没有合适的资源?快使用搜索试试~ 我知道了~
华能甘肃水电开发有限公司网络安全监测装置安装技术方案(终板).pdf
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 199 浏览量
2023-08-08
22:00:23
上传
评论
收藏 1.51MB PDF 举报
温馨提示
试读
19页
华能甘肃水电开发有限公司网络安全监测装置安装技术方案(终板).pdf
资源推荐
资源详情
资源评论
华能甘肃水电开发有限公司网络安全监测装置
安装技术方案
一、工程概况
根据甘肃电力调度控制中心文件甘电调控(2018)11号甘肃电力调
度控制中心关于建设大电测电力监控系统网络安全监测系统(装置)的通
知要求,在并网电厂电力监控系统的安全Ⅰ区、安全Ⅱ区各部署1台Ⅱ型
网络安全监测装置,采集电站站控层的服务器、工作站、网络设备和安全
防护设备的安全事件,并转发至调度端网络安全监管平台的数据网关机。
同时,支持网络安全事件的本地监视和管理。本次部署网络安全监测装置
的电站有:喜儿沟、横丹、大庄和多松多4座水电站,各站现有设备统计
如下:
表1 各电站监控系统主机设备信息收集表
序
号
电站名
称
系统
厂商
所在安
全区
主机名称 IP 地址
操作系统
备注
操作系统名
称
版本号
是否加
固
1
喜儿沟
水电站
南京
南瑞
安全 I
区
操作员 A
站
10.60.0.1 Linux 6.4 否
南京
南瑞
安全 II
区
操作员 B
站
10.62.223.7
9
Linux 6.4 否
南京
南瑞
安全 I
区
省调通讯
站
10.62.221.4
3
Linux V5.0 否
南京
南瑞
安全 II
区
地调通讯
站
10.62.96.57 Linux V5.0 否
2
横丹水
电站
钛能
科技
安全 I
区
工作站 A
192.168.100
.1
Windows7
旗舰版
Service
pack 1
否
钛能
科技
安全 I
区
工作站 B
192.168.100
.3
Windows7
旗舰版
Service
pack 1
否
钛能
科技
安全 I
区
工程师站
192.168.100
.2
Windows XP
Service
pack 2
否
钛能
科技
安全 I
区
地调通讯
192.168.100
.4
Windows7
旗舰版
Service
pack 1
否
3
大庄水
电站
国电
南自
安全 I
区
工作站 A
192.9.200.1
01
Linux 6.4 否
国电
南自
安全 I
区
工作站 B
172.21.13.1
02
Linux 6.4 否
国电
南自
安全 I
区
工程师站
192.9.200.1
05
Linux 6.4 否
国电
南自
安全 I
区
地调通讯
192.9.200.1
03
Linux 6.4 否
4
多松多
水电站
国电
南自
安全 I
区
工作站 A
172.21.13.1
1
Linux 5.8 否
国电
南自
安全 I
区
工作站 B
172.21.13.1
2
Linux 5.8 否
国电
南自
安全 I
区
工程师站
172.21.13.1
4
Linux 5.8 否
国电
南自
安全 I
区
地调通讯
172.21.13.1
3
Linux 5.8 否
表 2 各电站网络设备信息收集表
序
号
电站名
称
所属系统
所在
安全
区
设备名
称
设备厂商
管理 IP
地址
设备型号
接口/备用
接口数量
备注
1
喜儿沟
水电站
调度网一平
面
路由器 H3C RT-MSR 5040 2/2
调度网一平
面
安全
I 区
实时交
换机
H3C 3600-28-P-SI 3/21
调度网一平
面
安全
II 区
非实时
交换机
H3C 3600-28-P-SI 3/21
调度网二平
面
路由器 H3C RT-MSR5660 3/6
调度网二平
面
安全
I 区
实时交
换机
H3C 5500-24P-SI 3/21
调度网二平
面
安全
II 区
非实时
交换机
H3C 5500-24P-SI 4/20
2
横丹水
电站
调度网一平
面
路由器 H3C H3C-MSR 5040 2/2
调度网一平
面
安全
I 区
实时交
换机
H3C 3600-28-P-SI 1/27
调度网一平
面
安全
II 区
非实时
交换机
H3C 3600-28-P-SI 2/26
调度网二平
面
路由器 H3C 未入网 RT-MSR5660 3/6
调度网二平
面
安全
I 区
实时交
换机
H3C 未入网
S3600V2-28TP-
SI
1/27
调度网二平
面
安全
II 区
非实时
交换机
H3C 未入网
S3600V2-28TP-
SI
1/27
3
大庄水
电站
调度网一平
面
路由器 H3C
调度网一平
面
安全
I 区
实时交
换机
H3C
调度网一平
面
安全
II 区
非实时
交换机
H3C
调度网二平
面
路由器 H3C 未入网 H3C-MSR 56-60 3/6
调度网二平
面
安全
I 区
实时交
换机
H3C 未入网 S3600V2 1/27
调度网二平
面
安全
II 区
非实时
交换机
H3C 未入网 S3600V2 1/27
4
多松多
水电站
调度网一平
面
路由器 H3C H3C-MSR 50-40 2/2
调度网一平
面
安全
I 区
实时交
换机
H3C S3600 1/27
调度网一平
面
安全
II 区
非实时
交换机
H3C S3600 2/26
调度网二平
面
路由器 H3C 未入网 H3C-MSR 56-60 3/6
调度网二平
面
安全
I 区
实时交
换机
H3C 未入网 S3600V2 1/27
调度网二平
面
安全
II 区
非实时
交换机
H3C 未入网 S3600V2 1/27
表 3 各电站安防设备信息收集
序号
电站
名称
设备类型 所属系统
所在安
全区
设备名称 设备厂商 设备型号
固件版
本
备注
1
喜儿
沟电
站
纵向加密装
置
调度网一
平面
安全 I
区
实时纵向加
密装置
科东
PSTunnel
-2000
v3.9
纵向加密装
置
调度网一
平面
安全 II
区
非实时纵向
加密装置
科东
PSTunnel
-2000
v3.9
纵向加密装
置
调度网二
平面
安全 I
区
实时纵向加
密装置
卫士通 SJW-77 v3.9
纵向加密装
置
调度网二
平面
安全 II
区
非实时纵向
加密装置
卫士通 SJW-77 v3.9
2
横丹
电站
纵向加密装
置
调度网一
平面
安全 I
区
实时纵向加
密装置
数据通信
科学技术
研究所
SJW07-A
增强型
纵向加密装
置
调度网一
平面
安全 II
区
非实时纵向
加密装置
数据通信
科学技术
研究所
SJW07-A
增强型
纵向加密装
置
调度网二
平面
安全 I
区
实时纵向加
密装置
卫士通
SJJ1632-
B
未入
网
纵向加密装
置
调度网二
平面
安全 II
区
非实时纵向
加密装置
卫士通
SJJ1632-
B
未入
网
3
大庄
电站
纵向加密装
置
调度网一
平面
安全 I
区
纵向加密装
置
调度网一
平面
安全 II
区
纵向加密装
置
调度网二
平面
安全 I
区
实时纵向加
密装置
北京科东
电力控制
系统有限
责任公司
SJW07-A
未入
网
纵向加密装
置
调度网二
平面
安全 II
区
非实时纵向
加密装置
北京科东
电力控制
系统有限
责任公司
SJW07-A
未入
网
4
多松
多电
站
纵向加密装
置
调度网一
平面
安全 I
区
实时纵向加
密装置
数据通信
科学技术
研究所
SJW07-A
增强型
纵向加密装
置
调度网一
平面
安全 II
区
非实时纵向
加密装置
数据通信
科学技术
研究所
SJW07-A
增强型
纵向加密装
置
调度网二
平面
安全 I
区
实时纵向加
密装置
北京科东
电力控制
系统有限
责任公司
PSTunnel
-2000L
未入
网
纵向加密装
置
调度网二
平面
安全 II
区
非实时纵向
加密装置
北京科东
电力控制
系统有限
责任公司
PSTunnel
-2000L
未入
网
二、项目内容
1.每个电站监控系统的安全Ⅰ区、安全Ⅱ区各部署1台Ⅱ型网络安全
监测装置(如 I 区 II 区无防火墙,由中标单位负责加装防火墙),并负责
完成采集电站站控层的服务器、工作站、网络设备和安全防护设备的安全
事件,并转发至调度端网络安全监管平台的数据网关机(注:包括本项目
所涉及的服务器、工作站、网络设备和安全防护设备厂家配合联系协调事
宜)。
2.如果本条款中并未专门提到,但它对于一个完整的性能优良的网络
安全监测装置又是不可或缺的,那么这些软件或装置也应属于供货范围。
3.各电站网络安全监测装置建设供货范围如下:
序号 名称 型号 台 数量 备注
1 网络安全监测装置 台 2
2 软件(含管理软件、采集软件) 套 2 配套
3 网络线等辅助材料 套 2 配套
4
安装、调试、厂内和现场试验技
术服务
项 1
三、规范及标准
剩余18页未读,继续阅读
资源评论
hhappy0123456789
- 粉丝: 64
- 资源: 5万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功