理员对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置;根据运维任务下发运维工单,授予运维人员不同的运维权限。(2)工作负责人在运维现场开启运维权限;对运维过程中的高危指令、高危端口等进行二次审批。(3)审计员行为记录、操作记录、高风险指令、高风险端口的审计4、运维流程5、运维场景(1)网口运维场景能够实现所有协议的通信转发。能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理,识别高风险操作。能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理,识别控制类指令。(2)串口运维场景能够实现RS232串行接口通信报文的转发,能够对字符指令的解析识别高风险操作指令。能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。(3)USB运维场景能够实现USB映射,通过USB线串接在移动存储介质与被运维资产之间,在文件传输过程中,系统会对文件进行恶意代码的查杀,实现对移动存储介质的安全读写操作。(4)KVM运维场景运维网关能够通过视频线、USB线连接被运维资产,获取并显示被运维资产桌面信息,能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。相关阅读:11月6日,生态环境部发布关于颁发辽宁徐大堡核电厂1、2号机组建造许可证的通知,国家核安全局决定向中核辽宁核电有限公司颁发《辽宁徐大堡核电厂1号机组建造许可证》和《辽宁徐大堡核电厂2号机组建造许可证》。关于颁发辽宁徐大堡核电厂1、2号机组建造许可证的通知中核辽宁核电有限公司:你公司《关于呈报辽宁徐大堡核电厂一期工程建造许可证申请书的报告》(辽核办发〔2013〕119号)收悉。根据《中华人民共和国核安全法》《中华人民共和国民用核设施安全监督管理条例》的有关要求,我局审查了你公司提交的辽宁徐大堡核电厂1、2号机组建造许可证申请书及其附件,认为提交的申请文件符合国家有关法律和核安全法规,辽宁徐大堡核电厂1、2号机组的设计原则以及核安全相关活动满足我国核安全法规的要求。因此,决定向你公司颁发《辽宁徐大堡核电厂1号机组建造许可证》和《辽宁徐大堡核电厂2号机组建造许可证》。我局组织检查组对辽宁徐大堡核电厂1号机组核岛现场准备情况进行了监督检查,认为该机组核岛基础已具备浇筑第一罐混凝土的条件,你公司可以开展1号机组核岛基础浇筑第一罐混凝土工作。我局将2号机组核岛基础浇筑第一罐混凝土设为控制点,并委托东北核与辐射安全监督站实施控制点的监督和释放工作。必须经过东北核与辐射安全监督站检查批准后,2号机组方可浇筑核岛基础第一罐混凝土。你公司应按照《辽宁徐大堡核电厂1号机组建造许可证》和《辽宁徐大堡核电厂2号机组建造许可证》的规定,加强质量管理,确保建造工程质量。附件:1.辽宁徐大堡核电厂1号机组建造许可证2.辽宁徐大堡核电厂2号机组建造许可证国家核安全局2023年11月3日(此件社会公开)
留言列表