網(wǎng)絡安全監(jiān)測裝置技術規(guī)范標準詳

水輪發(fā)電機及其附屬設備招標文件〔商務局部〕NZD2006/E12 目錄-.z.第8章專用技術條款目錄8.1網(wǎng)絡平安監(jiān)測裝置技術規(guī)18.2網(wǎng)絡平安監(jiān)測裝置主要設備配置98.3質量保證和試驗108.4設計聯(lián)絡、驗收及效勞128.5包裝運輸和儲存13-.z.第8章專用技術條款8.1網(wǎng)絡平安監(jiān)測裝置技術規(guī)8.1.1術語和定義8.1.1.1電力監(jiān)控系統(tǒng)用于監(jiān)視和控制電力生產(chǎn)及供給過程的、基于計算機及網(wǎng)絡技術的業(yè)務系統(tǒng)及智能設備，以及作為根底支撐的通信及數(shù)據(jù)網(wǎng)絡等。8.1.1.2網(wǎng)絡平安管理平臺由平安核查、平安監(jiān)視及告警、平安審計、平安分析等功能構成，能夠對電力監(jiān)控系統(tǒng)的平安風險和平安事件進展實時的監(jiān)視和在線的管理。8.1.1.3網(wǎng)絡平安監(jiān)測裝置部署于電力監(jiān)控系統(tǒng)局域網(wǎng)網(wǎng)絡中，用以對監(jiān)測對象的網(wǎng)絡平安信息采集，為網(wǎng)絡平安管理平臺上傳事件并提供效勞代理功能。根據(jù)性能差異分為Ⅰ型網(wǎng)絡平安監(jiān)測裝置和Ⅱ型網(wǎng)絡平安監(jiān)測裝置兩種。Ⅰ型網(wǎng)絡平安監(jiān)測裝置采用高性能處理器，可接入500個監(jiān)測對象，主要用于主站側。Ⅱ型網(wǎng)絡平安監(jiān)測裝置采用中等性能處理器，可接入100個監(jiān)測對象，主要用于廠站側。8.1.2網(wǎng)絡平安監(jiān)視與管理體系按照“監(jiān)測對象自身感知、網(wǎng)絡平安監(jiān)測裝置分布采集、網(wǎng)絡平安管理平臺統(tǒng)一管控〞的原則，構建電力監(jiān)控系統(tǒng)網(wǎng)絡平安監(jiān)視與管理體系，實現(xiàn)網(wǎng)絡空間平安的實時監(jiān)控和有效管理，如下列圖所示圖8.1-1網(wǎng)絡平安監(jiān)視與管理體系構造圖監(jiān)測對象采用自身感知技術，產(chǎn)生所需網(wǎng)絡平安事件并提供給網(wǎng)絡平安監(jiān)測裝置，同時承受網(wǎng)絡平安監(jiān)測裝置對其的命令控制。網(wǎng)絡平安監(jiān)測裝置就地部署，實現(xiàn)對本地電力監(jiān)控系統(tǒng)的設備上采集、處理，同時把處理的結果通過通信手段送到調度機構部署的網(wǎng)絡平安管理平臺。網(wǎng)絡平安管理平臺部署于調度主站，負責收集所管轄圍所有網(wǎng)絡平安監(jiān)測裝置的上報事件信息，進展高級分析處理，同時調用網(wǎng)絡平安監(jiān)測裝置提供的效勞實現(xiàn)遠程的控制與管理。8.1.3技術要求8.1.3.1一般要求網(wǎng)絡平安監(jiān)測裝置應滿足如下要求：1〕宜采用非*86低功耗工業(yè)級硬件架構設計；2〕在故障、重啟的過程中不引起數(shù)據(jù)重發(fā)、誤發(fā)、漏發(fā)；3〕有明顯的接地標志；4〕有平安警示標識；5〕Ⅱ型網(wǎng)絡平安監(jiān)測裝置應具備裝置故障告警信號輸出接點，裝置運行燈滅時應導通裝置故障接點；6〕Ⅱ型網(wǎng)絡平安監(jiān)測裝置應采用無風扇、無旋轉部件硬件設計。8.1.3.2環(huán)境條件1〕正常工作大氣條件環(huán)境溫度和濕度見表8.1-1，大氣壓力：70kPa～106kPa。表8.1-1工作場所環(huán)境溫度及濕度分級級別環(huán)境溫度濕度使用場所圍℃最大變化率℃/h相對濕度注%最大絕對濕度g/m3C0-5～+45205～9528室C1-25～+55205～10028遮蔽場所C2-40～+70205～10028室外C*特定與用戶協(xié)商注：裝置部既不應凝露，也不應結冰。2〕對周圍環(huán)境要求條件裝置的使用地點應無爆炸危險，無腐蝕性氣體及導電塵埃、無嚴重霉菌、無劇烈振動源，不允許有超過所處應用場所正常運行圍可能遇到的電磁場存在。有防御雨、雪、風、沙、塵埃及防靜電措施。場地平安要求應符合"計算機場地平安要求"〔GB/T9361〕中B類的規(guī)定。3〕貯存、運輸極限環(huán)境溫度裝置的貯存、運輸極限的環(huán)境溫度-25℃～＋70℃，相對濕度不大于85％，不應出現(xiàn)異常情況。溫度恢復正常后裝置的功能和性能應符合要求。8.1.3.3電源要求1〕Ⅰ型裝置的電源要求采用雙路交流電源獨立供電，任一回路電源中斷不造成裝置故障或重啟；交流電源電壓：220V，允許偏差-20%～+15%；交流電源頻率：50Hz，允許偏差±5%；交流電源波形為正弦波，諧波含量小于5%。2〕Ⅱ型裝置的電源要求采用雙路電源獨立供電，同時支持雙路直流電源和雙路交流電源，任一回路電源中斷不造成裝置故障或重啟；直流電源電壓：可支持110V、220V，允許偏差-20%～+15%；直流電源電壓紋波系數(shù)小于5%；直流電源中斷100ms，裝置工作正常，性能指標不下降；交流電源電壓：220V，允許偏差-20%～+15%；交流電源頻率：50Hz，允許偏差±5%；交流電源波形為正弦波，諧波含量小于5%；電源模塊失電信號有硬接點輸出。8.1.3.4絕緣性能要求1〕絕緣電阻在正常試驗大氣條件下絕緣電阻的要求見表8.1-2；表8.1-2絕緣電阻的要求額定絕緣電壓U1絕緣電阻要求U1≤60V≥5MΩ〔用250V兆歐表〕U1＞60V≥5MΩ〔用500V兆歐表〕注：與二次設備及外部回路直接連接的接口回路絕緣電阻采用U1＞60V的要求。溫度為+40℃±2℃，相對濕度為〔93±3〕%恒定濕熱條件下絕緣電阻的要求見表8.1-3。表8.1-3濕熱條件下絕緣電阻的要求額定絕緣電壓U1絕緣電阻要求U1≤60V≥1MΩ〔用250V兆歐表〕U1＞60V≥1MΩ〔用500V兆歐表〕注：與二次設備及外部回路直接連接的接口回路絕緣電阻采用U1＞60V的要求。2〕介質強度的要求介質強度的要求見表8.1-4。表8.1-4介質強度的要求額定絕緣電壓U1試驗電壓有效值U1≤60V500V60V＜U1≤125V1000V125V＜U1≤250V1500V注：與二次設備及外部回路直接連接的接口回路試驗電壓采用125-250V的要求。3〕沖擊電壓在正常試驗大氣條件下裝置的電源輸入回路、交流信號輸入回路、信號輸出觸點等各回路對地、以及回路之間，應能承受1.2/50μs的標準雷電波的短時沖擊電壓試驗，當額定絕緣電壓大于60V時，開路試驗電壓為5kV；當額定絕緣電壓不大于60V時，開路試驗電壓為1kV。試驗后裝置應無絕緣損壞和器件損壞。8.1.3.5電磁兼容要求電磁兼容應滿足GB/T17626標準，具體性能試驗和要求見表8.1-5。表8.1-5電磁兼容試驗要求序號試驗名稱引用標準等級要求1靜電放電抗擾度GB/T17626.2Ⅳ級2射頻電磁場輻射抗擾度GB/T17626.3Ⅲ級3電快速瞬變脈沖群抗擾度GB/T17626.4Ⅳ級4浪涌〔沖擊〕抗擾度GB/T17626.5Ⅳ級5射頻場感應的傳導騷擾抗擾度GB/T17626.6Ⅲ級6工頻磁場抗擾度GB/T17626.8Ⅴ級7脈沖磁場抗擾度GB/T17626.9Ⅴ級8阻尼振蕩磁場抗擾度GB/T17626.10Ⅳ級9電壓暫降、短時中斷和電壓變化的抗擾度GB/T17626.11GB/T17626.29短時中斷10振蕩波抗擾度GB/T17626.12Ⅲ/Ⅳ級注1：電壓暫將、短時中斷和電壓變化的抗擾度要求短時中斷時間不小于100ms。注2：振蕩波抗擾度差模試驗電壓值為共模試驗值的1/2。8.1.3.6機械性能要求機械振動性能應滿足如下要求：a〕正弦穩(wěn)態(tài)振動、沖擊、自由跌落的參數(shù)等級見GB/T2423.10中規(guī)定；b〕裝置防護性能：符合GB/T4208規(guī)定的IP20級要求；c〕箱體抗鹽蝕能力：滿足GB/T10125標準的中性鹽霧試驗96h試驗周期無銹蝕。8.1.4功能要求8.1.4.1數(shù)據(jù)采集數(shù)據(jù)采集應滿足如下要求：1〕應支持對效勞器、工作站、網(wǎng)絡設備、平安防護設備、數(shù)據(jù)庫等監(jiān)測對象進展數(shù)據(jù)采集；2〕應支持采集效勞器、工作站的用戶登錄、操作信息、運行狀態(tài)、移動存儲設備接入、網(wǎng)絡外聯(lián)等事件信息；3〕應支持采集數(shù)據(jù)庫的操作信息、運行狀態(tài)等事件信息；4〕應支持采集網(wǎng)絡設備的用戶登錄、操作信息、配置變更信、流量信息、網(wǎng)口狀態(tài)信息等事件信息；5〕應支持采集平安防護設備的用戶登錄、配置變更、運行狀態(tài)、平安事件信息等事件信息；6〕應支持觸發(fā)性事件信息的采集和周期性上送的狀態(tài)類信息的采集；7〕網(wǎng)絡平安監(jiān)測裝置支持的具體采集信息應滿足電力系統(tǒng)的要求。8.1.4.2數(shù)據(jù)分析處理數(shù)據(jù)處理應滿足如下要求：1〕應支持以分鐘級統(tǒng)計周期，對重復出現(xiàn)的事件進展歸并處理；2〕應支持根據(jù)參數(shù)配置，對采集到的CPU利用率、存使用率、網(wǎng)口流量、用戶登錄失敗等信息進展分析處理，根據(jù)處理結果斷定是否形成新的上報事件。具體參數(shù)見表8.1-6；3〕應支持對網(wǎng)絡設備日志信息進展分析處理，提取出需要的事件信息〔如用戶添加事件〕；4〕Ⅰ型網(wǎng)絡平安監(jiān)測裝置應支持對網(wǎng)絡設備、平安防護設備的采集信息做格式化處理，形成符合網(wǎng)絡平安管理平臺消息總線的數(shù)據(jù)格式；5〕應能形成外設接入事件、用戶登錄事件、危險操作事件、狀態(tài)異常事件等上傳事件。表8.1-6數(shù)據(jù)處理涉及的參數(shù)參數(shù)說明CPU利用率上限閾值CPU利用率超過該閾值，形成上報事件存使用率上限閾值存使用率超過該閾值，形成上報事件網(wǎng)口流量上限閾值交換機網(wǎng)口流量超過該閾值，形成上報事件連續(xù)登錄失敗次數(shù)連續(xù)登錄失敗次數(shù)超過該閾值，形成上報事件8.1.5效勞代理網(wǎng)絡平安監(jiān)測裝置以效勞代理的形式提供效勞給網(wǎng)絡平安管理平臺調用，效勞代理應滿足如下要求：1〕應支持遠程調閱采集信息、上傳事件等數(shù)據(jù)信息，應支持根據(jù)時間段、設備類型、事件等級、事件記錄個數(shù)等綜合過濾條件遠程調閱數(shù)據(jù)信息；2〕應支持對被監(jiān)測系統(tǒng)的資產(chǎn)進展遠程管理，包括資產(chǎn)信息的添加、刪除、修改、查看等；3〕應支持參數(shù)配置的遠程管理，包括系統(tǒng)參數(shù)、通信參數(shù)及事件處理參數(shù)；4〕應支持通過代理方式實現(xiàn)對效勞器、工作站等設備基線核查功能的調用；5〕應支持通過代理方式實現(xiàn)對效勞器、工作站等設備主動斷網(wǎng)命令的調用；6〕應支持通過代理方式實現(xiàn)對效勞器、工作站等設備的關鍵文件清單、危險操作定義值、周期性事件上報周期等參數(shù)的添加、刪除、修改、查看；7〕應支持通過網(wǎng)絡平安管理平臺對網(wǎng)絡平安監(jiān)測裝置進展遠程程序升級。8.1.6通信功能8.1.6.1與監(jiān)測對象通信1〕與效勞器、工作站設備通信網(wǎng)絡平安監(jiān)測裝置與效勞器、工作站設備通信應滿足以下要求：應支持采用自定義TCP協(xié)議與效勞器、工作站等設備進展通信，實現(xiàn)對效勞器、工作站等設備的信息采集與命令控制。報文格式包括報文頭、報文體和報文尾三局部，具體報文格式及報文類型定義以電力系統(tǒng)的要求為準。Ⅰ型網(wǎng)絡平安監(jiān)測裝置還應支持通過消息總線功能接收效勞器、工作站等設備事件信息。2〕與數(shù)據(jù)庫通信網(wǎng)絡平安監(jiān)測裝置與數(shù)據(jù)庫通信應支持通過消息總線功能接收數(shù)據(jù)庫設備事件信息。3〕與網(wǎng)絡設備通信網(wǎng)絡平安監(jiān)測裝置與網(wǎng)絡設備通信應滿足以下要求：應支持通過SNMP協(xié)議主動從交換機獲取所需信息；應支持通過SNMPTRAP協(xié)議被動接收交換機事件信息；應采用SNMP、SNMPTRAPV2c及以上版本與交換機進展通信；應支持通過日志協(xié)議采集交換機信息。4〕與平安防護設備通信網(wǎng)絡平安監(jiān)測裝置與平安防護設備通信應支持通過GB/T31992協(xié)議采集平安防護設備信息。8.1.6.2與管理平臺通信1〕事件上傳通信事件上傳通信應滿足如下要求：應采用DL/T634.5104通信協(xié)議；網(wǎng)絡平安管理平臺作為效勞端，網(wǎng)絡平安監(jiān)測裝置作為客戶端；應采用自定義的報文類型；TCP連接建立后，應首先進展基于調度數(shù)字證書的雙向身份認證，認證通過后才能進展事件上傳；應只與網(wǎng)絡平安管理平臺建立一條TCP連接。Ⅰ型網(wǎng)絡平安監(jiān)測裝置還應支持通過消息總線與網(wǎng)絡平安管理平臺進展事件上傳通信。2〕效勞代理通信效勞代理通信應滿足如下要求：應采用基于TCP的自定義通信協(xié)議；網(wǎng)絡平安監(jiān)測裝置作為效勞端，網(wǎng)絡平安管理平臺作為客戶端；應支持多個TCP連接，至少支持4個；對未配置的網(wǎng)絡平安管理平臺IP地址發(fā)來的TCP連接請求應拒絕響應。Ⅰ型網(wǎng)絡平安監(jiān)測裝置還應支持通過消息總線與網(wǎng)絡平安管理平臺進展效勞代理通信。8.1.7本地管理應提供本地圖形化界面對網(wǎng)絡平安監(jiān)測裝置進展管理，滿足如下要求：1〕應具備自診斷功能，至少包括進程異常、通信異常、硬件異常、CPU占用率過高、存儲空間剩余容量過低、存占用率過高等，檢測到異常時應提示告警，診斷結果應記錄日志；2〕應具備用戶管理功能，基于三權分立原則劃分管理員、操作員、審計員等不同角色，并為不同角色分配不同權限；應滿足不同角色的權限相互制約要求，應不存在擁有所有權限的超級管理員角色；3〕應具備資產(chǎn)管理功能，包括資產(chǎn)信息的添加、刪除、修改、查看等，資產(chǎn)信息應包括：設備名稱、設備IP、MAC地址、設備類型、設備廠家、序列號、系統(tǒng)版本等；4〕應支持采集信息、上傳信息的本地查看，應支持根據(jù)時間段、設備類型、事件等級、事件條數(shù)等綜合過濾條件進展信息查看；5〕應支持對監(jiān)視對象數(shù)量、在離線狀態(tài)的統(tǒng)計展示，應支持從設備類型、事件等級等維度對采集信息、上傳信息進展統(tǒng)計展示；6〕應具備日志功能，日志類型至少包括登錄日志、操作日志、維護日志等；7〕日志容應包括日志級別、日志時間、日志類型、日志容等信息，日志應具備可讀性；8〕應支持通過本地實現(xiàn)對效勞器、工作站等設備的基線核查功能的調用。8.1.8時鐘同步時鐘同步應滿足如下要求：1〕應支持IRIG-B碼或SNTP對時方式；2〕應具備授時功能。8.1.9性能要求裝置性能應滿足如下要求：1〕Ⅰ型網(wǎng)絡平安監(jiān)測裝置采集信息吞吐量≥3000條/s；Ⅱ型網(wǎng)絡平安監(jiān)測裝置采集信息吞吐量≥600條/s；2〕Ⅰ型網(wǎng)絡平安監(jiān)測裝置支持監(jiān)測對象數(shù)量≥500；Ⅱ型網(wǎng)絡平安監(jiān)測裝置支持監(jiān)測對象數(shù)量≥100；3〕Ⅰ型網(wǎng)絡平安監(jiān)測裝置存≥8GB，存儲空間≥500GB；Ⅱ型網(wǎng)絡平安監(jiān)測裝置存≥4GB，存儲空間≥250GB；4〕對上傳事件信息的處理時間≤1s；5〕對遠程調閱的處理時間≤3s；6〕應具備不少于4個10M/100M/1000M自適應以太網(wǎng)電口〔支持網(wǎng)口擴展〕，采用RJ45接口；7〕應支持采集信息的本地存儲，保存至少半年的采集信息；8〕應支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息；9〕本地日志審計記錄條數(shù)≥10000條；10〕通過IRIG-B同步，對時精度≤1ms，通過SNTP同步，對時精度≤100ms；11〕在沒有外部時鐘源校正時，24小時守時誤差應不超過1s；12〕平均故障間隔時間〔MTBF〕≥30000h。8.1.10平安要求網(wǎng)絡平安監(jiān)測裝置自身應具備根本的平安性，應滿足如下要求：1〕不得置后門、不存在緩沖區(qū)溢出等平安漏洞；2〕應具備檢測并抵御各種常見網(wǎng)絡攻擊的能力及抵御滲透攻擊的能力；3〕應關閉通用的網(wǎng)絡效勞及端口；4〕應不使用、s協(xié)議進展通信；5〕應采用基于調度數(shù)字證書的認證技術保障基線核查、命令控制、配置管理、軟件升級等效勞代理功能的平安性。8.2網(wǎng)絡平安監(jiān)測裝置主要設備配置序號名稱單位型號、規(guī)格、性能參數(shù)數(shù)量1網(wǎng)絡平安監(jiān)測屏滿足電力系統(tǒng)的要求1.1網(wǎng)絡平安監(jiān)測裝置臺Ⅱ型滿足調度端接入要求21.2網(wǎng)絡平安探針套≥15個點11.3本地管理單元套效勞器2臺，顯示器1臺配套鍵盤鼠標11.4技術效勞項全站監(jiān)控系統(tǒng)各設備的升級等效勞工作11.5屏體面12其他2.1電纜及網(wǎng)線套滿足工程需求12.2其他及耗材套滿足工程需求12.3現(xiàn)場安裝及調試項18.3質量保證和試驗8.3.1質量保證1〕為投標設備所采購的新產(chǎn)品除應滿足本規(guī)書外，賣方還應提供產(chǎn)品的鑒定證書、滿足本規(guī)技術要求的電力工業(yè)電力設備質檢中心出具的產(chǎn)品型式試驗質檢報告。2〕賣方應保證制造過程中的所有工藝、材料等〔包括賣方的外構件在〕均應符合規(guī)書的規(guī)定。假設買方根據(jù)運行經(jīng)歷指定賣方提供*種外購零部件，賣方應積極配合。3〕賣方應遵守本規(guī)書中各條款和工作工程的ISO9000-GB/T1900質量保證體系，該質量保證體系經(jīng)過國家認證和正常運轉。4〕質保期由于投標方的原因〔設備是舊的、選材不當、設計錯誤、制造不良、組裝不好等〕，設備到現(xiàn)場在安裝和運行過程中出現(xiàn)缺陷和損壞時，投標方應自費到現(xiàn)場免費修理或更換。8.3.2試驗8.3.2.1一般要求1〕試驗應包括出廠試驗和現(xiàn)場試驗兩局部。2〕出廠試驗如買方認為有必要時，可派出有關人員參加。3〕賣方應指導安裝單位進展設備安裝，負責所有供貨設備的現(xiàn)場調試〔包括與各監(jiān)測對象、調度部門的設備通訊〕、試驗并參加試運行。8.3.2.2出廠試驗〔1〕網(wǎng)絡平安監(jiān)測裝置構造和外觀檢查1〕裝置機箱應采取必要的防靜電及防電磁輻射干擾的措施。機箱的不帶電金屬局部應在電氣上連成一體，并可靠接地。2〕機箱應滿足發(fā)熱元器件的通風散熱要求?！?〕主要功能和技術要求試驗1〕硬件系統(tǒng)自檢。2〕硬件系統(tǒng)時鐘校核。3〕通信及信息輸出功能。4〕開關量輸出回路檢查。5〕數(shù)據(jù)采集系統(tǒng)的精度和線性度圍?！?〕絕緣電阻試驗〔4〕介質強度試驗〔5〕連續(xù)通電試驗1〕在裝置完成調試后進展。2〕只施加直流電源，必要時可施加其它鼓勵量進展功能檢測。3〕連續(xù)通電時間不少于100h〔常溫〕。4〕在試驗過程中，裝置應工作正常，信號正確，無元器件損壞或其它異常情況?！?〕網(wǎng)絡平安監(jiān)測屏試驗1〕構造、外觀及外表涂覆檢查。2〕電氣間隙和爬電距離檢查。3〕防觸電措施檢查。4〕電氣性能試驗。5〕母線、連接導線和絕緣導線檢查。6〕溫升檢查7〕功率消耗檢查。8〕絕緣性能試驗。9〕機械性能試驗10〕連續(xù)通電試驗。8.3.2.3現(xiàn)場試驗1〕安裝檢查，核實部接線、電源、各插件、操作箱以及裝置參數(shù)。2〕系統(tǒng)的啟動、操作檢查。3〕絕緣檢查。4〕上電檢查。5〕采樣精度檢查。6〕定值校驗。7〕相序檢查。對網(wǎng)絡平安監(jiān)測裝置進展性能試驗以核實是否到達所保證的性能指標。8.4設計聯(lián)絡、驗收及效勞8.4.1設計聯(lián)絡會本合同設備可以不召開設計聯(lián)絡會。雖然本合同設備不需召開設計聯(lián)絡會，但由任意一方提出的所有有關合同設備設計的修正或變更都應經(jīng)雙方討論并同意。一方接到任何需批復的文件或圖紙后14天，應將書面的批復或意見書面反應給提出問題的一方。在本合同有效期，賣方應及時答復買方提出的技術文件圍的有關設計和技術問題。同樣，買方也應配合賣方工作。8