網(wǎng)絡(luò)安全監(jiān)測(cè)裝置功能特性

多方式的信息采集：系統(tǒng)依據(jù)不同策略實(shí)時(shí)采集主機(jī)、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備等生產(chǎn)日志。

豐富的統(tǒng)計(jì)分析：系統(tǒng)經(jīng)過數(shù)據(jù)處理后，按照不同業(yè)務(wù)要求和統(tǒng)計(jì)維度，形成豐富的統(tǒng)計(jì)報(bào)表，供決策者使用。

實(shí)時(shí)的告警上報(bào)：系統(tǒng)對(duì)終端設(shè)備進(jìn)行日志采集和分析后，對(duì)異常數(shù)據(jù)自動(dòng)上報(bào)并匯聚到安全管理平臺(tái)，統(tǒng)一由安全管理平臺(tái)進(jìn)行告警處置。

實(shí)時(shí)可視化的監(jiān)視：系統(tǒng)采用大數(shù)據(jù)可視化的技術(shù)手段，實(shí)施監(jiān)測(cè)所有終端設(shè)備的運(yùn)行狀況，并繪制網(wǎng)絡(luò)流量、內(nèi)存使用率、CPU使用率和存儲(chǔ)空間使用率的運(yùn)行圖，使用戶及時(shí)了解設(shè)備運(yùn)行態(tài)勢(shì)。

多樣化的事件查詢：為了方便日常運(yùn)維，產(chǎn)品提供了多樣化、多條件的查詢處置方式，使用系統(tǒng)更加靈活、便捷。

責(zé)權(quán)分離：系統(tǒng)自身采用三權(quán)分離機(jī)制，基于角色進(jìn)行權(quán)限控制，保證自身安全，降低操作導(dǎo)致的數(shù)據(jù)泄漏或遺失，程度保證設(shè)備安全操作。

資產(chǎn)管理：系統(tǒng)提供面向IT設(shè)備的日志采集和數(shù)據(jù)處理功能，內(nèi)置資產(chǎn)管理模塊，可對(duì)設(shè)備進(jìn)行增、查、改、刪等操作。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置網(wǎng)絡(luò)流量安全監(jiān)測(cè)

提供網(wǎng)絡(luò)數(shù)據(jù)包高速捕獲，并支持IP、端口、協(xié)議類型的報(bào)文過濾，IP分片重組、TCP流還原以及報(bào)文壓縮存儲(chǔ)。

1）在線捕獲流量報(bào)文

鏡像關(guān)鍵設(shè)備網(wǎng)口流量發(fā)送至南瑞網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，南瑞網(wǎng)絡(luò)安全監(jiān)測(cè)裝置將捕獲的實(shí)時(shí)流量數(shù)據(jù)包以pcap文件形式存儲(chǔ)，并用時(shí)間戳命名，用于后續(xù)分析審計(jì)。

2）IP監(jiān)測(cè)

對(duì)每個(gè)鏡像數(shù)據(jù)包作IP解析，對(duì)照IP地址白名單，判斷是否有IP設(shè)備接入，如果有IP，告警并展示。

3）協(xié)議監(jiān)測(cè)

解析每個(gè)IP鏡像數(shù)據(jù)包獲取端口號(hào)，即傳輸層協(xié)議，對(duì)照穩(wěn)態(tài)運(yùn)行狀態(tài)下變電站內(nèi)所有傳輸協(xié)議類型，如果出現(xiàn)傳輸協(xié)議，告警并展示。

4）網(wǎng)絡(luò)攻擊監(jiān)測(cè)

對(duì)常見的網(wǎng)絡(luò)層攻擊進(jìn)行檢測(cè)并及時(shí)告警。

網(wǎng)監(jiān)裝置應(yīng)用

協(xié)調(diào)、監(jiān)督、檢查、指導(dǎo)政機(jī)關(guān)和金融機(jī)構(gòu)等重要部門公共信息網(wǎng)絡(luò)和互聯(lián)網(wǎng)的安全保護(hù)管理工作。

監(jiān)督計(jì)算機(jī)信息系統(tǒng)的使用單位和國際互聯(lián)網(wǎng)的互聯(lián)單位、接入單位及有關(guān)用戶建立健全安全管理制度的落實(shí)情況；檢查網(wǎng)絡(luò)安全管理及技術(shù)措施的落實(shí)情況。

監(jiān)督、檢查和指導(dǎo)計(jì)算機(jī)信息系統(tǒng)使用單位安全組織和安全員的工作。

監(jiān)督、檢查、指導(dǎo)要害部門計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度的落實(shí)。

依據(jù)國家有關(guān)計(jì)算機(jī)機(jī)房的標(biāo)準(zhǔn)和規(guī)定，對(duì)計(jì)算機(jī)機(jī)房的建設(shè)和在計(jì)算機(jī)機(jī)房附近的施工進(jìn)行監(jiān)督管理。

依據(jù)國家有關(guān)對(duì)計(jì)算機(jī)信息系統(tǒng)（場(chǎng)所）防雷防靜電的標(biāo)準(zhǔn)和規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)（場(chǎng)所）防雷防靜電安全檢測(cè)工作實(shí)行備案登記和安全審核制度。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置意義

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置包含主機(jī)和本地管理兩部分。為了實(shí)現(xiàn)網(wǎng)絡(luò)電力系統(tǒng)空間安全的實(shí)時(shí)監(jiān)控和有效管理，按照“監(jiān)測(cè)對(duì)象自身感知、網(wǎng)絡(luò)安全監(jiān)測(cè)裝置分布采集、網(wǎng)絡(luò)安全管理平臺(tái)統(tǒng)一管控”的原則，構(gòu)建了電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)視與管理體系：裝置在監(jiān)測(cè)對(duì)象本地部署，實(shí)現(xiàn)對(duì)本地電力監(jiān)控系統(tǒng)的設(shè)備上采集、處理，同時(shí)把處理的結(jié)果通過通信手段送到調(diào)度機(jī)構(gòu)部署的網(wǎng)絡(luò)安全管理平臺(tái)。