江苏南瑞网络安全监测报价
南京华光电力科技有限公司
三、五大技术优势
对比项
南瑞信通
科东
自动化厂商
其他厂商
①主机操作系统安全监测工具
有一支系统内国调一认可的操作系统安全研究团队
支持redhat5、 redhat6、centos6、centos5、solaris 10、hp-unix b11、windows7、 windowsxp、windows2003、windows2008和windowsvista等
仅支持linux
×
×
②网络流量分析功能
（1）无需在监控主机上部署agent即可实现对外来设备接入、远程登录、开启危险端口等的安全监测；
（2）支持实时监测syn flood、land attack、udp flood attack等网络攻击事件；
（3）支持101、104等电力工控协议解析，实时监测异常业务行为
×
×
×
③产品安全防护等级
isg-3000网络安全监测装置内置通过公安部鉴定的tmac-3000内核安全增强软件，达到等保三级安全防护强度
×
×
×
④基线核查与漏洞扫描
漏洞扫描、基线核查等模块均为自主研发，能够满足用户高级应用模块开发、软件集成等需求，并提高工程实施的自主性，降低用户投资成本
外委，成本高，升级难，可控性差
×
×
⑤综合解决方案能力
南瑞信通是公安部、能源局授权的电力行业信息安全等级保护第三测评实验室，可为用户提供等保测评、安全加固等整体解决方案
×
×
×
网络安全监测装置
部署前准备
网络环境准备
图1调度端网络拓扑图
网络连接需求：
装置至少需配置两个ip，其中一个为数据调度网ip（一般为二平面，如接入俩套数据网则需要2个数据ip）与电力监控系统网络安全监管平台数据网关机连通，另一个为厂站内网ip（如厂站内网有ab 网则需要2个内网ip）。没有ip则无法调试
对外端口：
序号
端口号
端口说明
备注
1
22
sshd端口
纵向需配置
2
9999
加密程序sv监控端口
-
3
8801
服务代理端口
纵向需配置
4
8800
主机采集端口
纵向需配置
5
514
syslog端口
-
6
162
snmp端口
-
7
9092
消息总线服务
-
8
2181
消息总线服务
-
9
20021
本地管理工具与devicemanager的端口
-
10
3306
mysqld服务
-
11
6010
sshd服务
-
12
6011
sshd服务
-
13
6012
sshd服务
-
14
6013
sshd服务
-
15
123
ntpd服务
-
（二）高适应性的网络流量分析技术
考虑到部分存量变电站及电厂存在的无法通过部署安全监测工具实现对主机监测的问题，南瑞信通在网络安全监测装置研制中增加了网络流量分析功能，无需在监控主机上部署agent即可实现对外来设备接入、远程登录、开启危险端口等的安全监测，支持实时监测syn flood、land attack、udp flood attack等网络攻击事件，同时还支持101、104等电力工控协议解析，实时监测异常业务行为。其他厂商均无此功能。
接入监视对象
调试人员应在接入下列监视对象前按照资产录入规范要求进行资产录入：
主机设备——调试人员配合监控系统厂家完成监控后台、通信网关机、保信子站、故障录波等主机agent部署，并完成站内相关设备与网络安全监测装置的联调，主要包括以下步骤：
交换机——对于已经支持或可以通过升级固件支持snmp的交换机，由监控系统厂商升级后配置snmp/trap地址（即网络安全监测装置的a或b网地址）。对于不支持snmp的交换机，调试人员配合监控系统厂商完成站控层交换机的更换，并配置snmp/trap地址。
安防设备——调试人员完成防火墙、隔离装置等安防设备的syslog日志配置，完成与网络安全监测装置的联调测试；对于syslog日志不规范的安防设备，可通过动态链接库或者正则的方式完成对安防设备的syslog日志的解析。
验收记录
监测对象采集项测试
厂站装置调试人员协调监控对象厂家，根据《附件4：网络安全监测装置设备接入测试大纲》，完成所有已接入设备的安全事件采集项测试。
监测装置服务代理功能测试
主站平台运维人员填写《附件5：主站平台验收表》（每个通道填一张），完成每个通道下列监测装置服务代理功能测试：
监控对象参数管理
验证主站平台能否对厂站网络安全监测装置监控对象的网络连接白名单、服务端口白名单、关键文件/目录白名单、危险操作命令监测清单、服务端口监测周期、存在光驱监测周期等进行管理；
厂站监测装置配置管理
K+K桌面文件架SHERPA 整套，文件管理，展示页面
加盟腾彩光磁琉彩一体机能赚钱吗 2019年能不能加盟
VR+5G技术的运用为柔性触控领域赋能
大型热带鱼哪里漂亮，它们大口吃肉真过瘾？让狂热爱好者告诉你
山东可拆的板式换热气公司哪家好
江苏南瑞网络安全监测报价
兴宁区铸钢主动片
豆乡人家果蔬豆腐机加盟怎么样 市场前景好不好
西安市CDL立式离心泵原装现货（厂家）
衣领净 漂白笔 BLEACH PEN 10ML
GT赛车级专用机油
九台甲醛治理专家装修之前这些知识你应该知道
金泓新品供应 电池软铜排 汽车动力电池软连接
小匠物联：小匠物联积极渗入照明领域，做照明企业物联网第三方解决方案供应商
东北会计外包哪家最专业？—来卓廷税务
特瑞通 LC-SC多模光纤跳线 双芯光纤尾纤光纤延长线
简析分布式太阳能光伏发电站的避雷系统和电涌保护
实力雄厚的圆珠笔弹簧用途及分类是什么
博尔塔拉蒙古自治州接近开关总代理（欢迎您）
青山远程教育,青山远程教育培训含金量高
三、五大技术优势
对比项
南瑞信通
科东
自动化厂商
其他厂商
①主机操作系统安全监测工具
有一支系统内国调一认可的操作系统安全研究团队
支持redhat5、 redhat6、centos6、centos5、solaris 10、hp-unix b11、windows7、 windowsxp、windows2003、windows2008和windowsvista等
仅支持linux
×
×
②网络流量分析功能
（1）无需在监控主机上部署agent即可实现对外来设备接入、远程登录、开启危险端口等的安全监测；
（2）支持实时监测syn flood、land attack、udp flood attack等网络攻击事件；
（3）支持101、104等电力工控协议解析，实时监测异常业务行为
×
×
×
③产品安全防护等级
isg-3000网络安全监测装置内置通过公安部鉴定的tmac-3000内核安全增强软件，达到等保三级安全防护强度
×
×
×
④基线核查与漏洞扫描
漏洞扫描、基线核查等模块均为自主研发，能够满足用户高级应用模块开发、软件集成等需求，并提高工程实施的自主性，降低用户投资成本
外委，成本高，升级难，可控性差
×
×
⑤综合解决方案能力
南瑞信通是公安部、能源局授权的电力行业信息安全等级保护第三测评实验室，可为用户提供等保测评、安全加固等整体解决方案
×
×
×
网络安全监测装置
部署前准备
网络环境准备
图1调度端网络拓扑图
网络连接需求：
装置至少需配置两个ip，其中一个为数据调度网ip（一般为二平面，如接入俩套数据网则需要2个数据ip）与电力监控系统网络安全监管平台数据网关机连通，另一个为厂站内网ip（如厂站内网有ab 网则需要2个内网ip）。没有ip则无法调试
对外端口：
序号
端口号
端口说明
备注
1
22
sshd端口
纵向需配置
2
9999
加密程序sv监控端口
-
3
8801
服务代理端口
纵向需配置
4
8800
主机采集端口
纵向需配置
5
514
syslog端口
-
6
162
snmp端口
-
7
9092
消息总线服务
-
8
2181
消息总线服务
-
9
20021
本地管理工具与devicemanager的端口
-
10
3306
mysqld服务
-
11
6010
sshd服务
-
12
6011
sshd服务
-
13
6012
sshd服务
-
14
6013
sshd服务
-
15
123
ntpd服务
-
（二）高适应性的网络流量分析技术
考虑到部分存量变电站及电厂存在的无法通过部署安全监测工具实现对主机监测的问题，南瑞信通在网络安全监测装置研制中增加了网络流量分析功能，无需在监控主机上部署agent即可实现对外来设备接入、远程登录、开启危险端口等的安全监测，支持实时监测syn flood、land attack、udp flood attack等网络攻击事件，同时还支持101、104等电力工控协议解析，实时监测异常业务行为。其他厂商均无此功能。
接入监视对象
调试人员应在接入下列监视对象前按照资产录入规范要求进行资产录入：
主机设备——调试人员配合监控系统厂家完成监控后台、通信网关机、保信子站、故障录波等主机agent部署，并完成站内相关设备与网络安全监测装置的联调，主要包括以下步骤：
交换机——对于已经支持或可以通过升级固件支持snmp的交换机，由监控系统厂商升级后配置snmp/trap地址（即网络安全监测装置的a或b网地址）。对于不支持snmp的交换机，调试人员配合监控系统厂商完成站控层交换机的更换，并配置snmp/trap地址。
安防设备——调试人员完成防火墙、隔离装置等安防设备的syslog日志配置，完成与网络安全监测装置的联调测试；对于syslog日志不规范的安防设备，可通过动态链接库或者正则的方式完成对安防设备的syslog日志的解析。
验收记录
监测对象采集项测试
厂站装置调试人员协调监控对象厂家，根据《附件4：网络安全监测装置设备接入测试大纲》，完成所有已接入设备的安全事件采集项测试。
监测装置服务代理功能测试
主站平台运维人员填写《附件5：主站平台验收表》（每个通道填一张），完成每个通道下列监测装置服务代理功能测试：
监控对象参数管理
验证主站平台能否对厂站网络安全监测装置监控对象的网络连接白名单、服务端口白名单、关键文件/目录白名单、危险操作命令监测清单、服务端口监测周期、存在光驱监测周期等进行管理；
厂站监测装置配置管理
K+K桌面文件架SHERPA 整套，文件管理，展示页面
加盟腾彩光磁琉彩一体机能赚钱吗 2019年能不能加盟
VR+5G技术的运用为柔性触控领域赋能
大型热带鱼哪里漂亮，它们大口吃肉真过瘾？让狂热爱好者告诉你
山东可拆的板式换热气公司哪家好
江苏南瑞网络安全监测报价
兴宁区铸钢主动片
豆乡人家果蔬豆腐机加盟怎么样 市场前景好不好
西安市CDL立式离心泵原装现货（厂家）
衣领净 漂白笔 BLEACH PEN 10ML
GT赛车级专用机油
九台甲醛治理专家装修之前这些知识你应该知道
金泓新品供应 电池软铜排 汽车动力电池软连接
小匠物联：小匠物联积极渗入照明领域，做照明企业物联网第三方解决方案供应商
东北会计外包哪家最专业？—来卓廷税务
特瑞通 LC-SC多模光纤跳线 双芯光纤尾纤光纤延长线
简析分布式太阳能光伏发电站的避雷系统和电涌保护
实力雄厚的圆珠笔弹簧用途及分类是什么
博尔塔拉蒙古自治州接近开关总代理（欢迎您）
青山远程教育,青山远程教育培训含金量高