網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范方案標(biāo)準(zhǔn)詳

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范方案標(biāo)準(zhǔn)[詳]網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范方案標(biāo)準(zhǔn)[詳]/網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范方案標(biāo)準(zhǔn)[詳]第8章專用技術(shù)條款目錄8.1網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范18.2網(wǎng)絡(luò)安全監(jiān)測(cè)裝置主要設(shè)施配置128.3質(zhì)量保證和試驗(yàn)138.4設(shè)計(jì)聯(lián)系、查收及服務(wù)158.5包裝運(yùn)輸和積蓄17第8章專用技術(shù)條款8.1網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范術(shù)語(yǔ)和定義電力監(jiān)控系統(tǒng)用于督查和控制電力生產(chǎn)及供應(yīng)過(guò)程的、鑒于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)施，以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。網(wǎng)絡(luò)安全管理平臺(tái)由安全核查、安全督查及告警、安全審計(jì)、安全分析等功能組成，能夠?qū)﹄娏ΡO(jiān)控系統(tǒng)的安全風(fēng)險(xiǎn)和安全事件進(jìn)行及時(shí)的督查和在線的管理。網(wǎng)絡(luò)安全監(jiān)測(cè)裝置部署于電力監(jiān)控系統(tǒng)局域網(wǎng)網(wǎng)絡(luò)中，用以對(duì)監(jiān)測(cè)對(duì)象的網(wǎng)絡(luò)安全信息采集，為網(wǎng)絡(luò)安全管理平臺(tái)上傳事件并供應(yīng)服務(wù)代理功能。依據(jù)性能差別分為Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置和Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置兩種。Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采納高性能辦理器，可接入500個(gè)監(jiān)測(cè)對(duì)象，主要用于主站側(cè)。Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采納中等性能辦理器，可接入100個(gè)監(jiān)測(cè)對(duì)象，主要用于廠站側(cè)。網(wǎng)絡(luò)安全督查與管理系統(tǒng)依據(jù)“監(jiān)測(cè)對(duì)象自己感知、網(wǎng)絡(luò)安全監(jiān)測(cè)裝置散布采集、網(wǎng)絡(luò)安全管理平臺(tái)一致管控”的原則，建立電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全督查與管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)空間安全的及時(shí)監(jiān)控和有效管理，以以下列圖所示圖8.1-1網(wǎng)絡(luò)安全督查與管理系統(tǒng)構(gòu)造圖監(jiān)測(cè)對(duì)象采納自己感知技術(shù)，產(chǎn)生所需網(wǎng)絡(luò)安全事件并供應(yīng)給網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，同時(shí)接受網(wǎng)絡(luò)安全監(jiān)測(cè)裝置對(duì)其的命令控制。網(wǎng)絡(luò)安全監(jiān)測(cè)裝置就地部署，實(shí)現(xiàn)對(duì)當(dāng)?shù)仉娏ΡO(jiān)控系統(tǒng)的設(shè)施上采集、辦理，同時(shí)把辦理的結(jié)果經(jīng)過(guò)通信手段送到調(diào)動(dòng)機(jī)構(gòu)部署的網(wǎng)絡(luò)安全管理平臺(tái)。網(wǎng)絡(luò)安全管理平臺(tái)部署于調(diào)動(dòng)主站，負(fù)責(zé)采集所管轄范圍內(nèi)全部網(wǎng)絡(luò)安全監(jiān)測(cè)裝置的上報(bào)事件信息，進(jìn)行高級(jí)分析辦理，同時(shí)調(diào)用網(wǎng)絡(luò)安全監(jiān)測(cè)裝置供應(yīng)的服求實(shí)現(xiàn)遠(yuǎn)程的控制與管理。技術(shù)要求一般要求網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)知足以下要求：1）宜采納非X86低功耗工業(yè)級(jí)硬件架構(gòu)設(shè)計(jì)；2）在故障、重啟的過(guò)程中不惹起數(shù)據(jù)重發(fā)、誤發(fā)、漏發(fā)；3）有顯然的接地標(biāo)記；4）有安全警告表記；5）Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)具備裝置故障告警信號(hào)輸出接點(diǎn)，裝置運(yùn)行燈滅時(shí)應(yīng)導(dǎo)通裝置故障接點(diǎn)；6）Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)采納無(wú)電扇、無(wú)旋轉(zhuǎn)零件硬件設(shè)計(jì)。環(huán)境條件1）正常工作大氣條件環(huán)境溫度和濕度見(jiàn)表8.1-1，大氣壓力：70kPa～106kPa。表8.1-1工作場(chǎng)所環(huán)境溫度及濕度分級(jí)環(huán)境溫度濕度級(jí)別范圍最大變化率相對(duì)濕度注最大絕對(duì)濕度使用地方℃℃/h%g/m3C0-5～+45205～9528室內(nèi)C1-25～+55205～10028掩飾場(chǎng)所C2-40～+70205～10028室外CX特定與用戶磋商注：裝置內(nèi)部既不該凝露，也不該結(jié)冰。2）對(duì)四周環(huán)境要求條件裝置的使用地址應(yīng)無(wú)爆炸危險(xiǎn)，無(wú)腐化性氣體及導(dǎo)電灰塵、無(wú)嚴(yán)重霉菌、無(wú)強(qiáng)烈振動(dòng)源，不一樣樣意有超出所處應(yīng)用地方正常運(yùn)行范圍內(nèi)可能碰到的電磁場(chǎng)存在。有防守雨、雪、風(fēng)、沙、灰塵及防靜電舉措。場(chǎng)所安全要求應(yīng)符合《計(jì)算機(jī)場(chǎng)所安全要求》（GB/T9361）中B類的規(guī)定。3）積蓄、運(yùn)輸極限環(huán)境溫度裝置的積蓄、運(yùn)輸極限的環(huán)境溫度-25℃～＋70℃，相對(duì)濕度不大于85％，不該出現(xiàn)異樣狀況。溫度恢復(fù)正常后裝置的功能和性能應(yīng)符合要求。電源要求1）Ⅰ型裝置的電源要求采納雙路溝通電源獨(dú)立供電，任一回路電源中止不造成裝置故障或重啟；溝通電源電壓：220V，同意偏差-20%～+15%；溝通電源頻次：50Hz，同意偏差±5%；溝通電源波形為正弦波，諧波含量小于5%。2）Ⅱ型裝置的電源要求采納雙路電源獨(dú)立供電，同時(shí)支持雙路直流電源和雙路溝通電源，任一回路電源中止不造成裝置故障或重啟；直流電源電壓：可支持110V、220V，同意偏差-20%～+15%；直流電源電壓紋波系數(shù)小于5%；直流電源中止100ms，裝置工作正常，性能指標(biāo)不降落；溝通電源電壓：220V，同意偏差-20%～+15%；溝通電源頻次：50Hz，同意偏差±5%；溝通電源波形為正弦波，諧波含量小于5%；電源模塊失電信號(hào)有硬接點(diǎn)輸出。絕緣性能要求1）絕緣電阻在正常試驗(yàn)大氣條件下絕緣電阻的要求見(jiàn)表8.1-2；表8.1-2絕緣電阻的要求額定絕緣電壓U1絕緣電阻要求U1≤60V≥5MΩ（用250V兆歐表）U1＞60V≥5MΩ（用500V兆歐表）注：與二次設(shè)施及外面回路直接連結(jié)的接口回路絕緣電阻采納U1＞60V的要求。溫度為+40℃±2℃，相對(duì)濕度為（93±3）%恒定濕熱條件下絕緣電阻的要求見(jiàn)表8.1-3。表8.1-3濕熱條件下絕緣電阻的要求額定絕緣電壓U1絕緣電阻要求U1≤60V≥1MΩ（用250V兆歐表）U1＞60V≥1MΩ（用500V兆歐表）注：與二次設(shè)施及外面回路直接連結(jié)的接口回路絕緣電阻采納U1＞60V的要求。2）介質(zhì)強(qiáng)度的要求介質(zhì)強(qiáng)度的要求見(jiàn)表8.1-4。表8.1-4介質(zhì)強(qiáng)度的要求額定絕緣電壓U1試驗(yàn)電壓有效值U1≤60V500V60V＜U1≤125V1000V125V＜U1≤250V1500V注：與二次設(shè)施及外面回路直接連結(jié)的接口回路試驗(yàn)電壓采納125-250V的要求。3）沖擊電壓在正常試驗(yàn)大氣條件下裝置的電源輸入回路、溝通信號(hào)輸入回路、信號(hào)輸出觸點(diǎn)等各回路對(duì)地、以及回路之間，應(yīng)能承受1.2/50μs的標(biāo)準(zhǔn)雷電波的短時(shí)沖擊電壓試驗(yàn)，當(dāng)額定絕緣電壓大于60V時(shí)，開(kāi)路試驗(yàn)電壓為5kV；當(dāng)額定絕緣電壓不大于60V時(shí)，開(kāi)路試驗(yàn)電壓為1kV。試驗(yàn)后裝置應(yīng)無(wú)絕緣破壞和器件破壞。電磁兼容要求電磁兼容應(yīng)知足GB/T17626標(biāo)準(zhǔn)，詳細(xì)性能試驗(yàn)和要求見(jiàn)表8.1-5。表8.1-5電磁兼容試驗(yàn)要求序號(hào)試驗(yàn)名稱引用標(biāo)準(zhǔn)等級(jí)要求1靜電放電抗擾度GB/T17626.2Ⅳ級(jí)2射頻電磁場(chǎng)輻射抗擾度GB/T17626.3Ⅲ級(jí)序號(hào)試驗(yàn)名稱引用標(biāo)準(zhǔn)等級(jí)要求3電迅速瞬變脈沖群抗擾度GB/T17626.4Ⅳ級(jí)4浪涌（沖擊）抗擾度GB/T17626.5Ⅳ級(jí)5射頻場(chǎng)感覺(jué)的傳導(dǎo)騷擾抗擾度GB/T17626.6Ⅲ級(jí)6工頻磁場(chǎng)抗擾度GB/T17626.8Ⅴ級(jí)7脈沖磁場(chǎng)抗擾度GB/T17626.9Ⅴ級(jí)8阻尼振蕩磁場(chǎng)抗擾度GB/T17626.10Ⅳ級(jí)9電壓暫降、短時(shí)中止和電壓變化的抗擾度GB/T17626.11短時(shí)中止GB/T17626.2910振蕩波抗擾度GB/T17626.12Ⅲ/Ⅳ級(jí)注1：電壓暫將、短時(shí)中止和電壓變化的抗擾度要求短時(shí)中止時(shí)間不小于100ms。注2：振蕩波抗擾度差模試驗(yàn)電壓值為共模試驗(yàn)值的1/2。機(jī)械性能要求機(jī)械振動(dòng)性能應(yīng)知足以下要求：a）正弦穩(wěn)態(tài)振動(dòng)、沖擊、自由跌落的參數(shù)等級(jí)見(jiàn)GB/T2423.10中規(guī)定；b）裝置防備性能：符合GB/T4208規(guī)定的IP20級(jí)要求；c）箱體抗鹽蝕能力：知足GB/T10125標(biāo)準(zhǔn)的中性鹽霧試驗(yàn)96h試驗(yàn)周期無(wú)銹蝕。功能要求數(shù)據(jù)采集數(shù)據(jù)采集應(yīng)知足以下要求：1）應(yīng)支持對(duì)服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)施、安全防備設(shè)施、數(shù)據(jù)庫(kù)等監(jiān)測(cè)對(duì)象進(jìn)行數(shù)據(jù)采集；2）應(yīng)支持采集服務(wù)器、工作站的用戶登錄、操作信息、運(yùn)行狀態(tài)、挪動(dòng)積蓄設(shè)施接入、網(wǎng)絡(luò)外聯(lián)等事件信息；3）應(yīng)支持采集數(shù)據(jù)庫(kù)的操作信息、運(yùn)行狀態(tài)等事件信息；4）應(yīng)支持采集網(wǎng)絡(luò)設(shè)施的用戶登錄、操作信息、配置改正信、流量信息、網(wǎng)口狀態(tài)信息等事件信息；5）應(yīng)支持采集安全防備設(shè)施的用戶登錄、配置改正、運(yùn)行狀態(tài)、安全事件信息等事件信息；6）應(yīng)支持觸發(fā)性事件信息的采集和周期性上送的狀態(tài)類信息的采集；7）網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持的詳細(xì)采集信息應(yīng)知足電力系統(tǒng)的要求。數(shù)據(jù)分析辦理數(shù)據(jù)辦理應(yīng)知足以下要求：1）應(yīng)支持以分鐘級(jí)統(tǒng)計(jì)周期，對(duì)重復(fù)出現(xiàn)的事件進(jìn)行合并辦理；2）應(yīng)支持依據(jù)參數(shù)配置，對(duì)采集到的CPU利用率、內(nèi)存使用率、網(wǎng)口流量、用戶登錄失敗等信息進(jìn)行分析辦理，依據(jù)辦理結(jié)果斷定能否形成新的上報(bào)事件。詳細(xì)參數(shù)見(jiàn)表8.1-6；3）應(yīng)支持對(duì)網(wǎng)絡(luò)設(shè)施日記信息進(jìn)行分析辦理，提拿出需要的事件信息（如用戶添加事件）；4）Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置應(yīng)支持對(duì)網(wǎng)絡(luò)設(shè)施、安全防備設(shè)施的采集信息做格式化處理，形成符合網(wǎng)絡(luò)安全管理平臺(tái)信息總線的數(shù)據(jù)格式；5）應(yīng)能形成外設(shè)接入事件、用戶登錄事件、危險(xiǎn)操作事件、狀態(tài)異樣事件等上傳事件。表

8.1-6

數(shù)據(jù)辦理波及的參數(shù)參數(shù)

說(shuō)明CPU

利用率上限閾值

CPU

利用率超出該閾值，形成上報(bào)事件內(nèi)存使用率上限閾值

內(nèi)存使用率超出該閾值，形成上報(bào)事件網(wǎng)口流量上限閾值互換機(jī)網(wǎng)口流量超出該閾值，形成上報(bào)事件參數(shù)說(shuō)明連續(xù)登錄失敗次數(shù)連續(xù)登錄失敗次數(shù)超出該閾值，形成上報(bào)事件服務(wù)代理網(wǎng)絡(luò)安全監(jiān)測(cè)裝置以服務(wù)代理的形式供應(yīng)服務(wù)給網(wǎng)絡(luò)安全管理平臺(tái)調(diào)用，服務(wù)代理應(yīng)知足以下要求：1）應(yīng)支持遠(yuǎn)程調(diào)閱采集信息、上傳事件等數(shù)據(jù)信息，應(yīng)支持依據(jù)時(shí)間段、設(shè)施類型、事件等級(jí)、事件記錄個(gè)數(shù)等綜合過(guò)濾條件遠(yuǎn)程調(diào)閱數(shù)據(jù)信息；2）應(yīng)支持對(duì)被監(jiān)測(cè)系統(tǒng)內(nèi)的財(cái)產(chǎn)進(jìn)行遠(yuǎn)程管理，包含財(cái)產(chǎn)信息的增添、刪除、修改、查察等；3）應(yīng)支持參數(shù)配置的遠(yuǎn)程管理，包含系統(tǒng)參數(shù)、通信參數(shù)及事件辦理參數(shù)；4）應(yīng)支持經(jīng)過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)施基線核查功能的調(diào)用；5）應(yīng)支持經(jīng)過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)施主動(dòng)斷網(wǎng)命令的調(diào)用；6）應(yīng)支持經(jīng)過(guò)代理方式實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)施的重點(diǎn)文件清單、危險(xiǎn)操作定義值、周期性事件上報(bào)周期等參數(shù)的增添、刪除、改正、查察；7）應(yīng)支持經(jīng)過(guò)網(wǎng)絡(luò)安全管理平臺(tái)對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行遠(yuǎn)程程序升級(jí)。通信功能與監(jiān)測(cè)對(duì)象通信1）與服務(wù)器、工作站設(shè)施通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與服務(wù)器、工作站設(shè)施通信應(yīng)知足以下要求：應(yīng)支持采納自定義TCP協(xié)議與服務(wù)器、工作站等設(shè)施進(jìn)行通信，實(shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)施的信息采集與命令控制。報(bào)文格式包含報(bào)文頭、報(bào)文體和報(bào)文尾三部分，詳細(xì)報(bào)文格式及報(bào)文種類定義以電力系統(tǒng)的要求為準(zhǔn)。Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置還應(yīng)支持經(jīng)過(guò)信息總線功能接收伏務(wù)器、工作站等設(shè)施事件信息。2）與數(shù)據(jù)庫(kù)通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與數(shù)據(jù)庫(kù)通信應(yīng)支持經(jīng)過(guò)信息總線功能接收數(shù)據(jù)庫(kù)設(shè)施事件信息。3）與網(wǎng)絡(luò)設(shè)施通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與網(wǎng)絡(luò)設(shè)施通信應(yīng)知足以下要求：應(yīng)支持經(jīng)過(guò)SNMP協(xié)議主動(dòng)從互換機(jī)獲得所需信息；應(yīng)支持經(jīng)過(guò)SNMPTRAP協(xié)議被動(dòng)接收互換機(jī)事件信息；應(yīng)采納SNMP、SNMPTRAPV2c及以上版本與互換機(jī)進(jìn)行通信；應(yīng)支持經(jīng)過(guò)日記協(xié)議采集互換機(jī)信息。4）與安全防備設(shè)施通信網(wǎng)絡(luò)安全監(jiān)測(cè)裝置與安全防備設(shè)施通信應(yīng)支持經(jīng)過(guò)GB/T31992協(xié)議采集安全防備設(shè)施信息。與管理平臺(tái)通信1）事件上傳通信事件上傳通信應(yīng)知足以下要求：應(yīng)采納DL/T634.5104通信協(xié)議；網(wǎng)絡(luò)安全管理平臺(tái)作為服務(wù)端，網(wǎng)絡(luò)安全監(jiān)測(cè)裝置作為客戶端；應(yīng)采納自定義的報(bào)文種類；TCP連結(jié)建立后，應(yīng)第一進(jìn)行鑒于調(diào)動(dòng)數(shù)字證書的雙向身份認(rèn)證，認(rèn)證通事后才能進(jìn)行事件上傳；應(yīng)只與網(wǎng)絡(luò)安全管理平臺(tái)建立一條TCP連結(jié)。Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置還應(yīng)支持經(jīng)過(guò)信息總線與網(wǎng)絡(luò)安全管理平臺(tái)進(jìn)行事件上傳通信。2）服務(wù)代理通信服務(wù)代理通信應(yīng)知足以下要求：應(yīng)采納鑒于TCP的自定義通信協(xié)議；網(wǎng)絡(luò)安全監(jiān)測(cè)裝置作為服務(wù)端，網(wǎng)絡(luò)安全管理平臺(tái)作為客戶端；應(yīng)支持多個(gè)TCP連結(jié)，最少支持4個(gè)；對(duì)未配置的網(wǎng)絡(luò)安全管理平臺(tái)IP地址發(fā)來(lái)的TCP連結(jié)懇求應(yīng)拒絕響應(yīng)。Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置還應(yīng)支持經(jīng)過(guò)信息總線與網(wǎng)絡(luò)安全管理平臺(tái)進(jìn)行服務(wù)代理通信。當(dāng)?shù)毓芾響?yīng)供應(yīng)當(dāng)?shù)貓D形化界面對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行管理，知足以下要求：1）應(yīng)具備自診療功能，最少包含進(jìn)度異樣、通信異樣、硬件異樣、CPU占用率過(guò)高、積蓄空間節(jié)余容量過(guò)低、內(nèi)存占用率過(guò)高等，檢測(cè)到異樣時(shí)應(yīng)提示告警，診療結(jié)果應(yīng)記錄日記；2）應(yīng)具備用戶管理功能，鑒于三權(quán)分立原則區(qū)分管理員、操作員、審計(jì)員等不一樣樣角色，并為不一樣樣角色分派不一樣樣權(quán)限；應(yīng)知足不一樣樣角色的權(quán)限互相限制要求，應(yīng)不存在擁有全部權(quán)限的超級(jí)管理員角色；3）應(yīng)具備財(cái)產(chǎn)管理功能，包含財(cái)產(chǎn)信息的增添、刪除、改正、查察等，財(cái)產(chǎn)信息應(yīng)包含：設(shè)施名稱、設(shè)施IP、MAC地址、設(shè)施種類、設(shè)施廠家、序列號(hào)、系統(tǒng)版本等；4）應(yīng)支持采集信息、上傳信息的當(dāng)?shù)夭椴?，?yīng)支持依據(jù)時(shí)間段、設(shè)施種類、事件等級(jí)、事件條數(shù)等綜合過(guò)濾條件進(jìn)行信息查察；5）應(yīng)支持對(duì)督查對(duì)象數(shù)目、在離線狀態(tài)的統(tǒng)計(jì)展現(xiàn)，應(yīng)支持從設(shè)施種類、事件等級(jí)等維度對(duì)采集信息、上傳信息進(jìn)行統(tǒng)計(jì)展現(xiàn)；6）應(yīng)具備日記功能，日記種類最少包含登錄日記、操作日記、保護(hù)日記等；7）日記內(nèi)容應(yīng)包含日記級(jí)別、日記時(shí)間、日記種類、日記內(nèi)容等信息，日記應(yīng)具備可讀性；8）應(yīng)支持經(jīng)過(guò)當(dāng)?shù)貙?shí)現(xiàn)對(duì)服務(wù)器、工作站等設(shè)施的基線核查功能的調(diào)用。時(shí)鐘同步時(shí)鐘同步應(yīng)知足以下要求：1）應(yīng)支持IRIG-B碼或SNTP對(duì)時(shí)方式；2）應(yīng)具備授時(shí)功能。性能要求裝置性能應(yīng)知足以下要求：1）Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采集信息吞吐量≥3000條/s；Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置采集信息吞吐量≥600條/s；2）Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持監(jiān)測(cè)對(duì)象數(shù)目≥500；Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置支持監(jiān)測(cè)對(duì)象數(shù)目≥100；3）Ⅰ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置內(nèi)存≥8GB，積蓄空間≥500GB；Ⅱ型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置內(nèi)存≥4GB，積蓄空間≥250GB；4）對(duì)上傳事件信息的辦理時(shí)間≤1s；5）對(duì)遠(yuǎn)程調(diào)閱的辦理時(shí)間≤3s；6）應(yīng)具備好多于4個(gè)10M/100M/1000M自適應(yīng)以太網(wǎng)電口（支持網(wǎng)口擴(kuò)展），采用RJ45接口；7）應(yīng)支持采集信息的當(dāng)?shù)胤e蓄，保留最少半年的采集信息；8）應(yīng)支持上傳事件信息的當(dāng)?shù)胤e蓄，保留最少一年的上傳事件信息；9）當(dāng)?shù)厝沼泴徲?jì)記錄條數(shù)≥10000條；10）經(jīng)過(guò)IRIG-B同步，對(duì)時(shí)精度≤1ms，經(jīng)過(guò)SNTP同步，對(duì)時(shí)精度≤100ms；11）在沒(méi)有外面時(shí)鐘源校訂時(shí)，24小時(shí)準(zhǔn)時(shí)偏差應(yīng)不超出1s；12）均勻故障間隔時(shí)間（MTBF）≥30000h。安全要求網(wǎng)絡(luò)安全監(jiān)測(cè)裝置自己應(yīng)具備基本的安全性，應(yīng)知足以下要求：1）不得內(nèi)置后門、不存在緩沖區(qū)溢出等安全破綻；2）應(yīng)具備檢測(cè)并抵抗各樣常有網(wǎng)絡(luò)攻擊的能力及抵抗浸透攻擊的能力；3）應(yīng)封閉通用的網(wǎng)絡(luò)服務(wù)及端口；4）應(yīng)不使用http、https協(xié)議進(jìn)行通信；5）應(yīng)采納鑒于調(diào)動(dòng)數(shù)字證書的認(rèn)證技術(shù)保障基線核查、命令控制、配置管理、軟件升級(jí)等服務(wù)代理功能的安全性。8.2網(wǎng)絡(luò)安全監(jiān)測(cè)裝置主要設(shè)施配置序號(hào)名稱單位型號(hào)、規(guī)格、性能參數(shù)數(shù)目1網(wǎng)絡(luò)安全監(jiān)測(cè)屏知足電力系統(tǒng)的要求1.1網(wǎng)絡(luò)安全監(jiān)測(cè)裝置臺(tái)Ⅱ型2知足調(diào)動(dòng)端接入要求1.2網(wǎng)絡(luò)安全探針套≥15個(gè)點(diǎn)11.3當(dāng)?shù)毓芾韱卧追?wù)器2臺(tái)，顯示器1臺(tái)1配套鍵盤鼠標(biāo)1.4技術(shù)服務(wù)項(xiàng)全站監(jiān)控系統(tǒng)各設(shè)施的升級(jí)1等服務(wù)工作1.5屏風(fēng)光1序號(hào)名稱單位型號(hào)、規(guī)格、性能參數(shù)數(shù)目其余2.1電纜及網(wǎng)線套知足工程需求12.2其余附件及耗材套知足工程需求12.3現(xiàn)場(chǎng)安裝及調(diào)試項(xiàng)18.3質(zhì)量保證和試驗(yàn)質(zhì)量保證1）為招標(biāo)設(shè)施所采買的新產(chǎn)品除應(yīng)知足本規(guī)范書外，賣方還應(yīng)供應(yīng)產(chǎn)品的判斷證書、知足本規(guī)范技術(shù)要求的電力工業(yè)電力設(shè)施質(zhì)檢中心出具的產(chǎn)品型式試驗(yàn)質(zhì)檢報(bào)告。2）賣方應(yīng)保證制造過(guò)程中的全部工藝、資料等（包含賣方的外構(gòu)件在內(nèi)）均應(yīng)符合規(guī)范書的規(guī)定。若買方依據(jù)運(yùn)行經(jīng)驗(yàn)指定賣方供應(yīng)某種外購(gòu)零零件，賣方應(yīng)踴躍配合。3）賣方應(yīng)恪守本規(guī)范書中各條款和工作項(xiàng)目的ISO9000-GB/T1900質(zhì)量保證系統(tǒng)，該質(zhì)量保證系統(tǒng)經(jīng)過(guò)國(guó)家認(rèn)證和正常運(yùn)行。4）質(zhì)保期內(nèi)因?yàn)檎袠?biāo)方的原由（設(shè)施是舊的、選材不妥、設(shè)計(jì)錯(cuò)誤、制造不良、組裝不好等），設(shè)施到現(xiàn)場(chǎng)在安裝和運(yùn)行過(guò)程中出現(xiàn)缺點(diǎn)和破壞時(shí)，招標(biāo)方應(yīng)自費(fèi)到現(xiàn)場(chǎng)免費(fèi)維修或改換。試驗(yàn)一般要求1）試驗(yàn)應(yīng)包含出廠試驗(yàn)和現(xiàn)場(chǎng)試驗(yàn)兩部分。2）出廠試驗(yàn)如買方以為有必需時(shí)，可派出相關(guān)人員參加。3）賣方應(yīng)指導(dǎo)安裝單位進(jìn)行設(shè)施安裝，負(fù)責(zé)全部供貨設(shè)施的現(xiàn)場(chǎng)調(diào)試（包含與各監(jiān)測(cè)對(duì)象、調(diào)動(dòng)部門的設(shè)施通信）、試驗(yàn)并參加試運(yùn)行。出廠試驗(yàn)（1）網(wǎng)絡(luò)安全監(jiān)測(cè)裝置構(gòu)造和外觀檢查1）裝置機(jī)箱應(yīng)采納必需的防靜電及防電磁輻射攪亂的舉措。機(jī)箱的不帶電金屬部分應(yīng)在電氣上連成一體，并靠譜接地。2）機(jī)箱應(yīng)知足發(fā)熱元器件的通風(fēng)散熱要求。2）主要功能和技術(shù)要求試驗(yàn)1）硬件系統(tǒng)自檢。2）硬件系統(tǒng)時(shí)鐘校核。3）通信及信息輸出功能。4）開(kāi)關(guān)量輸出回路檢查。5）數(shù)據(jù)采集系統(tǒng)的精度和線性度范圍。3）絕緣電阻試驗(yàn)4）介質(zhì)強(qiáng)度試驗(yàn)5）連續(xù)通電試驗(yàn)1）在裝置完成調(diào)試后進(jìn)行。2）只施加直流電源，必需時(shí)可施加其余激勵(lì)量進(jìn)行功能檢測(cè)。3）連續(xù)通電時(shí)間好多于100h（常溫）。4）在試驗(yàn)過(guò)程中，裝置應(yīng)工作正常，信號(hào)正確，無(wú)元器件破壞或其余異樣狀況。（6）網(wǎng)絡(luò)安全監(jiān)測(cè)屏試驗(yàn)1）構(gòu)造、外觀及表面涂覆檢查。2）電氣空隙和爬電距離檢查。3）防觸電舉措檢查。4）電氣性能試驗(yàn)。5）母線、連結(jié)導(dǎo)線和絕緣導(dǎo)線檢查。6）溫升檢查7）功率耗費(fèi)檢查。8）絕緣性能試驗(yàn)。9）機(jī)械性能試驗(yàn)10）連續(xù)通電試驗(yàn)?，F(xiàn)場(chǎng)試驗(yàn)1）安裝檢查，核實(shí)內(nèi)部接線、電源、各插件、操作箱以及裝置參數(shù)。2）系統(tǒng)的啟動(dòng)、操作檢查。3）絕緣檢查。4）上電檢查。5）采樣精度檢查。6）定值校驗(yàn)。7）相序檢查。對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置進(jìn)行性能試驗(yàn)以核實(shí)能否達(dá)到所保證的性能指標(biāo)。8.4設(shè)計(jì)聯(lián)系、查收及服務(wù)設(shè)計(jì)聯(lián)系會(huì)本合同設(shè)施能夠不召開(kāi)設(shè)計(jì)聯(lián)系會(huì)。固然本合同設(shè)施不需召開(kāi)設(shè)計(jì)聯(lián)系會(huì)，但由隨意一方提出的全部相關(guān)合同設(shè)施設(shè)計(jì)的修正或改正都應(yīng)經(jīng)兩方討論并同意。一方接就任何需批復(fù)的文件或圖紙后14天內(nèi)，應(yīng)將書面的批復(fù)或建議書面反應(yīng)給提出問(wèn)題的一方。在本合同有效期內(nèi)，賣方應(yīng)及時(shí)