1、產品介紹

     便攜式運維網關是專門應用于電力監(jiān)控系統(tǒng)移動式運維管控工具，產品具備4A級安全能力，能夠有效解決變電站、電廠生產控制系統(tǒng)安全運維管控需要，產品提供串口運維、網口運維、KVM運維及USB運維等全部運維場景 。

      該產品具有運維終端認證、人員雙因子認證、非法外聯(lián)檢測、資產管理、用戶管理、高危指令與高危端口阻斷、運維行為錄屏監(jiān)控等功能；產品基于自主可控硬件及國產化安全操作系統(tǒng)設計，完全滿足國產化設計要求。

2、硬件參數(shù)

     便攜式運維網關采用10寸觸摸屏的便攜式平板設計，CPU采用非x86架構的國產芯片，內存為6GB，硬盤為1TB的固態(tài)硬盤，具有RS232串口（DB9形態(tài)）、網口、USB接口與HDMI接口等，接口主要位于設備底部，并配備了攝像頭、指紋模組、揚聲器等組件。

3、權限分工

      運維網關系統(tǒng)根據(jù)三權分立原則，設置系統(tǒng)管理員、工作負責人、審計員三類角色。

（1）系統(tǒng)管理員

• 對運維人員賬號、運維資產、運維工單、高風險指令、高風險端口和系統(tǒng)參數(shù)等進行配置；

• 根據(jù)運維任務下發(fā)運維工單，授予運維人員不同的運維權限。

（2）工作負責人

• 在運維現(xiàn)場開啟運維權限；

• 對運維過程中的高危指令、高危端口等進行二次審批。

（3）審計員

• 行為記錄、操作記錄、高風險指令、高風險端口的審計

4、運維流程

5、運維場景

（1）網口運維場景

• 能夠實現(xiàn)所有協(xié)議的通信轉發(fā)。

• 能夠對SSH、Telnet、SFTP、FTP、SCP協(xié)議進行透明代理，識別高風險操作。

• 能夠實現(xiàn)對Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus協(xié)議進行透明代理，識別控制類指令。

（2）串口運維場景

• 能夠實現(xiàn)RS232串行接口通信報文的轉發(fā)，能夠對字符指令的解析識別高風險操作指令。

• 能夠對DL/T 634.5101和Modbus協(xié)議轉發(fā)并識別控制類指令。

（3）USB運維場景

•  

  能夠實現(xiàn)USB映射，通過USB線串接在移動存儲介質與被運維資產之間，在文件傳輸過程中，系統(tǒng)會對文件進行惡意代碼的查殺，實現(xiàn)對移動存儲介質的安全讀寫操作。

  

（4）KVM運維場景

•  

  運維網關能夠通過視頻線、USB線連接被運維資產，獲取并顯示被運維資產桌面信息，能夠通過運維網關觸摸屏或外接顯示器、鍵鼠等外設實現(xiàn)圖形化、命令行等運維操作。

相關閱讀：

11月2日下午，蘭州高新區(qū)與中工國際工程股份有限公司全資子公司中工環(huán)境科技有限公司簽署《蘭州定遠污水處理廠及污水管網項目特許經營合同》。蘭州高新區(qū)黨工委委員、管委會主任武永強，中工國際黨委副書記、總經理李海欣出席簽約儀式。

李海欣表示，將努力踐行央企責任，積極發(fā)揮自身資源優(yōu)勢作用，主動參與地方經濟建設，為區(qū)域經濟發(fā)展和資源環(huán)境貢獻應有力量。武永強表示，蘭州高新區(qū)將為企業(yè)提供“店小二”式的服務，著力營造良好的營商環(huán)境，力求在更廣范圍更多領域實現(xiàn)共贏合作。

此次簽約的特許經營項目按照 TOT(轉讓-運營-移交)模式運作，標志著蘭州定遠污水處理廠步入規(guī)范性運營軌道，對于提高污水處理廠經營管理水平、盤活現(xiàn)有存量資產、完善園區(qū)基礎設施功能、改善片區(qū)水環(huán)境、促進經濟社會高質量發(fā)展具有重要意義。