電力監(jiān)控系統(tǒng)便攜式運(yùn)維網(wǎng)關(guān)是用于電力運(yùn)維風(fēng)險(xiǎn)管理的一種邊界設(shè)備，通過串接在運(yùn)維終端與被運(yùn)維對(duì)象之間，將運(yùn)維人員、運(yùn)維工具等外部要素與被運(yùn)維對(duì)象等內(nèi)部要素進(jìn)行隔離，對(duì)工作班成員行為和運(yùn)維工具進(jìn)行實(shí)時(shí)監(jiān)督管控并進(jìn)行多維度記錄，防止內(nèi)外部威脅對(duì)系統(tǒng)造成破壞，有效解決電力監(jiān)控系統(tǒng)運(yùn)維作業(yè)過程中的各種信息安全問題。

 功能特性

 一體化簡單易用：采用軟硬一體的產(chǎn)品形態(tài)，人機(jī)交互界面友好,操作簡單,提示信息清晰詳細(xì)。從運(yùn)維任務(wù)的創(chuàng)建到運(yùn)維過程中的二次授權(quán)再到運(yùn)維結(jié)束后的事后審計(jì)，全流程高度集成一體化管理。

 高風(fēng)險(xiǎn)指令審計(jì)：支持高風(fēng)險(xiǎn)指令和高風(fēng)險(xiǎn)端口審計(jì)，內(nèi)置常用網(wǎng)口協(xié)議、串口協(xié)議、工控協(xié)議敏感指令集與高危端口列表，可對(duì)運(yùn)維人員使用的運(yùn)維操作命令進(jìn)行限制,對(duì)高危端口通信進(jìn)行告警,避免運(yùn)維人員因誤操作引發(fā)生產(chǎn)事故。

 工業(yè)協(xié)議控制指令審計(jì)：支持對(duì)SSH、Telnet、SFTPFTP、SCP協(xié)議進(jìn)行透明代理,識(shí)別操作指令和傳輸文件。支持對(duì)Q/GDW273、DL/T 634.5104、DL/T 860、Modbus協(xié)議進(jìn)行透明代理,識(shí)別控制類指令。支持對(duì)RS232、DL/T634.5101和Modbus串行接口通信報(bào)文的轉(zhuǎn)發(fā)。可將運(yùn)維過程中的所有網(wǎng)絡(luò)通信報(bào)文全程記錄，以備審計(jì)。

 惡意代碼防范：內(nèi)置國內(nèi)知名殺毒引擎,可以對(duì)FTP、SFTP、SCP、移動(dòng)存儲(chǔ)介質(zhì)、DL/T 634.5104和DL/T 860等文件傳輸過程中存在的惡意代碼進(jìn)行查殺，對(duì)發(fā)現(xiàn)的惡意代碼文件進(jìn)行自動(dòng)隔離、告警,并支持對(duì)惡意代碼庫進(jìn)行在線或離線升級(jí)。

 違規(guī)外聯(lián)管控： 可實(shí)時(shí)檢測運(yùn)維終端的外聯(lián)情況，一旦發(fā)現(xiàn)外聯(lián)情況，則立即阻斷運(yùn)維終端與運(yùn)維網(wǎng)關(guān)的連接,并進(jìn)行告警。防止運(yùn)維人員因在運(yùn)維過程中接入無線、藍(lán)牙等外設(shè)造成信息外泄等安全事件。
 

 運(yùn)維模式

為了應(yīng)對(duì)變電站等工控系統(tǒng)較為復(fù)雜的運(yùn)維場景,產(chǎn)品提供多種運(yùn)維模式,運(yùn)維人員可通過實(shí)際場景自行選擇。

 網(wǎng)口／串口運(yùn)維（透明代理）：支持對(duì)SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等進(jìn)行轉(zhuǎn)發(fā)。

 USB運(yùn)維：支持USB映射功能,便攜式運(yùn)維網(wǎng)關(guān)通過USB線串接在移動(dòng)存儲(chǔ)介質(zhì)與被運(yùn)維對(duì)象之間,實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)介質(zhì)的安全讀寫操作。

 KVM運(yùn)維：支持通過視頻線、USB線連接被運(yùn)維對(duì)象,獲取并顯示被運(yùn)維對(duì)象桌面信息,通過便攜式運(yùn)維網(wǎng)關(guān)的觸摸屏或外接顯示器、鍵盤鼠標(biāo)等外設(shè),實(shí)現(xiàn)圖形化、命令行等運(yùn)維操作。

 旁路運(yùn)維：支持旁路運(yùn)維模式，即在運(yùn)維終端不接入認(rèn)證USBKey的情況下,通過首次登錄時(shí)進(jìn)行授權(quán)審批的方式批準(zhǔn)運(yùn)維終端連接運(yùn)維對(duì)象，實(shí)現(xiàn)對(duì)使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等協(xié)議的運(yùn)維對(duì)象管理。

相關(guān)閱讀：

9月14日，黃河拉西瓦水電站工程竣工驗(yàn)收會(huì)議在西寧召開，與會(huì)專家一致同意拉西瓦水電站工程通過竣工驗(yàn)收。標(biāo)志著拉西瓦水電站成為黃河公司成立以來第一個(gè)通過工程竣工驗(yàn)收的大型水電站，將為后續(xù)黃河上游大中型水電站工程竣工驗(yàn)收工作高質(zhì)量開展提供寶貴經(jīng)驗(yàn)。

“工程項(xiàng)目的竣工驗(yàn)收是施工全過程的最后一道程序，也是工程項(xiàng)目管理的最后一項(xiàng)工作，此次拉西瓦水電站工程順利通過竣工驗(yàn)收，意味著拉西瓦水電站從建設(shè)期正式轉(zhuǎn)入生產(chǎn)運(yùn)行階段?！惫こ探ㄔO(shè)分公司副總經(jīng)理段軍邦說，拉西瓦水電站自2009年投產(chǎn)發(fā)電以來，歷經(jīng)14年，克服了諸多困難，逐項(xiàng)高質(zhì)量完成了竣工階段樞紐工程、建設(shè)征地移民安置、環(huán)境保護(hù)、水土保持、消防、勞動(dòng)安全與工業(yè)衛(wèi)生、工程決算、工程檔案8個(gè)專項(xiàng)驗(yàn)收。

拉西瓦水電站位于青海省貴德縣與貴南縣交界的黃河干流上，是黃河上游龍羊峽至青銅峽河段規(guī)劃的大中型水電站中的第二個(gè)梯級(jí)電站，電站總裝機(jī)容量420萬千瓦，單臺(tái)裝機(jī)容量70萬千瓦，是黃河流域裝機(jī)容量最大、發(fā)電量最多、單位千瓦造價(jià)最低、經(jīng)濟(jì)效益良好的水電站和西北電網(wǎng)750千伏網(wǎng)架的重要支撐電源。電站從混凝土開倉澆筑到下閘蓄水、投產(chǎn)發(fā)電所用時(shí)間為同類型水電站最短，其中750千伏高等級(jí)出線電壓、250米高差800千伏氣體絕緣管道母線均為當(dāng)時(shí)的世界之最。

拉西瓦水電站工程蓄水運(yùn)行至今，擋水、泄水建筑物歷經(jīng)多年汛期的嚴(yán)峻考驗(yàn)，電站整體運(yùn)行狀況良好。截至今年8月底，電站已累計(jì)完成發(fā)電量1519.31億千瓦時(shí)，在改善青海省能源結(jié)構(gòu)、保證西北電網(wǎng)安全穩(wěn)定運(yùn)行、滿足電力增長需求和促進(jìn)當(dāng)?shù)亟?jīng)濟(jì)社會(huì)發(fā)展等方面發(fā)揮了積極作用。

驗(yàn)收會(huì)上，與會(huì)的各驗(yàn)收委員、各參建單位代表就拉西瓦水電站工程竣工驗(yàn)收條件進(jìn)行了詳細(xì)討論和審查，形成了驗(yàn)收鑒定書。經(jīng)驗(yàn)收委員會(huì)審定，一致認(rèn)為拉西瓦水電站已按批準(zhǔn)的設(shè)計(jì)規(guī)模、設(shè)計(jì)方案全部建成，電站功能已實(shí)現(xiàn)。樞紐工程主要建筑物、機(jī)電及金屬結(jié)構(gòu)設(shè)備運(yùn)行正常，工程質(zhì)量合格，有關(guān)竣工驗(yàn)收的文件、資料齊全，工程初期運(yùn)行正常，社會(huì)和經(jīng)濟(jì)效益良好，同意通過竣工驗(yàn)收。