网络安全监测装置

1、硬件平台

?power pc处理器；

?主频1.2GHz，cpu 4核；

?内存8GB；  

?FLASH 1GB。

2、操作系统

?代码可控的经过裁减内核的Linux操作系统。

3、内部硬件模块

?采用双路交流电源独立供电，任一回路电源中断不造成装置故障或重启；

?DC：110V或220V（－20%～＋15%）；

?直流电源电压纹波系数小于5%；

?支持采集信息的本地存储，保存至少半年的采集信息；

?支持上传事件信息的本地存储，保存至少一年的上传事件信息；

?本地日志审计记录条数≥10000条。

4、接口规范

?采用RJ45接口；

?具备不少于8个10M/100M/1000M自适应以太网电口（支持网口扩展）；

?两个交流220V/50HZ，电源插座；

?两个电源开关；

?四个USB2.0接口。

5、电气性能

?电源

a)采用双路直流电源独立供电，任一回路电源中断不造成装置故障或重启；

b)直流电源电压：可支持110V或220V，允许偏差－20%～＋15%；

c)直流电源电压纹波系数小于5%；

d)直流电源中断100ms，装置工作正常，性能指标不下降；

e)电源模块失电信号有硬接点输出。

?环境规范

a)运行温度：-20℃～ +60℃（－25℃～＋70℃贮藏运输）；

b)操作湿度：不大于85％。

?大气压力：

a)70kPa～106kPa。

6、几何及物理特性

?尺寸：采用1U整层机箱；

?重量：10kg。

7、数据采集

数据采集满足如下功能：

1）支持对变电站站控层或发电厂涉网生产控制大区内的服务器、工作站、网络设备（交换机）、安全防护设备等监测对象进行数据采集；

2）支持采集服务器、工作站的用户登录、操作信息、运行状态、移动存储设备接入、网络外联等事件信息；

3）支持采集网络设备的用户登录、操作信息、配置变更信、流量信息、网口状态信息等事件信息；

4）支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息；

5）支持触发性事件信息的采集和周期性上送的状态类信息的采集；

8、通信功能

?与服务器、工作站设备通信

支持采用自定义TCP协议与服务器、工作站等设备进行通信，实现对服务器、工作站等设备的信息采集与命令控制。报文格式包括报文头、报文体和报文尾三部分。

?与网络设备通信

1）支持通过SNMP协议主动从交换机获取所需信息；

2）支持通过SNMP TRAP协议被动接收交换机事件信息；

3）采用SNMP、SNMP TRAP V3版本与交换机进行通信；

4）支持通过日志协议采集交换机信息。

?与安全防护设备通信

网络安全监测装置与安全防护设备通信应支持通过GB/T 31992协议采集安全防护设备信息。

?事件上传通信

采用DL/T634.5104通信协议；网络安全管理平台作为服务端，网络安全监测装置作为客户端；采用自定义的报文类型；TCP连接建立后，首先进行基于调度数字证书的双向身份认证，认证通过后才能进行事件上传；只与网络安全管理平台建立一条TCP连接；

?服务代理通信

采用基于TCP的自定义通信协议；网络安全监测装置作为服务端，网络安全管理平台作为客户端；支持多个TCP连接，至少支持4个；对未配置的网络安全管理平台IP地址发来的TCP连接请求拒绝响应；

9、性能指标

1）Ⅱ型网络安全监测装置采集信息吞吐量≥1000条/s；

2）Ⅱ型网络安全监测装置支持监测对象数量≥100；

3）Ⅱ型网络安全监测装置内存≥4GB，存储空间≥250GB；

4）对上传事件信息的处理时间≤500ms；

5）对远程调阅的处理时间≤500ms；

6）具备9个10M/100M/1000M自适应以太网电口（支持网口扩展），采用RJ45接口；

7）通过IRIG-B同步，对时精度≤1ms，通过SNTP同步，对时精度≤100ms；

8）在没有外部时钟源校正时，24小时守时误差不超过1s；

9）平均故障间隔时间（MTBF）≥30000h。