1,、產(chǎn)品介紹

     便攜式運維網(wǎng)關是專門應用于電力監(jiān)控系統(tǒng)移動式運維管控工具,，產(chǎn)品具備4A級安全能力，能夠有效解決變電站,、電廠生產(chǎn)控制系統(tǒng)安全運維管控需要,，產(chǎn)品提供串口運維、網(wǎng)口運維,、KVM運維及USB運維等全部運維場景 ,。

      該產(chǎn)品具有運維終端認證、人員雙因子認證,、非法外聯(lián)檢測,、資產(chǎn)管理、用戶管理,、高危指令與高危端口阻斷,、運維行為錄屏監(jiān)控等功能；產(chǎn)品基于自主可控硬件及國產(chǎn)化安全操作系統(tǒng)設計,，完全滿足國產(chǎn)化設計要求,。

2、硬件參數(shù)

     便攜式運維網(wǎng)關采用10寸觸摸屏的便攜式平板設計,，CPU采用非x86架構的國產(chǎn)芯片,，內(nèi)存為6GB，硬盤為1TB的固態(tài)硬盤,，具有RS232串口（DB9形態(tài)）,、網(wǎng)口、USB接口與HDMI接口等,，接口主要位于設備底部,，并配備了攝像頭、指紋模組,、揚聲器等組件,。

3、權限分工

      運維網(wǎng)關系統(tǒng)根據(jù)三權分立原則,，設置系統(tǒng)管理員,、工作負責人、審計員三類角色。

（1）系統(tǒng)管理員

• 對運維人員賬號,、運維資產(chǎn),、運維工單、高風險指令,、高風險端口和系統(tǒng)參數(shù)等進行配置,；

• 根據(jù)運維任務下發(fā)運維工單，授予運維人員不同的運維權限,。

（2）工作負責人

• 在運維現(xiàn)場開啟運維權限,；

• 對運維過程中的高危指令、高危端口等進行二次審批,。

（3）審計員

• 行為記錄、操作記錄,、高風險指令,、高風險端口的審計

4、運維流程

5,、運維場景

（1）網(wǎng)口運維場景

• 能夠?qū)崿F(xiàn)所有協(xié)議的通信轉(zhuǎn)發(fā),。

• 能夠?qū)SH、Telnet,、SFTP,、FTP、SCP協(xié)議進行透明代理,，識別高風險操作,。

• 能夠?qū)崿F(xiàn)對Q/GDW 273、DL/T 634.5104,、DL/T 860,、Modbus協(xié)議進行透明代理，識別控制類指令,。

（2）串口運維場景

• 能夠?qū)崿F(xiàn)RS232串行接口通信報文的轉(zhuǎn)發(fā),，能夠?qū)ψ址噶畹慕馕鲎R別高風險操作指令。

• 能夠?qū)L/T 634.5101和Modbus協(xié)議轉(zhuǎn)發(fā)并識別控制類指令,。

（3）USB運維場景

•  

  能夠?qū)崿F(xiàn)USB映射,，通過USB線串接在移動存儲介質(zhì)與被運維資產(chǎn)之間，在文件傳輸過程中,，系統(tǒng)會對文件進行惡意代碼的查殺,，實現(xiàn)對移動存儲介質(zhì)的安全讀寫操作。

  

（4）KVM運維場景

•  

  運維網(wǎng)關能夠通過視頻線,、USB線連接被運維資產(chǎn),，獲取并顯示被運維資產(chǎn)桌面信息，能夠通過運維網(wǎng)關觸摸屏或外接顯示器、鍵鼠等外設實現(xiàn)圖形化,、命令行等運維操作,。

相關閱讀：

11月6日，中國能建天津電建中標江蘇太倉2100萬千瓦機組擴建項目B標段5號機組安裝工程,。天津電建負責5號機組安裝工程,、附屬及公用系統(tǒng)安裝工程、改擴建項目安裝工程,。

該項目為“煤電聯(lián)營”合作建設的大型支撐性電源項目,，是天津電建承攬的第23臺百萬機組。本項目擴建兩臺100萬千瓦超超臨界凝汽式燃煤發(fā)電機組,，采用先進的二次再熱技術,，同步建設煙氣脫硫、脫硝設施,，煙塵,、二氧化硫、氮氧化合物排放濃度達到超凈排放標準,。機組除能適應帶基本負荷外,，還能滿足電網(wǎng)調(diào)峰運行的要求，可實現(xiàn)火電機組深度調(diào)峰和機組靈活性運行,。

項目建成后,，能在很大程度上解決江蘇區(qū)域電網(wǎng)新能源發(fā)電的隨機性和波動性問題，顯著改善和增強江蘇電網(wǎng)的調(diào)峰能力,。