電力監(jiān)控系統(tǒng)便攜式運(yùn)維網(wǎng)關(guān)是用于電力運(yùn)維風(fēng)險(xiǎn)管理的一種邊界設(shè)備，通過串接在運(yùn)維終端與被運(yùn)維對(duì)象之間，將運(yùn)維人員、運(yùn)維工具等外部要素與被運(yùn)維對(duì)象等內(nèi)部要素進(jìn)行隔離，對(duì)工作班成員行為和運(yùn)維工具進(jìn)行實(shí)時(shí)監(jiān)督管控并進(jìn)行多維度記錄，防止內(nèi)外部威脅對(duì)系統(tǒng)造成破壞，有效解決電力監(jiān)控系統(tǒng)運(yùn)維作業(yè)過程中的各種信息安全問題。

 功能特性

 一體化簡(jiǎn)單易用：采用軟硬一體的產(chǎn)品形態(tài)，人機(jī)交互界面友好,操作簡(jiǎn)單,提示信息清晰詳細(xì)。從運(yùn)維任務(wù)的創(chuàng)建到運(yùn)維過程中的二次授權(quán)再到運(yùn)維結(jié)束后的事后審計(jì)，全流程高度集成一體化管理。

 高風(fēng)險(xiǎn)指令審計(jì)：支持高風(fēng)險(xiǎn)指令和高風(fēng)險(xiǎn)端口審計(jì)，內(nèi)置常用網(wǎng)口協(xié)議、串口協(xié)議、工控協(xié)議敏感指令集與高危端口列表，可對(duì)運(yùn)維人員使用的運(yùn)維操作命令進(jìn)行限制,對(duì)高危端口通信進(jìn)行告警,避免運(yùn)維人員因誤操作引發(fā)生產(chǎn)事故。

 工業(yè)協(xié)議控制指令審計(jì)：支持對(duì)SSH、Telnet、SFTPFTP、SCP協(xié)議進(jìn)行透明代理,識(shí)別操作指令和傳輸文件。支持對(duì)Q/GDW273、DL/T 634.5104、DL/T 860、Modbus協(xié)議進(jìn)行透明代理,識(shí)別控制類指令。支持對(duì)RS232、DL/T634.5101和Modbus串行接口通信報(bào)文的轉(zhuǎn)發(fā)?？蓪⑦\(yùn)維過程中的所有網(wǎng)絡(luò)通信報(bào)文全程記錄，以備審計(jì)。

 惡意代碼防范：內(nèi)置國(guó)內(nèi)知名殺毒引擎,可以對(duì)FTP、SFTP、SCP、移動(dòng)存儲(chǔ)介質(zhì)、DL/T 634.5104和DL/T 860等文件傳輸過程中存在的惡意代碼進(jìn)行查殺，對(duì)發(fā)現(xiàn)的惡意代碼文件進(jìn)行自動(dòng)隔離、告警,并支持對(duì)惡意代碼庫(kù)進(jìn)行在線或離線升級(jí)。

 違規(guī)外聯(lián)管控： 可實(shí)時(shí)檢測(cè)運(yùn)維終端的外聯(lián)情況，一旦發(fā)現(xiàn)外聯(lián)情況，則立即阻斷運(yùn)維終端與運(yùn)維網(wǎng)關(guān)的連接,并進(jìn)行告警。防止運(yùn)維人員因在運(yùn)維過程中接入無線、藍(lán)牙等外設(shè)造成信息外泄等安全事件。
 

 運(yùn)維模式

為了應(yīng)對(duì)變電站等工控系統(tǒng)較為復(fù)雜的運(yùn)維場(chǎng)景,產(chǎn)品提供多種運(yùn)維模式,運(yùn)維人員可通過實(shí)際場(chǎng)景自行選擇。

 網(wǎng)口／串口運(yùn)維（透明代理）：支持對(duì)SSH、Telnet、SFTP、FTPSCP、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus、RS232等進(jìn)行轉(zhuǎn)發(fā)。

 USB運(yùn)維：支持USB映射功能,便攜式運(yùn)維網(wǎng)關(guān)通過USB線串接在移動(dòng)存儲(chǔ)介質(zhì)與被運(yùn)維對(duì)象之間,實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)介質(zhì)的安全讀寫操作。

 KVM運(yùn)維：支持通過視頻線、USB線連接被運(yùn)維對(duì)象,獲取并顯示被運(yùn)維對(duì)象桌面信息,通過便攜式運(yùn)維網(wǎng)關(guān)的觸摸屏或外接顯示器、鍵盤鼠標(biāo)等外設(shè),實(shí)現(xiàn)圖形化、命令行等運(yùn)維操作。

 旁路運(yùn)維：支持旁路運(yùn)維模式，即在運(yùn)維終端不接入認(rèn)證USBKey的情況下,通過首次登錄時(shí)進(jìn)行授權(quán)審批的方式批準(zhǔn)運(yùn)維終端連接運(yùn)維對(duì)象，實(shí)現(xiàn)對(duì)使用SSH、Telnet、SFTP、FTP、SCPQ/GDW273、DL/T 634.5104、DL/T 860、Modbus、RS232等協(xié)議的運(yùn)維對(duì)象管理。

相關(guān)閱讀：

9月15日，內(nèi)蒙古自治區(qū)林業(yè)和草原局、自治區(qū)能源局發(fā)布關(guān)于蒙西托克托外送200萬千瓦風(fēng)光項(xiàng)目(大唐清水河風(fēng)力發(fā)電項(xiàng)目)申請(qǐng)使用林地手續(xù)問題的通報(bào)。通報(bào)顯示，此項(xiàng)目《使用林地可行性報(bào)告》中部分地塊與現(xiàn)地不符，存在弄虛作假行為，同時(shí)該項(xiàng)目還存在違規(guī)違法破壞林地行為，情節(jié)嚴(yán)重。

具體內(nèi)容如下：

內(nèi)蒙古大唐國(guó)際托克托發(fā)電有限責(zé)任公司：

自治區(qū)林草局在審核你公司上報(bào)"蒙西托克托外送200萬千瓦風(fēng)光項(xiàng)目(大唐清水河風(fēng)力發(fā)電項(xiàng)目)"申請(qǐng)使用林地組件中發(fā)現(xiàn)，《使用林地可行性報(bào)告》存在疑似虛假問題。為此，自治區(qū)林草局組織人員赴現(xiàn)地進(jìn)行調(diào)查核實(shí)。經(jīng)核實(shí)，為規(guī)避審批相關(guān)要求，此項(xiàng)目《使用林地可行性報(bào)告》中部分地塊與現(xiàn)地不符，存在弄虛作假行為，同時(shí)該項(xiàng)目還存在違規(guī)違法破壞林地行為，情節(jié)嚴(yán)重。

請(qǐng)你公司嚴(yán)格按照《建設(shè)項(xiàng)目使用林地審核審批管理規(guī)范》，抓緊整改，積極主動(dòng)配合當(dāng)?shù)亓植莶块T將違規(guī)違法問題移交公安機(jī)關(guān)查處，修正組件中的虛假內(nèi)容，盡快重新報(bào)件。

自治區(qū)林業(yè)和草原局已將《使用林地可行性報(bào)告》編制單位“內(nèi)蒙古蒙戈利工程項(xiàng)目管理有限公司”列入不良信譽(yù)記錄名單，各級(jí)林草部門不再受理其編制的《使用林地可行性報(bào)告》和《使用林地現(xiàn)狀調(diào)查表》。

內(nèi)蒙古大唐國(guó)際托克托發(fā)電有限責(zé)任公司是自治區(qū)重點(diǎn)企業(yè)，在自治區(qū)經(jīng)濟(jì)社會(huì)發(fā)展中發(fā)揮了重要作用，是我區(qū)國(guó)民經(jīng)濟(jì)中的中流砥柱，但也應(yīng)依法經(jīng)營(yíng)管理，自覺遵守法律法規(guī)，做到誠(chéng)信經(jīng)營(yíng)。同時(shí)，你公司要積極行動(dòng)起來，加強(qiáng)對(duì)全資子公司大唐清水河新能源有限公司的監(jiān)督管理，增強(qiáng)大局意識(shí)，自覺提高依法經(jīng)營(yíng)管理的能力和水平，在規(guī)范社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序、維護(hù)和促進(jìn)市場(chǎng)公平競(jìng)爭(zhēng)方面發(fā)揮表率作用。

特此通報(bào)。

據(jù)悉，蒙西托克托外送200萬千瓦風(fēng)光項(xiàng)目是國(guó)家第一批以沙漠、戈壁、荒漠為重點(diǎn)的大型風(fēng)電光伏基地項(xiàng)目，項(xiàng)目總裝機(jī)200萬千瓦(風(fēng)電170萬千瓦、光伏30萬千瓦)。包含和林格爾縣羊群溝風(fēng)電50萬千瓦、和林格爾縣黑老夭風(fēng)電20萬千瓦、和林格爾縣羊群溝光伏30萬千瓦，清水河縣韭菜莊風(fēng)電70萬千瓦、清水河縣城關(guān)鎮(zhèn)風(fēng)電30萬千瓦。同步建設(shè)4座220千伏升壓站，經(jīng)220千伏線路接至托克托電廠220千伏升壓站，經(jīng)托克托電廠既有四回500千伏線路將風(fēng)電、光伏發(fā)電量送入京津唐電網(wǎng)。