網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范

1、第8章專用技術(shù)條款目錄8.1 網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范.1.8.2 網(wǎng)絡(luò)安全監(jiān)測(cè)裝置主要設(shè)備配置98.3 質(zhì)量保證和試驗(yàn).108.4 設(shè)計(jì)聯(lián)絡(luò)、驗(yàn)收及服務(wù).128.5 包裝運(yùn)輸和儲(chǔ)存.13第8章專用技術(shù)條款8.1 網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范8.1.1 術(shù)語(yǔ)和定義 電力監(jiān)控系統(tǒng)用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過(guò)程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備，以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。 網(wǎng)絡(luò)安全管理平臺(tái)由安全核查、安全監(jiān)視及告警、安全審計(jì)、安全分析等功能構(gòu)成，能夠?qū)﹄娏ΡO(jiān)控系統(tǒng)的安全風(fēng)險(xiǎn)和安全事件進(jìn)行實(shí)時(shí)的監(jiān)視和在線的管理。 網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署于電力

2、監(jiān)控系統(tǒng)局域網(wǎng)網(wǎng)絡(luò)中，用以對(duì)監(jiān)測(cè)對(duì)象的網(wǎng)絡(luò)安全信息采集，為網(wǎng)絡(luò)安全管理平臺(tái)上傳事件并提供服務(wù)代理功能。根據(jù)性能差異分為I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置和R型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置兩種。I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采用高性能處理器，可接入500個(gè)監(jiān)測(cè)對(duì)象，主要用于主站側(cè)。II型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采用中等性能處理器，可接入100個(gè)監(jiān)測(cè)對(duì)象，主要用于廠站側(cè)。8.1.2 網(wǎng)絡(luò)安全監(jiān)視與管理體系按照“監(jiān)測(cè)對(duì)象自身感知、網(wǎng)絡(luò)安全監(jiān)測(cè)裝置分布采集、網(wǎng)絡(luò)安全管理平臺(tái)統(tǒng)一管控”的原則，構(gòu)建電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)視與管理體系，實(shí)現(xiàn)網(wǎng)絡(luò)空間安全的實(shí)時(shí)監(jiān)控和有效管理，如下圖所示圖8.1-1網(wǎng)絡(luò)安全監(jiān)視與管理體系結(jié)構(gòu)圖監(jiān)測(cè)對(duì)象采用自身感知技術(shù)，產(chǎn)

3、生所需網(wǎng)絡(luò)安全事件并提供給網(wǎng)絡(luò)安全監(jiān)測(cè)裝置,同時(shí)接受網(wǎng)絡(luò)安全監(jiān)測(cè)裝置對(duì)其的命令控制。網(wǎng)絡(luò)安全監(jiān)測(cè)裝置就地部署，實(shí)現(xiàn)對(duì)本地電力監(jiān)控系統(tǒng)的設(shè)備上采集、處理，同時(shí)把處理的結(jié)果通過(guò)通信手段送到調(diào)度機(jī)構(gòu)部署的網(wǎng)絡(luò)安全管理平臺(tái)。網(wǎng)絡(luò)安全管理平臺(tái)部署于調(diào)度主站，負(fù)責(zé)收集所管轄范圍內(nèi)所有網(wǎng)絡(luò)安全監(jiān)測(cè)裝置的上報(bào)事件信息，進(jìn)行高級(jí)分析處理，同時(shí)調(diào)用網(wǎng)絡(luò)安全監(jiān)測(cè)裝置提供的服務(wù)實(shí)現(xiàn)遠(yuǎn)程的控制與管理。8.1.3 技術(shù)要求 一般要求網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)滿足如下要求：1）宜采用非X86低功耗工業(yè)級(jí)硬件架構(gòu)設(shè)計(jì)；2）在故障、重啟的過(guò)程中不引起數(shù)據(jù)重發(fā)、誤發(fā)、漏發(fā)；3）有明顯的接地標(biāo)志；4）有安全警示標(biāo)識(shí)；5） R

4、型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)具備裝置故障告警信號(hào)輸出接點(diǎn)，裝置運(yùn)行燈滅時(shí)應(yīng)導(dǎo)通裝置故障接點(diǎn)；6） R型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)采用無(wú)風(fēng)扇、無(wú)旋轉(zhuǎn)部件硬件設(shè)計(jì)。 環(huán)境條件1）正常工作大氣條件環(huán)境溫度和濕度見(jiàn)表8.1-1,大氣壓力：70kPa106kPa。表8.1-1工作場(chǎng)所環(huán)境溫度及濕度分級(jí)級(jí)別環(huán)境溫度濕度使用場(chǎng)所范圍C最大變化率C/h相對(duì)濕度注%最大絕對(duì)濕度,3g/mC0-5+452059528室內(nèi)C1-25+5520510028遮蔽場(chǎng)所C2-40+7020510028室外CX特定與用戶協(xié)商注：裝置內(nèi)部既不應(yīng)凝露，也不應(yīng)結(jié)冰。2）對(duì)周圍環(huán)境要求條件裝置的使用地點(diǎn)應(yīng)無(wú)爆炸危險(xiǎn)，無(wú)腐蝕性氣體及導(dǎo)電

5、塵埃、無(wú)嚴(yán)重霉菌、無(wú)劇烈振動(dòng)源，不允許有超過(guò)所處應(yīng)用場(chǎng)所正常運(yùn)行范圍內(nèi)可能遇到的電磁場(chǎng)存在。有防御雨、雪、風(fēng)、沙、塵埃及防靜電措施。場(chǎng)地安全要求應(yīng)符合計(jì)算機(jī)場(chǎng)地安全要求（GB/T9361）中B類的規(guī)定。3）貯存、運(yùn)輸極限環(huán)境溫度裝置的貯存、運(yùn)輸極限的環(huán)境溫度-25C+70C,相對(duì)濕度不大于85%,不應(yīng)出現(xiàn)異常情況。溫度恢復(fù)正常后裝置的功能和性能應(yīng)符合要求。 電源要求1） I型裝置的電源要求采用雙路交流電源獨(dú)立供電，任一回路電源中斷不造成裝置故障或重啟；交流電源電壓：220V,允許偏差-20%+15%;交流電源頻率：50Hz,允許偏差±5%;交流電源波形為正弦波，諧波含量

6、小于5%。2） II型裝置的電源要求采用雙路電源獨(dú)立供電，同時(shí)支持雙路直流電源和雙路交流電源，任一回路電源中斷不造成裝置故障或重啟；直流電源電壓：可支持110V、220V,允許偏差-20%+15%;直流電源電壓紋波系數(shù)小于5%;直流電源中斷100ms,裝置工作正常，性能指標(biāo)不下降；交流電源電壓：220V,允許偏差-20%+15%;交流電源頻率：50Hz,允許偏差±5%;交流電源波形為正弦波，諧波含量小于5%;電源模塊失電信號(hào)有硬接點(diǎn)輸出。 絕緣性能要求1）絕緣電阻在正常試驗(yàn)大氣條件下絕緣電阻的要求見(jiàn)表8.1-2;表8.1-2絕緣電阻的要求額定絕緣電壓Ui絕緣電阻要求Ui

7、060V>5MQ（用250V兆歐表）Ui>60V>5MQ（用500V兆歐表）注：與二次設(shè)備及外部回路直接連接的接口回路絕緣電阻米用Ui>60V的要求。溫度為+40C±2C,相對(duì)濕度為（93±3）%恒定濕熱條件下絕緣電阻的要求見(jiàn)表表8.1-3濕熱條件下絕緣電阻的要求額定絕緣電壓U1絕緣電阻要求U1w60V>1MQ（用250V兆歐表）U1>60V>1MQ（用500V兆歐表）注：與二次設(shè)備及外部回路直接連接的接口回路絕緣電阻米用U1>60V的要求。2）介質(zhì)強(qiáng)度的要求介質(zhì)強(qiáng)度的要求見(jiàn)表8.1-4表8.1-4介質(zhì)強(qiáng)度的要求

8、額定絕緣電壓Ui試驗(yàn)電壓有效值Ui060V500V60V<Ui0125V1000V125V<Ui0250V1500V注：與二次設(shè)備及外部回路直接連接的接口回路試驗(yàn)電壓米用125-250V的要求。3）沖擊電壓在正常試驗(yàn)大氣條件下裝置的電源輸入回路、交流信號(hào)輸入回路、信號(hào)輸出觸點(diǎn)等各回路對(duì)地、以及回路之間，應(yīng)能承受1.2/50仙的標(biāo)準(zhǔn)雷電波的短時(shí)沖擊電壓試驗(yàn)，當(dāng)額定絕緣電壓大于60V時(shí)，開(kāi)路試驗(yàn)電壓為5kV;當(dāng)額定絕緣電壓不大于60V時(shí)，開(kāi)路試驗(yàn)電壓為1kV0試驗(yàn)后裝置應(yīng)無(wú)絕緣損壞和器件損壞。 電磁兼容要求電磁兼容應(yīng)滿足GB/T17626標(biāo)準(zhǔn)，具體性能試驗(yàn)和要求見(jiàn)表8.1

9、-5。表8.1-5電磁兼容試驗(yàn)要求序號(hào)試驗(yàn)名稱引用標(biāo)準(zhǔn)等級(jí)要求1靜電放電抗擾度GB/T17626.2IV級(jí)2射頻電磁場(chǎng)輻射抗擾度GB/T17626.3出級(jí)3電快速瞬變脈沖群抗擾度GB/T17626.4IV級(jí)4浪涌（沖擊）抗擾度GB/T17626.5IV級(jí)5射頻場(chǎng)感應(yīng)的傳導(dǎo)騷擾抗擾度GB/T17626.6出級(jí)序號(hào)試驗(yàn)名稱引用標(biāo)準(zhǔn)等級(jí)要求6工頻磁場(chǎng)抗擾度GB/T17626.8V級(jí)7脈沖磁場(chǎng)抗擾度GB/T17626.9V級(jí)8阻尼振蕩磁場(chǎng)抗擾度GB/T17626.10IV級(jí)9電壓暫降、短時(shí)中斷和電壓變化的抗擾度GB/T17626.11GB/T17626.29短時(shí)中斷10振蕩波抗擾度GB/T17626.

10、12m/IV級(jí)注1:電壓暫將、短時(shí)中斷和電壓變化的抗擾度要求短時(shí)中斷時(shí)間不小于100ms。注2：振蕩波抗擾度差模試驗(yàn)電壓值為共模試驗(yàn)值的1/2。 機(jī)械性能要求機(jī)械振動(dòng)性能應(yīng)滿足如下要求：a）正弦穩(wěn)態(tài)振動(dòng)、沖擊、自由跌落的參數(shù)等級(jí)見(jiàn)GB/T2423.10中規(guī)定；b）裝置防護(hù)性能：符合GB/T4208規(guī)定的IP20級(jí)要求；c）箱體抗鹽蝕能力：滿足GB/T10125標(biāo)準(zhǔn)的中性鹽霧試驗(yàn)96h試驗(yàn)周期無(wú)銹蝕。8.1.4功能要求 數(shù)據(jù)采集數(shù)據(jù)采集應(yīng)滿足如下要求：1）應(yīng)支持對(duì)服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備、數(shù)據(jù)庫(kù)等監(jiān)測(cè)對(duì)象進(jìn)行數(shù)據(jù)采集；2）應(yīng)支持采集服務(wù)器、工作站的用戶登

11、錄、操作信息、運(yùn)行狀態(tài)、移動(dòng)存儲(chǔ)設(shè)備接入、網(wǎng)絡(luò)外聯(lián)等事件信息；3）應(yīng)支持采集數(shù)據(jù)庫(kù)的操作信息、運(yùn)行狀態(tài)等事件信息；4）應(yīng)支持采集網(wǎng)絡(luò)設(shè)備的用戶登錄、操作信息、配置變更信、流量信息、網(wǎng)口狀態(tài)信息等事件信息；5）應(yīng)支持采集安全防護(hù)設(shè)備的用戶登錄、配置變更、運(yùn)行狀態(tài)、安全事件信息等事件信息；6）應(yīng)支持觸發(fā)性事件信息的采集和周期性上送的狀態(tài)類信息的采集；7）網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持的具體采集信息應(yīng)滿足電力系統(tǒng)的要求。 數(shù)據(jù)分析處理數(shù)據(jù)處理應(yīng)滿足如下要求：1）應(yīng)支持以分鐘級(jí)統(tǒng)計(jì)周期，對(duì)重復(fù)出現(xiàn)的事件進(jìn)行歸并處理；2）應(yīng)支持根據(jù)參數(shù)配置，對(duì)采集到的CPU利用率、內(nèi)存使用率、網(wǎng)口流量、用戶登錄失敗

12、等信息進(jìn)行分析處理，根據(jù)處理結(jié)果決定是否形成新的上報(bào)事件。具體參數(shù)見(jiàn)表8.1-6;3）應(yīng)支持對(duì)網(wǎng)絡(luò)設(shè)備日志信息進(jìn)行分析處理，提取出需要的事件信息（如用戶添加事件）；4）I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)支持對(duì)網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備的采集信息做格式化處理，形成符合網(wǎng)絡(luò)安全管理平臺(tái)消息總線的數(shù)據(jù)格式；5）應(yīng)能形成外設(shè)接入事件、用戶登錄事件、危險(xiǎn)操作事件、狀態(tài)異常事件等上傳事件。表8.1-6數(shù)據(jù)處理涉及的參數(shù)參數(shù)說(shuō)明CPU利用率上限閾值CPU利用率超過(guò)該閾值，形成上報(bào)事件內(nèi)存使用率上限閾值內(nèi)存使用率超過(guò)該閾值，形成上報(bào)事件網(wǎng)口流量上限閾值交換機(jī)網(wǎng)口流量超過(guò)該閾值，形成上報(bào)事件連續(xù)登錄失敗次數(shù)連續(xù)登錄失敗次數(shù)超過(guò)

13、該閾值，形成上報(bào)事件8.1.5 服務(wù)代理網(wǎng)絡(luò)安全監(jiān)測(cè)裝置以服務(wù)代理的形式提供服務(wù)給網(wǎng)絡(luò)安全管理平臺(tái)調(diào)用，服務(wù)代理應(yīng)滿足如下要求：1）應(yīng)支持遠(yuǎn)程調(diào)閱采集信息、上傳事件等數(shù)據(jù)信息，應(yīng)支持根據(jù)時(shí)間段、設(shè)備類型、事件等級(jí)、事件記錄個(gè)數(shù)等綜合過(guò)濾條件遠(yuǎn)程調(diào)閱數(shù)據(jù)信息；2）應(yīng)支持對(duì)被監(jiān)測(cè)系統(tǒng)內(nèi)的資產(chǎn)進(jìn)行遠(yuǎn)程管理，包括資產(chǎn)信息的添加、刪除、修改、查看等；3）應(yīng)支持參數(shù)配置的遠(yuǎn)程管理，包括系統(tǒng)參數(shù)、通信參數(shù)及事件處理參數(shù)；4）應(yīng)支持通過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備基線核查功能的調(diào)用；5）應(yīng)支持通過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備主動(dòng)斷網(wǎng)命令的調(diào)用；6）應(yīng)支持通過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備的關(guān)鍵

14、文件清單、危險(xiǎn)操作定義值、周期性事件上報(bào)周期等參數(shù)的添加、刪除、修改、查看；7）應(yīng)支持通過(guò)網(wǎng)絡(luò)安全管理平臺(tái)對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行遠(yuǎn)程程序升級(jí)。8.1.6 通信功能 與監(jiān)測(cè)對(duì)象通信1）與服務(wù)器、工作站設(shè)備通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與服務(wù)器、工作站設(shè)備通信應(yīng)滿足以下要求：應(yīng)支持采用自定義TCP協(xié)議與服務(wù)器、工作站等設(shè)備進(jìn)行通信，實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備的信息采集與命令控制。報(bào)文格式包括報(bào)文頭、報(bào)文體和報(bào)文尾三部分，具體報(bào)文格式及報(bào)文類型定義以電力系統(tǒng)的要求為準(zhǔn)。I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置還應(yīng)支持通過(guò)消息總線功能接收服務(wù)器、工作站等設(shè)備事件信息。2）與數(shù)據(jù)庫(kù)通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與數(shù)據(jù)庫(kù)通信應(yīng)支持

15、通過(guò)消息總線功能接收數(shù)據(jù)庫(kù)設(shè)備事件信息。3）與網(wǎng)絡(luò)設(shè)備通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與網(wǎng)絡(luò)設(shè)備通信應(yīng)滿足以下要求：應(yīng)支持通過(guò)SNMP協(xié)議主動(dòng)從交換機(jī)獲取所需信息；應(yīng)支持通過(guò)SNMPTRAP協(xié)議被動(dòng)接收交換機(jī)事件信息；應(yīng)采用SNMP、SNMPTRAPV2c及以上版本與交換機(jī)進(jìn)行通信；應(yīng)支持通過(guò)日志協(xié)議采集交換機(jī)信息。4）與安全防護(hù)設(shè)備通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與安全防護(hù)設(shè)備通信應(yīng)支持通過(guò)GB/T31992協(xié)議采集安全防護(hù)設(shè)備信息。 與管理平臺(tái)通信1）事件上傳通信事件上傳通信應(yīng)滿足如下要求：應(yīng)采用DL/T634.5104通信協(xié)議；網(wǎng)絡(luò)安全管理平臺(tái)作為服務(wù)端，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置作為客戶端；應(yīng)采用自定義的

16、報(bào)文類型；TCP連接建立后，應(yīng)首先進(jìn)行基于調(diào)度數(shù)字證書(shū)的雙向身份認(rèn)證，認(rèn)證通過(guò)后才能進(jìn)行事件上傳；應(yīng)只與網(wǎng)絡(luò)安全管理平臺(tái)建立一條TCP連接。I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置還應(yīng)支持通過(guò)消息總線與網(wǎng)絡(luò)安全管理平臺(tái)進(jìn)行事件上傳通信。2）服務(wù)代理通信服務(wù)代理通信應(yīng)滿足如下要求:應(yīng)采用基于TCP的自定義通信協(xié)議；網(wǎng)絡(luò)安全監(jiān)測(cè)裝置作為服務(wù)端，網(wǎng)絡(luò)安全管理平臺(tái)作為客戶端；應(yīng)支持多個(gè)TCP連接，至少支持4個(gè)；對(duì)未配置的網(wǎng)絡(luò)安全管理平臺(tái)IP地址發(fā)來(lái)的TCP連接請(qǐng)求應(yīng)拒絕響應(yīng)。I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置還應(yīng)支持通過(guò)消息總線與網(wǎng)絡(luò)安全管理平臺(tái)進(jìn)行服務(wù)代理通信。8.1.7 本地管理應(yīng)提供本地圖形化界面對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行管理，滿足

17、如下要求：1）應(yīng)具備自診斷功能，至少包括進(jìn)程異常、通信異常、硬件異常、CPU占用率過(guò)高、存儲(chǔ)空間剩余容量過(guò)低、內(nèi)存占用率過(guò)高等，檢測(cè)到異常時(shí)應(yīng)提示告警，診斷結(jié)果應(yīng)記錄日志；2）應(yīng)具備用戶管理功能，基于三權(quán)分立原則劃分管理員、操作員、審計(jì)員等不同角色，并為不同角色分配不同權(quán)限；應(yīng)滿足不同角色的權(quán)限相互制約要求，應(yīng)不存在擁有所有權(quán)限的超級(jí)管理員角色；3）應(yīng)具備資產(chǎn)管理功能，包括資產(chǎn)信息的添加、刪除、修改、查看等，資產(chǎn)信息應(yīng)包括：設(shè)備名稱、設(shè)備IP、MAC地址、設(shè)備類型、設(shè)備廠家、序列號(hào)、系統(tǒng)版本等；4）應(yīng)支持采集信息、上傳信息的本地查看，應(yīng)支持根據(jù)時(shí)間段、設(shè)備類型、事件等級(jí)、事件條數(shù)等綜合過(guò)濾條件

18、進(jìn)行信息查看；5）應(yīng)支持對(duì)監(jiān)視對(duì)象數(shù)量、在離線狀態(tài)的統(tǒng)計(jì)展示，應(yīng)支持從設(shè)備類型、事件等級(jí)等維度對(duì)采集信息、上傳信息進(jìn)行統(tǒng)計(jì)展示；6）應(yīng)具備日志功能，日志類型至少包括登錄日志、操作日志、維護(hù)日志等；7）日志內(nèi)容應(yīng)包括日志級(jí)別、日志時(shí)間、日志類型、日志內(nèi)容等信息，日志應(yīng)具備可讀性；8）應(yīng)支持通過(guò)本地實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)備的基線核查功能的調(diào)用。8.1.8 時(shí)鐘同步時(shí)鐘同步應(yīng)滿足如下要求：1）應(yīng)支持IRIG-B碼或SNTP對(duì)時(shí)方式；2）應(yīng)具備授時(shí)功能。8.1.9 性能要求裝置性能應(yīng)滿足如下要求：1） I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采集信息吞吐量3000條/s；R型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采集信息吞吐量600條/s；

19、2） I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持監(jiān)測(cè)對(duì)象數(shù)量500;R型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持監(jiān)測(cè)對(duì)象數(shù)量100;3） I型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置內(nèi)存8GB,存儲(chǔ)空間500GB;II型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置內(nèi)存4GB,存儲(chǔ)空間250GB;4）對(duì)上傳事件信息的處理時(shí)間01s；5）對(duì)遠(yuǎn)程調(diào)閱的處理時(shí)間03s；6）應(yīng)具備不少于4個(gè)10M/100M/1000M自適應(yīng)以太網(wǎng)電口（支持網(wǎng)口擴(kuò)展），采用RJ45接口；7）應(yīng)支持采集信息的本地存儲(chǔ)，保存至少半年的采集信息；8）應(yīng)支持上傳事件信息的本地存儲(chǔ)，保存至少一年的上傳事件信息；9）本地日志審計(jì)記錄條數(shù)10000條；10）通過(guò)IRIG-B同步，對(duì)時(shí)精度01ms,通過(guò)SNTP同步，對(duì)時(shí)精度

20、0100ms；11）在沒(méi)有外部時(shí)鐘源校正時(shí)，24小時(shí)守時(shí)誤差應(yīng)不超過(guò)1s；12）平均故障間隔時(shí)間（MTBF）>30000ho8.1.10 安全要求網(wǎng)絡(luò)安全監(jiān)測(cè)裝置自身應(yīng)具備基本的安全性，應(yīng)滿足如下要求：1）不得內(nèi)置后門、不存在緩沖區(qū)溢出等安全漏洞；2）應(yīng)具備檢測(cè)并抵御各種常見(jiàn)網(wǎng)絡(luò)攻擊的能力及抵御滲透攻擊的能力；3）應(yīng)關(guān)閉通用的網(wǎng)絡(luò)服務(wù)及端口；4）應(yīng)不使用http、https協(xié)議進(jìn)行通信；5）應(yīng)采用基于調(diào)度數(shù)字證書(shū)的認(rèn)證技術(shù)保障基線核查、命令控制、配置管理、軟件升級(jí)等服務(wù)代理功能的安全性。8.2 網(wǎng)絡(luò)安全監(jiān)測(cè)裝置主要設(shè)備配置序號(hào)名稱單位型號(hào)、規(guī)格、性能參數(shù)數(shù)量1網(wǎng)絡(luò)安全監(jiān)測(cè)屏滿足電力系統(tǒng)的

21、要求1.1網(wǎng)絡(luò)安全監(jiān)測(cè)裝置臺(tái)n型滿足調(diào)度端接入要求2序號(hào)名稱單位型號(hào)、規(guī)格、性能參數(shù)數(shù)量1.2網(wǎng)絡(luò)安全探針套>15個(gè)點(diǎn)11.3本地管理單元套服務(wù)器2臺(tái)，顯示器1臺(tái)配套鍵盤鼠標(biāo)11.4技術(shù)服務(wù)項(xiàng)全站監(jiān)控系統(tǒng)各設(shè)備的升級(jí)等服務(wù)工作11.5屏體面12其他2.1電纜及網(wǎng)線套滿足工程需求12.2其他附件及耗材套滿足工程需求12.3現(xiàn)場(chǎng)安裝及調(diào)試項(xiàng)18.3 質(zhì)量保證和試驗(yàn)8.3.1 質(zhì)量保證1）為投標(biāo)設(shè)備所采購(gòu)的新產(chǎn)品除應(yīng)滿足本規(guī)范書(shū)外，賣方還應(yīng)提供產(chǎn)品的鑒定證書(shū)、滿足本規(guī)范技術(shù)要求的電力工業(yè)電力設(shè)備質(zhì)檢中心出具的產(chǎn)品型式試驗(yàn)質(zhì)檢報(bào)告。2）賣方應(yīng)保證制造過(guò)程中的所有工藝、材料等（包括賣方的外構(gòu)件在內(nèi)

22、）均應(yīng)符合規(guī)范書(shū)的規(guī)定。若買方根據(jù)運(yùn)行經(jīng)驗(yàn)指定賣方提供某種外購(gòu)零部件，賣方應(yīng)積極配合。3）賣方應(yīng)遵守本規(guī)范書(shū)中各條款和工作項(xiàng)目的ISO9000-GB/T1900質(zhì)量保證體系,該質(zhì)量保證體系經(jīng)過(guò)國(guó)家認(rèn)證和正常運(yùn)轉(zhuǎn)。4）質(zhì)保期內(nèi)由于投標(biāo)方的原因（設(shè)備是舊的、選材不當(dāng)、設(shè)計(jì)錯(cuò)誤、制造不良、組裝不好等），設(shè)備到現(xiàn)場(chǎng)在安裝和運(yùn)行過(guò)程中出現(xiàn)缺陷和損壞時(shí)，投標(biāo)方應(yīng)自費(fèi)到現(xiàn)場(chǎng)免費(fèi)修理或更換。8.3.2 試驗(yàn) 一般要求1）試驗(yàn)應(yīng)包括出廠試驗(yàn)和現(xiàn)場(chǎng)試驗(yàn)兩部分。2）出廠試驗(yàn)如買方認(rèn)為有必要時(shí)，可派出有關(guān)人員參加。3）賣方應(yīng)指導(dǎo)安裝單位進(jìn)行設(shè)備安裝，負(fù)責(zé)所有供貨設(shè)備的現(xiàn)場(chǎng)調(diào)試（包括與各監(jiān)測(cè)對(duì)象、調(diào)度部門

23、的設(shè)備通訊）、試驗(yàn)并參加試運(yùn)行。 出廠試驗(yàn)（1）網(wǎng)絡(luò)安全監(jiān)測(cè)裝置結(jié)構(gòu)和外觀檢查1）裝置機(jī)箱應(yīng)采取必要的防靜電及防電磁輻射干擾的措施。機(jī)箱的不帶電金屬部分應(yīng)在電氣上連成一體，并可靠接地。2）機(jī)箱應(yīng)滿足發(fā)熱元器件的通風(fēng)散熱要求。（2）主要功能和技術(shù)要求試驗(yàn)1）硬件系統(tǒng)自檢。2）硬件系統(tǒng)時(shí)鐘校核。3）通信及信息輸出功能。4）開(kāi)關(guān)量輸出回路檢查。5）數(shù)據(jù)采集系統(tǒng)的精度和線性度范圍。（3）絕緣電阻試驗(yàn)（4）介質(zhì)強(qiáng)度試驗(yàn)（5）連續(xù)通電試驗(yàn)1）在裝置完成調(diào)試后進(jìn)行。2）只施加直流電源，必要時(shí)可施加其它激勵(lì)量進(jìn)行功能檢測(cè)。3）連續(xù)通電時(shí)間不少于100h（常溫）。4）在試驗(yàn)過(guò)程中，裝置應(yīng)工作正常，

24、信號(hào)正確，無(wú)元器件損壞或其它異常情況。（6）網(wǎng)絡(luò)安全監(jiān)測(cè)屏試驗(yàn)1）結(jié)構(gòu)、外觀及表面涂覆檢查。2）電氣間隙和爬電距離檢查。3）防觸電措施檢查。4）電氣性能試驗(yàn)。5）母線、連接導(dǎo)線和絕緣導(dǎo)線檢查。6）溫升檢查7）功率消耗檢查。8）絕緣性能試驗(yàn)。9）機(jī)械性能試驗(yàn)10）連續(xù)通電試驗(yàn)?，F(xiàn)場(chǎng)試驗(yàn)1）安裝檢查，核實(shí)內(nèi)部接線、電源、各插件、操作箱以及裝置參數(shù)。2）系統(tǒng)的啟動(dòng)、操作檢查。3）絕緣檢查。4）上電檢查。5）采樣精度檢查。6）定值校驗(yàn)。7）相序檢查。對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行性能試驗(yàn)以核實(shí)是否達(dá)到所保證的性能指標(biāo)。8.4 設(shè)計(jì)聯(lián)絡(luò)、驗(yàn)收及服務(wù)8.4.1 設(shè)計(jì)聯(lián)絡(luò)會(huì)本合同設(shè)備可以不召開(kāi)設(shè)計(jì)聯(lián)絡(luò)會(huì)。雖然本合同設(shè)備不需召開(kāi)設(shè)計(jì)聯(lián)絡(luò)會(huì)，但由任意一方提出的所有有關(guān)合同設(shè)備設(shè)計(jì)的修正或變更都應(yīng)經(jīng)雙方討論并同意。一方接到任何需批復(fù)的文件或圖紙后14天內(nèi)，應(yīng)將書(shū)面的批復(fù)或意見(jiàn)書(shū)面反饋給提出問(wèn)題的一方。在本合同有效期內(nèi)，賣方應(yīng)及時(shí)回答買方提出的技術(shù)文件范圍內(nèi)的有關(guān)設(shè)計(jì)和技術(shù)問(wèn)題。同樣，買方也應(yīng)配合賣方工作。8.4.