1、產(chǎn)品介紹

     便攜式運維網(wǎng)關(guān)是專門應(yīng)用于電力監(jiān)控系統(tǒng)移動式運維管控工具，產(chǎn)品具備4A級安全能力，能夠有效解決變電站、電廠生產(chǎn)控制系統(tǒng)安全運維管控需要，產(chǎn)品提供串口運維、網(wǎng)口運維、KVM運維及USB運維等全部運維場景 。

      該產(chǎn)品具有運維終端認證、人員雙因子認證、非法外聯(lián)檢測、資產(chǎn)管理、用戶管理、高危指令與高危端口阻斷、運維行為錄屏監(jiān)控等功能；產(chǎn)品基于自主可控硬件及國產(chǎn)化安全操作系統(tǒng)設(shè)計，完全滿足國產(chǎn)化設(shè)計要求。

2、硬件參數(shù)

     便攜式運維網(wǎng)關(guān)采用10寸觸摸屏的便攜式平板設(shè)計，CPU采用非x86架構(gòu)的國產(chǎn)芯片，內(nèi)存為6GB，硬盤為1TB的固態(tài)硬盤，具有RS232串口（DB9形態(tài)）、網(wǎng)口、USB接口與HDMI接口等，接口主要位于設(shè)備底部，并配備了攝像頭、指紋模組、揚聲器等組件。

3、權(quán)限分工

      運維網(wǎng)關(guān)系統(tǒng)根據(jù)三權(quán)分立原則，設(shè)置系統(tǒng)管理員、工作負責(zé)人、審計員三類角色。

（1）系統(tǒng)管理員

• 對運維人員賬號、運維資產(chǎn)、運維工單、高風(fēng)險指令、高風(fēng)險端口和系統(tǒng)參數(shù)等進行配置；

• 根據(jù)運維任務(wù)下發(fā)運維工單，授予運維人員不同的運維權(quán)限。

（2）工作負責(zé)人

• 在運維現(xiàn)場開啟運維權(quán)限；

• 對運維過程中的高危指令、高危端口等進行二次審批。

（3）審計員

• 行為記錄、操作記錄、高風(fēng)險指令、高風(fēng)險端口的審計

4、運維流程

5、運維場景

（1）網(wǎng)口運維場景

• 能夠?qū)崿F(xiàn)所有協(xié)議的通信轉(zhuǎn)發(fā)。

• 能夠?qū)SH、Telnet、SFTP、FTP、SCP協(xié)議進行透明代理，識別高風(fēng)險操作。

• 能夠?qū)崿F(xiàn)對Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus協(xié)議進行透明代理，識別控制類指令。

（2）串口運維場景

• 能夠?qū)崿F(xiàn)RS232串行接口通信報文的轉(zhuǎn)發(fā)，能夠?qū)ψ址噶畹慕馕鲎R別高風(fēng)險操作指令。

• 能夠?qū)L/T 634.5101和Modbus協(xié)議轉(zhuǎn)發(fā)并識別控制類指令。

（3）USB運維場景

•  

  能夠?qū)崿F(xiàn)USB映射，通過USB線串接在移動存儲介質(zhì)與被運維資產(chǎn)之間，在文件傳輸過程中，系統(tǒng)會對文件進行惡意代碼的查殺，實現(xiàn)對移動存儲介質(zhì)的安全讀寫操作。

  

（4）KVM運維場景

•  

  運維網(wǎng)關(guān)能夠通過視頻線、USB線連接被運維資產(chǎn)，獲取并顯示被運維資產(chǎn)桌面信息，能夠通過運維網(wǎng)關(guān)觸摸屏或外接顯示器、鍵鼠等外設(shè)實現(xiàn)圖形化、命令行等運維操作。

相關(guān)閱讀：

11月8日，在項目團隊和各參建單位的共同努力下，陸川縣生活垃圾焚燒發(fā)電項目鍋爐一次點火成功，正式進入烘煮爐階段，為實現(xiàn)項目年底投產(chǎn)的目標打下堅實的基礎(chǔ)。

陸川縣生活垃圾焚燒發(fā)電項目規(guī)劃建設(shè)規(guī)模日處理生活垃圾1200噸，分兩期建設(shè)，總投資6億元，一期日處理生活垃圾為600噸，總投資3.29億元，項目配置1*600t/d生活垃圾焚燒線+1*15MW汽輪機+1*15MW發(fā)電機。項目投產(chǎn)后，每年可處理生活垃圾21.9萬噸，發(fā)電量可達約9600萬度。

陸川項目現(xiàn)已進入全面收尾階段，項目團隊將秉持集團“質(zhì)量第一、效益優(yōu)先、規(guī)模發(fā)展”的發(fā)展理念，保持高度警惕，以安全為前提，質(zhì)量為核心，毫不松懈地完成項目各個節(jié)點任務(wù)，確保項目的圓滿成功。