網絡安全監(jiān)測裝置

滿足電力監(jiān)控系統(tǒng)安全防護要求的II型網絡安全監(jiān)測裝置

網絡安全監(jiān)測裝置是電力監(jiān)控系統(tǒng)安全防護體系的關鍵設備。根據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定》和新能源場站并網安全要求，光伏電站必須部署網絡安全監(jiān)測裝置，滿足”安全分區(qū)、網絡專用、橫向隔離、縱向認證”的防護原則。

系統(tǒng)概述

領祺網絡安全監(jiān)測裝置HKW-INS8000（II型），對光伏電站內部核心交換機與網絡設備進行全天候安全監(jiān)控。可接入入侵檢測系統(tǒng)、主機探針、防火墻、交換機、防病毒裝置等安全產品，收集異常流量、非法訪問、惡意攻擊（DDoS、木馬入侵等）風險事件，及時觸發(fā)告警，歷史數(shù)據(jù)可查，滿足合規(guī)審計與事后溯源需求。

核心功能

安全事件采集

• 通過SNMP協(xié)議主動從交換機獲取事件信息
• 支持SNMP TRAP V2c及以上版本被動接收事件
• 支持Syslog協(xié)議采集交換機事件日志
• 支持探針接入，采集主機安全事件

調度上報

• 采用DL/T 634.5104（IEC104）協(xié)議連接調度安全管理平臺
• 基于調度數(shù)字證書的雙向身份認證
• 認證請求由裝置發(fā)起，認證通過后才能上傳事件
• 支持作為服務端提供代理功能

安全管理

• 角色管理、資產管理、數(shù)據(jù)查看、數(shù)據(jù)統(tǒng)計
• CA根證書與網絡安全管理平臺證書導入管理
• 日志審計功能，配置修改自動生效，無需重啟

安全加固

• 國產麒麟操作系統(tǒng)kylinOS，經過安全加固處理
• ARM低功耗工業(yè)級硬件架構
• 雙電源冗余設計
• 電磁兼容滿足GB/T 17626標準

技術規(guī)格

參數(shù)	規(guī)格
型號	HKW-INS8000（II型）
處理器	ARM工業(yè)級低功耗處理器
操作系統(tǒng)	國產麒麟kylinOS（安全加固）
電源	雙電源冗余輸入
EMC標準	GB/T 17626
上報協(xié)議	IEC104（DL/T 634.5104）
采集協(xié)議	SNMP/SNMP TRAP V2c+/Syslog/探針
安全認證	基于調度數(shù)字證書雙向認證

適用標準

• 《網絡安全法》
• 《關鍵信息基礎設施安全保護條例》
• 《電力監(jiān)控系統(tǒng)安全防護規(guī)定》
• GB/T 22239-2019 信息安全技術 網絡安全等級保護基本要求

適用場景

• 10kV及以上并網光伏電站
• 集中式地面光伏電站
• 風電場網絡安全監(jiān)測
• 儲能電站網絡安全防護
• 變電站/配電室網絡安全改造

---

咨詢熱線：400-001-8882 | www.www.greatwallchem.cn

產品特性

• 全天候網絡安全監(jiān)控，接入入侵檢測、主機探針、防火墻、交換機等安全設備
• IEC104協(xié)議上報調度安全平臺，基于調度數(shù)字證書雙向認證
• 支持SNMP/SNMP TRAP V2c+及Syslog協(xié)議采集交換機事件
• 國產麒麟操作系統(tǒng)+國密加密，滿足電力二次系統(tǒng)安全要求
• 雙電源冗余設計，工業(yè)級硬件，EMC滿足GB/T 17626標準