便携式运维网关,常用网口协议

电力监控系统便携式运维网关是用于电力运维风险管理的一种边界设备，通过串接在运维终端与被运维对象之间，将运维人员、运维工具等外部要素与被运维对象等内部要素进行隔离，对工作班成员行为和运维工具进行实时监督管控并进行多维度记录，防止内外部威胁对系统造成破坏，有效解决电力监控系统运维作业过程中的各种信息安全问题。功能特性一体化简单易用：采用软硬一体的产品形态，人机交互界面友好,操作简单,提示信息清晰详细。从运维任务的创建到运维过程中的二次授权再到运维结束后的事后审计，全流程高度集成一体化管理。高风险指令审计：支持高风险指令和高风险端口审计，内置常用网口协议、串口协议、工控协议敏感指令集与高危端口列表，可对运维人员使用的运维操作命令进行限制,对高危端口通信进行告警,避免运维人员因误操作引发生产事故。工业协议控制指令审计：支持对SSH、Telnet、SFTPFTP、SCP协议进行透明代理,识别操作指令和传输文件。支持对Q/GDW273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理,识别控制类指令。支持对RS232、DL/T634.5101和Modbus串行接口通信报文的转发。可将运维过程中的所有网络通信报文全程记录，以备审计。恶意代码防范：内置国内知名杀毒引擎,可以对FTP、SFTP、SCP、移动存储介质、DL/T 634.5104和DL/T 860等文件传输过程中存在的恶意代码进行查杀，对发现的恶意代码文件进行自动隔离、告警,并支持对恶意代码库进行在线或离线升级。违规外联管控：可实时检测运维终端的外联情况，一旦发现外联情况，则立即阻断运维终端与运维网关的连接,并进行告警。防止运维人员因在运维过程中接入无线、蓝牙等外设造成信息外泄等安全事件。运维模式为了应对变电站等工控系统较为复杂的运维场景,产品提供多种运维模式,运维人员可通过实际场景自行选择。网口／串口运维（透明代理）：支持对SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等进行转发。USB运维：支持USB映射功能,便携式运维网关通过USB线串接在移动存储介质与被运维对象之间,实现对移动存储介质的安全读写操作。KVM运维：支持通过视频线、USB线连接被运维对象,获取并显示被运维对象桌面信息,通过便携式运维网关的触摸屏或外接显示器、键盘鼠标等外设,实现图形化、命令行等运维操作。旁路运维：支持旁路运维模式，即在运维终端不接入认证USBKey的情况下,通过首次登录时进行授权审批的方式批准运维终端连接运维对象，实现对使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等协议的运维对象管理。相关阅读：9月13日，在福建福州闽侯县白沙镇，1000千伏福州—厦门特高压交流工程全线贯通。这是福建第二个特高压线路工程。国网福建省电力有限公司制订62条具体举措，全力将该工程打造成“六精四化”示范工程。针对工程沿线90%为山地，交通运输、施工难度大的特点，国网福建电力应用机械化设备及智能化技术，在铁塔组立阶段100%应用落地抱杆、流动式起重机方式组塔，安装图像监控装置、微气象监测装置、导线微风振动监测装置等，围绕卫星普查、无人机详查、管控中心远程监控等方式协同运作，建立“天空地一体化”环水保监管新模式。开工至今，工程水土保持检测三色评价结论均为“绿色”。该工程于2022年3月开工建设，新建1000千伏长泰变电站，扩建1000千伏榕城变电站、500千伏集美变电站，新增变电容量600万千伏安，新建1000千伏输电线路2238千米。