網(wǎng)絡(luò)監(jiān)測(cè)裝置

1、-作者xxxx-日期xxxx網(wǎng)絡(luò)監(jiān)測(cè)裝置【精品文檔】1. 網(wǎng)絡(luò)安全監(jiān)測(cè)裝置？新能源電廠一般裝設(shè)II型網(wǎng)絡(luò)安全裝置，安全區(qū)與安全I(xiàn)I區(qū)各部署一臺(tái)。設(shè)備要求：采用RJ45接口，具備8個(gè)10M/100M/1000M自適應(yīng)以太網(wǎng)網(wǎng)口，256G硬盤容量，4G內(nèi)存，1個(gè)B碼對(duì)接口。裝置基本功能：數(shù)據(jù)采集：數(shù)據(jù)采集采集三類信息：安全類事件（病毒爆發(fā)，攻擊事件，權(quán)限變更及越權(quán)操作，非法網(wǎng)絡(luò)訪問，非法設(shè)備接入）；操作類（登錄信息，用戶操作信息）；運(yùn)行信息類（網(wǎng)絡(luò)連接關(guān)系，設(shè)備運(yùn)行狀態(tài)，安全運(yùn)行指標(biāo)，硬件運(yùn)行異常）新能場(chǎng)站數(shù)據(jù)采集對(duì)象主要為（一區(qū)為遠(yuǎn)動(dòng)服務(wù)器，風(fēng)機(jī)監(jiān)控主機(jī)，機(jī)電保護(hù)管理模塊，五防系統(tǒng)，二區(qū)為故障錄

2、波，風(fēng)功率預(yù)測(cè)系統(tǒng)）.數(shù)據(jù)分析處理：采集到安全告警上報(bào)給平臺(tái)告警類別分為：安全事件，運(yùn)行異常，設(shè)備故障。服務(wù)代理：對(duì)采集到的安全事件數(shù)據(jù)匯總處理后，上報(bào)平臺(tái)的同時(shí)以服務(wù)代理的模式，提供給網(wǎng)絡(luò)安全管理平臺(tái)調(diào)用。通信功能:于主機(jī)連接方式為TCP（IP層之上位于傳輸層的通信協(xié)議），于交換機(jī)連接方式為SNMP(網(wǎng)絡(luò)管理協(xié)議：包含應(yīng)用層協(xié)議，數(shù)據(jù)庫(kù)模型，一組資源對(duì)象)/SNMP TRAP（具備主動(dòng)通知功能）/SYSLOG（unxi/linux中大部分日志通過這個(gè)標(biāo)準(zhǔn)協(xié)議進(jìn)行維護(hù)）于安防設(shè)備連接（SYSLOG）本地管理：提供本地GUI圖形界面管理方式，主要包含：資產(chǎn)管理（增/刪/改/查）；安全運(yùn)行狀態(tài)（資產(chǎn)統(tǒng)計(jì)，運(yùn)行狀態(tài)，安全事件，操作行為），安全分析（指標(biāo)分析，趨勢(shì)分析），拓?fù)涔芾恚ㄍ負(fù)溥B接，拓?fù)鋽?shù)據(jù)），告警管理（查詢 導(dǎo)出/匯總分析），安全審計(jì)（登錄行為，接入行為，安全事件審計(jì)），裝置運(yùn)行狀態(tài)監(jiān)測(cè)（CPU/內(nèi)