1、產(chǎn)品介紹

     便攜式運(yùn)維網(wǎng)關(guān)是專門應(yīng)用于電力監(jiān)控系統(tǒng)移動(dòng)式運(yùn)維管控工具,，產(chǎn)品具備4A級(jí)安全能力,，能夠有效解決變電站、電廠生產(chǎn)控制系統(tǒng)安全運(yùn)維管控需要,，產(chǎn)品提供串口運(yùn)維,、網(wǎng)口運(yùn)維、KVM運(yùn)維及USB運(yùn)維等全部運(yùn)維場(chǎng)景 ,。

      該產(chǎn)品具有運(yùn)維終端認(rèn)證,、人員雙因子認(rèn)證、非法外聯(lián)檢測(cè),、資產(chǎn)管理,、用戶管理、高危指令與高危端口阻斷,、運(yùn)維行為錄屏監(jiān)控等功能,；產(chǎn)品基于自主可控硬件及國(guó)產(chǎn)化安全操作系統(tǒng)設(shè)計(jì)，完全滿足國(guó)產(chǎn)化設(shè)計(jì)要求,。

2、硬件參數(shù)

     便攜式運(yùn)維網(wǎng)關(guān)采用10寸觸摸屏的便攜式平板設(shè)計(jì),，CPU采用非x86架構(gòu)的國(guó)產(chǎn)芯片,，內(nèi)存為6GB，硬盤為1TB的固態(tài)硬盤,，具有RS232串口（DB9形態(tài)）,、網(wǎng)口、USB接口與HDMI接口等,，接口主要位于設(shè)備底部,，并配備了攝像頭,、指紋模組、揚(yáng)聲器等組件,。

3,、權(quán)限分工

      運(yùn)維網(wǎng)關(guān)系統(tǒng)根據(jù)三權(quán)分立原則，設(shè)置系統(tǒng)管理員,、工作負(fù)責(zé)人,、審計(jì)員三類角色。

（1）系統(tǒng)管理員

• 對(duì)運(yùn)維人員賬號(hào),、運(yùn)維資產(chǎn),、運(yùn)維工單、高風(fēng)險(xiǎn)指令,、高風(fēng)險(xiǎn)端口和系統(tǒng)參數(shù)等進(jìn)行配置,；

• 根據(jù)運(yùn)維任務(wù)下發(fā)運(yùn)維工單，授予運(yùn)維人員不同的運(yùn)維權(quán)限,。

（2）工作負(fù)責(zé)人

• 在運(yùn)維現(xiàn)場(chǎng)開啟運(yùn)維權(quán)限,；

• 對(duì)運(yùn)維過(guò)程中的高危指令、高危端口等進(jìn)行二次審批,。

（3）審計(jì)員

• 行為記錄,、操作記錄、高風(fēng)險(xiǎn)指令,、高風(fēng)險(xiǎn)端口的審計(jì)

4,、運(yùn)維流程

5、運(yùn)維場(chǎng)景

（1）網(wǎng)口運(yùn)維場(chǎng)景

• 能夠?qū)崿F(xiàn)所有協(xié)議的通信轉(zhuǎn)發(fā),。

• 能夠?qū)SH,、Telnet、SFTP,、FTP,、SCP協(xié)議進(jìn)行透明代理，識(shí)別高風(fēng)險(xiǎn)操作,。

• 能夠?qū)崿F(xiàn)對(duì)Q/GDW 273,、DL/T 634.5104、DL/T 860、Modbus協(xié)議進(jìn)行透明代理,，識(shí)別控制類指令,。

（2）串口運(yùn)維場(chǎng)景

• 能夠?qū)崿F(xiàn)RS232串行接口通信報(bào)文的轉(zhuǎn)發(fā)，能夠?qū)ψ址噶畹慕馕鲎R(shí)別高風(fēng)險(xiǎn)操作指令,。

• 能夠?qū)L/T 634.5101和Modbus協(xié)議轉(zhuǎn)發(fā)并識(shí)別控制類指令,。

（3）USB運(yùn)維場(chǎng)景

•  

  能夠?qū)崿F(xiàn)USB映射,，通過(guò)USB線串接在移動(dòng)存儲(chǔ)介質(zhì)與被運(yùn)維資產(chǎn)之間,，在文件傳輸過(guò)程中，系統(tǒng)會(huì)對(duì)文件進(jìn)行惡意代碼的查殺,，實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)介質(zhì)的安全讀寫操作,。

  

（4）KVM運(yùn)維場(chǎng)景

•  

  運(yùn)維網(wǎng)關(guān)能夠通過(guò)視頻線、USB線連接被運(yùn)維資產(chǎn),，獲取并顯示被運(yùn)維資產(chǎn)桌面信息,，能夠通過(guò)運(yùn)維網(wǎng)關(guān)觸摸屏或外接顯示器、鍵鼠等外設(shè)實(shí)現(xiàn)圖形化,、命令行等運(yùn)維操作,。

相關(guān)閱讀：

11月6日，生態(tài)環(huán)境部發(fā)布關(guān)于頒發(fā)遼寧徐大堡核電廠1,、2號(hào)機(jī)組建造許可證的通知,，國(guó)家核安全局決定向中核遼寧核電有限公司頒發(fā)《遼寧徐大堡核電廠1號(hào)機(jī)組建造許可證》和《遼寧徐大堡核電廠2號(hào)機(jī)組建造許可證》。

關(guān)于頒發(fā)遼寧徐大堡核電廠1,、2號(hào)機(jī)組建造許可證的通知

中核遼寧核電有限公司：

你公司《關(guān)于呈報(bào)遼寧徐大堡核電廠一期工程建造許可證申請(qǐng)書的報(bào)告》（遼核辦發(fā)〔2013〕119號(hào)）收悉,。

根據(jù)《中華人民共和國(guó)核安全法》《中華人民共和國(guó)民用核設(shè)施安全監(jiān)督管理?xiàng)l例》的有關(guān)要求，我局審查了你公司提交的遼寧徐大堡核電廠1,、2號(hào)機(jī)組建造許可證申請(qǐng)書及其附件,，認(rèn)為提交的申請(qǐng)文件符合國(guó)家有關(guān)法律和核安全法規(guī)，遼寧徐大堡核電廠1,、2號(hào)機(jī)組的設(shè)計(jì)原則以及核安全相關(guān)活動(dòng)滿足我國(guó)核安全法規(guī)的要求,。因此，決定向你公司頒發(fā)《遼寧徐大堡核電廠1號(hào)機(jī)組建造許可證》和《遼寧徐大堡核電廠2號(hào)機(jī)組建造許可證》,。

我局組織檢查組對(duì)遼寧徐大堡核電廠1號(hào)機(jī)組核島現(xiàn)場(chǎng)準(zhǔn)備情況進(jìn)行了監(jiān)督檢查,，認(rèn)為該機(jī)組核島基礎(chǔ)已具備澆筑第一罐混凝土的條件，你公司可以開展1號(hào)機(jī)組核島基礎(chǔ)澆筑第一罐混凝土工作,。我局將2號(hào)機(jī)組核島基礎(chǔ)澆筑第一罐混凝土設(shè)為控制點(diǎn),，并委托東北核與輻射安全監(jiān)督站實(shí)施控制點(diǎn)的監(jiān)督和釋放工作。必須經(jīng)過(guò)東北核與輻射安全監(jiān)督站檢查批準(zhǔn)后,，2號(hào)機(jī)組方可澆筑核島基礎(chǔ)第一罐混凝土,。

你公司應(yīng)按照《遼寧徐大堡核電廠1號(hào)機(jī)組建造許可證》和《遼寧徐大堡核電廠2號(hào)機(jī)組建造許可證》的規(guī)定，加強(qiáng)質(zhì)量管理，確保建造工程質(zhì)量,。

附件：

1.遼寧徐大堡核電廠1號(hào)機(jī)組建造許可證

2.遼寧徐大堡核電廠2號(hào)機(jī)組建造許可證

國(guó)家核安全局

2023年11月3日

（此件社會(huì)公開）