***装置公司来电咨询「国泰网信」

网络安全监测装置

根据相关政策要求，应在公司各级调度中心、变电站及各类发电厂站部署网络安全监测装置。网络安全监测装置具备日志采集、数据处理与分析、事件告警等数据安全管理能力，对运行的设备进行7x24小时的运行态势监测和数据全生命周期的管理。对网络设备、安全设备、操作系统、WEB服务、中间件、数据库及其它应用系统进行的日志审计和数据分析，并将上述信息上传至国网数据集中分析管理平台，帮助国网公司构建网络安全态势感知体系。同时，产品也可作为分布式态势感知平台系统的数据采集探针，广泛应用于物联网及工业互联网系统。

网络安全监测装置硬件和性能指标

1. 1U整层机箱，整机无旋转部件；

2. CPU4 核 1.8GHz，8GB 内存；

3.  256GB硬盘容量；

4.   8个自适应网口，1 个B 码对时接口；

5.     双路交直流电源独立供电；

6.内置等保三级操作系统安全增强组件；

7. 信息吞吐量≥600 条/s；

8.支持监测对象数量≥200；

9.对上传事件信息的处理时间≤0.6s，对远程调阅的处理时间≤2.5s；

10.支持信息的本地存储，保存至少半年的信息；

11. 支持上传事件信息的本地存储，保存至少一年的上传事件信息；

12.本地日志审计记录条数≥10000000 条；

13.通过 IRIG-B 同步，对时精度≤1ms，通过 SNTP 同步，对时精度≤100ms；

14.  在没有外部时钟源校正时，24 小时守时误差应不超过 1s；

15.  平均故障间隔时间（MTBF）≥30000h；

16.流量分析功能对小包解析速率≥18000pps。

***装置应用

协调、监督、检查、指导政机关和金融机构等重要部门公共信息网络和互联网的安全保护管理工作。

监督计算机信息系统的使用单位和国际互联网的互联单位、接入单位及有关用户建立健全安全管理制度的落实情况；检查网络安全管理及技术措施的落实情况。

监督、检查和指导计算机信息系统使用单位安全组织和安全员的工作。

监督、检查、指导要害部门计算机信息系统安全等级保护制度的落实。

依据国家有关计算机机房的标准和规定，对计算机机房的建设和在计算机机房附近的施工进行监督管理。

依据国家有关对计算机信息系统（场所）防雷防静电的标准和规定，对计算机信息系统（场所）防雷防静电安全检测工作实行备案登记和安全审核制度。

网络安全监测装置特点

数据采集、数据上传

主要采集场站内的防火墙、正向物理隔离、反向物理隔离、交换机、主机（服务器和工作站）五类设备的日志信息。将采集和分析处理后事件实时上传到管理平台。

服务代理、命令控制

远程调阅采集信息、上传事件等数据信息，对被监测系统内的资产进行远程管理。进行参数配置的远程管理，主机基线核查调用、主机主动断网调用；远程管理服务器、工作站的危险命令。

灵活的本地管理

本地管理功能包括：数据统计展示、资产管理、日志管理、参数配置、用户管理、软件升级。