电力系统网络安全监测装置DF-1911S用户手册.docxVIP

DF-1911S电力监控系统网络安全监测装置用户手册 DF-1911S电力监控系统网络安全监测装置用户手册 电力监控系统网络安全监测装置 DF-1911S 用 户 手 册 版本号：1.0 日期:2018年11月22日 东方电子股份有限公司 DONGFANG ELECTRONIC CO.,LTD ? 本公司保留对此手册的修改权利，届时恕不另行通知。本手册并不包括设备的全部细节，产品与手册不符之处，以实际产品为准，有疑义之处请与本公司联系。 本手册内容，不构成亦不修正前期或现行的协议、承诺或关系。 电 话： 传 真： 地 址：山东省烟台市芝罘区机场路2号 网 址： 目录 TOC \o 1-3 \h \z \u 目录 4 一、 概述 1 1 网络安全监测体系 1 2术语介绍 1 2. 1网络安全监测装置 1 2. 2网络安全监测对象 1 2. 3 网络安全管理平台 1 3 参考文档 2 二、 硬件介绍 2 1技术参数 2 1.1 额定参数 2 1.2 技术指标 2 2设备安装 4 2.1设备清单 4 2.2网络安全监测装置安装 5 3硬件配置 6 3.1硬件规格 6 3.2前面板 7 3.3后窗 8 三、 功能介绍 11 1 数据采集功能 11 1.1操作系统安全事件采集 11 1.2数据库安全事件采集 11 1.3网络设备安全事件采集 11 1.4安防设备安全事件采集 12 1.5 电力监控系统安全事件采集 12 2 服务管理功能 12 2.1 服务代理 12 2.2数据服务 12 3 数据上传功能 12 3.1 上传方式 12 3.2 上传协议 12 4 本地管理功能 13 4.1 人员管理 13 4.2 参数管理 13 4.3 日志管理 13 4.4 业务管理 14 4.5 运维管理 14 4.6 知识库管理 14 4.7 核查管理 14 5.模型管理功能 14 5.1 设备管理 14 5.2区域管理 14 5.3厂商管理 14 四、 本地管理工具介绍 15 1 登陆 15 2 用户权限及功能介绍 16 2.1 系统管理员 Admin 16 2.2 审计管理员 Auditor 19 2.3 操作员 Oper 20 PAGE 32 PAGE 1 概述 1 网络安全监测体系 按照“监测对象自身感知、网络安全监测装置分布采集、网络安全管理平台统一管控”的原则，构建电力监控系统网络安全监视与管理体系，实现网络空间安全的实时监控和有效管理，如下图所示： 图 SEQ 1 网络安全监视与管理体系结构图 2术语介绍 2. 1网络安全监测装置 部署于电力监控系统局域网网络中，用以对监测对象的网络安全信息采集，为网络安全管理平台上传事件并提供服务代理功能。根据性能差异及部署位置分为I型网络安全监测装置和II型网络安全监测装置两种。I型网络安全监测装置采用高性能处理器，可接入500个监测对象，主要用于主站侧。II型网络安全监测装置采用中等性能处理器，可接入100个监测对象，主要用于厂站侧。公司研发的DF-1911S网络安全监测装置属于II型装置。 2. 2网络安全监测对象 监测对象包括防火墙、横向正向隔离装置、横向反向隔离装置、服务器、交换机、纵向加密装置、防病毒系统、入侵检测系统、数据库、网络安全监测装置本身。 监测对象采用自身感知技术，产生所需网络安全事件并提供给网络安全监测装置，同时接受网络安 全监测装置对其的命令控制。 2. 3 网络安全管理平台 部署于调度主站，负责收集所管辖范围内所有网络安全监测装置的上报事件信息，进行高级分析处理，同时调用网络安全监测装置提供的服务实现远程的控制与管理。 3 参考文档 《电力监控系统网络安全监测装置技术规范》 《电力监控系统安全防护规定》 《信息安全等级保护管理办法》 《电力监控系统安全防护总体方案》 《国家电网公司电力监控系统网络安全运行管理规定； 《电力监控系统安全防护标准化管理要求》； GB/T 31992 - 2015 电力系统通用告警格式； Q /GDW 1680.2 - 2014 智能 电网调度控制系统 第 2 部分： 名词和术语 。 硬件介绍 1技术参数 1.1 额定参数 工作电源： 交流电源：220V，允许偏差－20%～＋15%；50Hz，允许偏差±5%；谐波含量小于5%。 直流电源：110V或220V，允许偏差－20%～＋1