電力監控系統便攜式運維網關是用于電力運維風險管理的一種邊界設備，通過串接在運維終端與被運維對象之間，將運維人員、運維工具等外部要素與被運維對象等內部要素進行隔離，對工作班成員行為和運維工具進行實時監督管控并進行多維度記錄，防止內外部威脅對系統造成破壞，有效解決電力監控系統運維作業過程中的各種信息安全問題。

 功能特性

 一體化簡單易用：采用軟硬一體的產品形態，人機交互界面友好,操作簡單,提示信息清晰詳細。從運維任務的創建到運維過程中的二次授權再到運維結束后的事后審計，全流程高度集成一體化管理。

 高風險指令審計：支持高風險指令和高風險端口審計，內置常用網口協議、串口協議、工控協議敏感指令集與高危端口列表，可對運維人員使用的運維操作命令進行限制,對高危端口通信進行告警,避免運維人員因誤操作引發生產事故。

 工業協議控制指令審計：支持對SSH、Telnet、SFTPFTP、SCP協議進行透明代理,識別操作指令和傳輸文件。支持對Q/GDW273、DL/T 634.5104、DL/T 860、Modbus協議進行透明代理,識別控制類指令。支持對RS232、DL/T634.5101和Modbus串行接口通信報文的轉發。可將運維過程中的所有網絡通信報文全程記錄，以備審計。

 惡意代碼防范：內置國內知名殺毒引擎,可以對FTP、SFTP、SCP、移動存儲介質、DL/T 634.5104和DL/T 860等文件傳輸過程中存在的惡意代碼進行查殺，對發現的惡意代碼文件進行自動隔離、告警,并支持對惡意代碼庫進行在線或離線升級。

 違規外聯管控： 可實時檢測運維終端的外聯情況，一旦發現外聯情況，則立即阻斷運維終端與運維網關的連接,并進行告警。防止運維人員因在運維過程中接入無線、藍牙等外設造成信息外泄等安全事件。
 

 運維模式

為了應對變電站等工控系統較為復雜的運維場景,產品提供多種運維模式,運維人員可通過實際場景自行選擇。

 網口／串口運維（透明代理）：支持對SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等進行轉發。

 USB運維：支持USB映射功能,便攜式運維網關通過USB線串接在移動存儲介質與被運維對象之間,實現對移動存儲介質的安全讀寫操作。

 KVM運維：支持通過視頻線、USB線連接被運維對象,獲取并顯示被運維對象桌面信息,通過便攜式運維網關的觸摸屏或外接顯示器、鍵盤鼠標等外設,實現圖形化、命令行等運維操作。

 旁路運維：支持旁路運維模式，即在運維終端不接入認證USBKey的情況下,通過首次登錄時進行授權審批的方式批準運維終端連接運維對象，實現對使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等協議的運維對象管理。

相關閱讀：

中國昆侖工程有限公司遼陽石化分公司動力運行部廢氣收集項目和芳烴聚酯區域廢氣治理項目廢氣收集系統中標結果公告，上海展冀環境有限公司中標廢氣收集系統和收集系統兩標段，總金額約1550萬元。

本項目的目的是將470#裝置的池體密閉加蓋，臭氣進行收集，470#、450#裝置的高濃度臭氣匯集后送入遼陽石化分公司芳經聚酯區域廢氣治理項目新建RTO裝置處理，470#、450#低濃度臭氣進原450#臭氣治理裝置，實現達標排放，滿足環保要求。