電力監(jiān)控系統(tǒng)便攜式運維網(wǎng)關是用于電力運維風險管理的一種邊界設備，通過串接在運維終端與被運維對象之間，將運維人員、運維工具等外部要素與被運維對象等內(nèi)部要素進行隔離，對工作班成員行為和運維工具進行實時監(jiān)督管控并進行多維度記錄，防止內(nèi)外部威脅對系統(tǒng)造成破壞，有效解決電力監(jiān)控系統(tǒng)運維作業(yè)過程中的各種信息安全問題。

 功能特性

 一體化簡單易用：采用軟硬一體的產(chǎn)品形態(tài)，人機交互界面友好,操作簡單,提示信息清晰詳細。從運維任務的創(chuàng)建到運維過程中的二次授權再到運維結束后的事后審計，全流程高度集成一體化管理。

 高風險指令審計：支持高風險指令和高風險端口審計，內(nèi)置常用網(wǎng)口協(xié)議、串口協(xié)議、工控協(xié)議敏感指令集與高危端口列表，可對運維人員使用的運維操作命令進行限制,對高危端口通信進行告警,避免運維人員因誤操作引發(fā)生產(chǎn)事故。

 工業(yè)協(xié)議控制指令審計：支持對SSH、Telnet、SFTPFTP、SCP協(xié)議進行透明代理,識別操作指令和傳輸文件。支持對Q/GDW273、DL/T 634.5104、DL/T 860、Modbus協(xié)議進行透明代理,識別控制類指令。支持對RS232、DL/T634.5101和Modbus串行接口通信報文的轉發(fā)。可將運維過程中的所有網(wǎng)絡通信報文全程記錄，以備審計。

 惡意代碼防范：內(nèi)置國內(nèi)知名殺毒引擎,可以對FTP、SFTP、SCP、移動存儲介質(zhì)、DL/T 634.5104和DL/T 860等文件傳輸過程中存在的惡意代碼進行查殺，對發(fā)現(xiàn)的惡意代碼文件進行自動隔離、告警,并支持對惡意代碼庫進行在線或離線升級。

 違規(guī)外聯(lián)管控： 可實時檢測運維終端的外聯(lián)情況，一旦發(fā)現(xiàn)外聯(lián)情況，則立即阻斷運維終端與運維網(wǎng)關的連接,并進行告警。防止運維人員因在運維過程中接入無線、藍牙等外設造成信息外泄等安全事件。
 

 運維模式

為了應對變電站等工控系統(tǒng)較為復雜的運維場景,產(chǎn)品提供多種運維模式,運維人員可通過實際場景自行選擇。

 網(wǎng)口／串口運維（透明代理）：支持對SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等進行轉發(fā)。

 USB運維：支持USB映射功能,便攜式運維網(wǎng)關通過USB線串接在移動存儲介質(zhì)與被運維對象之間,實現(xiàn)對移動存儲介質(zhì)的安全讀寫操作。

 KVM運維：支持通過視頻線、USB線連接被運維對象,獲取并顯示被運維對象桌面信息,通過便攜式運維網(wǎng)關的觸摸屏或外接顯示器、鍵盤鼠標等外設,實現(xiàn)圖形化、命令行等運維操作。

 旁路運維：支持旁路運維模式，即在運維終端不接入認證USBKey的情況下,通過首次登錄時進行授權審批的方式批準運維終端連接運維對象，實現(xiàn)對使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等協(xié)議的運維對象管理。

相關閱讀：

當?shù)貢r間9月10日17時56分，印尼拉波塔項目7號機組汽機扣蓋一次成功，標志7號汽機本體設備安裝取得階段性成果，為下一步機組調(diào)試創(chuàng)造了有利條件。

7號機組汽輪機為上海汽輪機廠制造生產(chǎn)的380兆瓦系列超臨界、兩缸兩排汽、中間再熱凝汽式汽輪機。為保證汽輪機扣蓋工作順利完成，項目部精心組織，超前策劃，汽機本體施工班組克服本體設備缺件困難，加快推進扣蓋前的各項準備工作。汽機扣蓋前，項目部會同業(yè)主、監(jiān)理、廠家對汽輪機本體產(chǎn)品質(zhì)量、技術資料、施工文件、現(xiàn)場安裝實體等進行了全面系統(tǒng)的檢查?？凵w過程中，本體班施工人員嚴格遵守工藝流程，從汽缸清理檢查、持環(huán)清理安裝、零部件結合部位涂抹防咬劑到汽缸結合面螺栓緊固有條不紊，整個吹掃、檢查、吊裝、嵌入、調(diào)平、復測施工環(huán)節(jié)順利進行。期間，項目技術管理人員、業(yè)主、監(jiān)理、廠代等各參建單位通力配合，全程旁站監(jiān)督。經(jīng)過近3個小時的緊張工作，7號機組扣蓋工作順利完成。