电力监控系统网络安全监测系统

应用背景

随着信息化、网络化的快速发展，网络安全的重要性不断提高。2017 年国家电网公司发布了国调〔2017〕1084 号文《关于加快推进电力监控系统网络安全管理平台建设的通知》，针对电力监控系统网络空间巨大、安全管控任务艰巨的实际情况，决定加快建设电力监控系统网络安全预警、动态感知的技术和管理平台，即实现实时监视、预警告警、定位溯源、审计分析、闭环管理等先进实用功能，全面监控网络空间内计算机、网络设备、安防设施等设备上的安全行为。同时，进一步完善电力监控系统的安全防护体系，推动网络安全管理从“静态布放、边界监视”向“实时管控、纵深防御”的转变，全面实现“外部侵入有效阻断、外力干扰有效隔离、内部介入有效遏制、        安全风险有效管控”的防控目标，提升电网系统网络安全能力。

电力监控系统网络安全监测装置（Ⅱ 型）

产品介绍

电力监控系统网络安全监测装置（Ⅱ型），主要部署在电厂及变电站的电力监控系统局域网网络中，实现对厂站安全Ⅰ、Ⅱ区涉网设备、服务器和安防设备等自身状态、安全数据、网络安全事件的采集、处理，并具备安全分析与告警、安全管理、告警上传、服务代理等功能。

全程参与中国电科院两轮产品测试，满足国调安（2017）135 号文《电力监控系统网络安全监测装置技术规范》及电科院《 电力监控系统 II 型网络安全监测装置检测方案》的全部测试指标（14 个大项，800 余小项）。

产品功能特点

数据采集

分析及安全告警

本地管理

服务代理

参数配置

时钟同步

主机探针 Agent

主机探针程序（Agent）主要实现对非标准设备的安全日志采集功能，主机探针程序（Agent）采集到日志信息后，通过  syslog  日志发送给采集器。后台工作站、综合应用服务器、通信网关机以及涉及接入到调度数据网等主机类设备需按照“设备自身感知、监测装置就地采集”的原则，通过部署相应的主机探针程序（Agent），实现主机类设备安全事件的采集，上传至网络安全监测装置。

版本支持

Windows 系统：windows XP，windows7，windows server 2008 等主流 Windows 系统Linux 系统：Redhat 6.0 以上系统，centOS 6.0 及以上系统

电力监控系统网络安全监测平台 NSMP-2000

电力监控系统网络安全监管平台专用于电力监控系统，在厂站侧本地集控中心，集团网络调度中心，省级、地市级、县级调度中心等地区有着广泛的应用。为电力监控系统提供安全可靠便捷的可视化管理平台，实现对网络安全监测装置的全面管控。