網(wǎng)絡(luò)安全監(jiān)測裝置功能特性

多方式的信息采集：系統(tǒng)依據(jù)不同策略實時采集主機、網(wǎng)絡(luò)設(shè)備、安全防護設(shè)備等生產(chǎn)日志。

豐富的統(tǒng)計分析：系統(tǒng)經(jīng)過數(shù)據(jù)處理后，按照不同業(yè)務(wù)要求和統(tǒng)計維度，形成豐富的統(tǒng)計報表，供決策者使用。

實時的告警上報：系統(tǒng)對終端設(shè)備進行日志采集和分析后，對異常數(shù)據(jù)自動上報并匯聚到安全管理平臺，統(tǒng)一由安全管理平臺進行告警處置。

實時可視化的監(jiān)視：系統(tǒng)采用大數(shù)據(jù)可視化的技術(shù)手段，實施監(jiān)測所有終端設(shè)備的運行狀況，并繪制網(wǎng)絡(luò)流量、內(nèi)存使用率、CPU使用率和存儲空間使用率的運行圖，使用戶及時了解設(shè)備運行態(tài)勢。

多樣化的事件查詢：為了方便日常運維，產(chǎn)品提供了多樣化、多條件的查詢處置方式，使用系統(tǒng)更加靈活、便捷。

責(zé)權(quán)分離：系統(tǒng)自身采用三權(quán)分離機制，基于角色進行權(quán)限控制，保證自身安全，降低操作導(dǎo)致的數(shù)據(jù)泄漏或遺失，程度保證設(shè)備安全操作。

資產(chǎn)管理：系統(tǒng)提供面向IT設(shè)備的日志采集和數(shù)據(jù)處理功能，內(nèi)置資產(chǎn)管理模塊，可對設(shè)備進行增、查、改、刪等操作。

網(wǎng)絡(luò)安全監(jiān)測裝置網(wǎng)絡(luò)流量安全監(jiān)測

提供網(wǎng)絡(luò)數(shù)據(jù)包高速捕獲，并支持IP、端口、協(xié)議類型的報文過濾，IP分片重組、TCP流還原以及報文壓縮存儲。

1）在線捕獲流量報文

鏡像關(guān)鍵設(shè)備網(wǎng)口流量發(fā)送至南瑞網(wǎng)絡(luò)安全監(jiān)測裝置，南瑞網(wǎng)絡(luò)安全監(jiān)測裝置將捕獲的實時流量數(shù)據(jù)包以pcap文件形式存儲，并用時間戳命名，用于后續(xù)分析審計。

2）IP監(jiān)測

對每個鏡像數(shù)據(jù)包作IP解析，對照IP地址白名單，判斷是否有IP設(shè)備接入，如果有IP，告警并展示。

3）協(xié)議監(jiān)測

解析每個IP鏡像數(shù)據(jù)包獲取端口號，即傳輸層協(xié)議，對照穩(wěn)態(tài)運行狀態(tài)下變電站內(nèi)所有傳輸協(xié)議類型，如果出現(xiàn)傳輸協(xié)議，告警并展示。

4）網(wǎng)絡(luò)攻擊監(jiān)測

對常見的網(wǎng)絡(luò)層攻擊進行檢測并及時告警。

網(wǎng)監(jiān)裝置應(yīng)用

協(xié)調(diào)、監(jiān)督、檢查、指導(dǎo)政機關(guān)和金融機構(gòu)等重要部門公共信息網(wǎng)絡(luò)和互聯(lián)網(wǎng)的安全保護管理工作。

監(jiān)督計算機信息系統(tǒng)的使用單位和國際互聯(lián)網(wǎng)的互聯(lián)單位、接入單位及有關(guān)用戶建立健全安全管理制度的落實情況；檢查網(wǎng)絡(luò)安全管理及技術(shù)措施的落實情況。

監(jiān)督、檢查和指導(dǎo)計算機信息系統(tǒng)使用單位安全組織和安全員的工作。

監(jiān)督、檢查、指導(dǎo)要害部門計算機信息系統(tǒng)安全等級保護制度的落實。

依據(jù)國家有關(guān)計算機機房的標準和規(guī)定，對計算機機房的建設(shè)和在計算機機房附近的施工進行監(jiān)督管理。

依據(jù)國家有關(guān)對計算機信息系統(tǒng)（場所）防雷防靜電的標準和規(guī)定，對計算機信息系統(tǒng)（場所）防雷防靜電安全檢測工作實行備案登記和安全審核制度。

網(wǎng)絡(luò)安全監(jiān)測裝置意義

網(wǎng)絡(luò)安全監(jiān)測裝置包含主機和本地管理兩部分。為了實現(xiàn)網(wǎng)絡(luò)電力系統(tǒng)空間安全的實時監(jiān)控和有效管理，按照“監(jiān)測對象自身感知、網(wǎng)絡(luò)安全監(jiān)測裝置分布采集、網(wǎng)絡(luò)安全管理平臺統(tǒng)一管控”的原則，構(gòu)建了電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)視與管理體系：裝置在監(jiān)測對象本地部署，實現(xiàn)對本地電力監(jiān)控系統(tǒng)的設(shè)備上采集、處理，同時把處理的結(jié)果通過通信手段送到調(diào)度機構(gòu)部署的網(wǎng)絡(luò)安全管理平臺。