網絡安全監測裝置

滿足電力監控系統安全防護要求的II型網絡安全監測裝置

網絡安全監測裝置是電力監控系統安全防護體系的關鍵設備。根據《電力監控系統安全防護規定》和新能源場站并網安全要求，光伏電站必須部署網絡安全監測裝置，滿足”安全分區、網絡專用、橫向隔離、縱向認證”的防護原則。

系統概述

領祺網絡安全監測裝置HKW-INS8000（II型），對光伏電站內部核心交換機與網絡設備進行全天候安全監控。可接入入侵檢測系統、主機探針、防火墻、交換機、防病毒裝置等安全產品，收集異常流量、非法訪問、惡意攻擊（DDoS、木馬入侵等）風險事件，及時觸發告警，歷史數據可查，滿足合規審計與事后溯源需求。

核心功能

安全事件采集

• 通過SNMP協議主動從交換機獲取事件信息
• 支持SNMP TRAP V2c及以上版本被動接收事件
• 支持Syslog協議采集交換機事件日志
• 支持探針接入，采集主機安全事件

調度上報

• 采用DL/T 634.5104（IEC104）協議連接調度安全管理平臺
• 基于調度數字證書的雙向身份認證
• 認證請求由裝置發起，認證通過后才能上傳事件
• 支持作為服務端提供代理功能

安全管理

• 角色管理、資產管理、數據查看、數據統計
• CA根證書與網絡安全管理平臺證書導入管理
• 日志審計功能，配置修改自動生效，無需重啟

安全加固

• 國產麒麟操作系統kylinOS，經過安全加固處理
• ARM低功耗工業級硬件架構
• 雙電源冗余設計
• 電磁兼容滿足GB/T 17626標準

技術規格

參數	規格
型號	HKW-INS8000（II型）
處理器	ARM工業級低功耗處理器
操作系統	國產麒麟kylinOS（安全加固）
電源	雙電源冗余輸入
EMC標準	GB/T 17626
上報協議	IEC104（DL/T 634.5104）
采集協議	SNMP/SNMP TRAP V2c+/Syslog/探針
安全認證	基于調度數字證書雙向認證

適用標準

• 《網絡安全法》
• 《關鍵信息基礎設施安全保護條例》
• 《電力監控系統安全防護規定》
• GB/T 22239-2019 信息安全技術 網絡安全等級保護基本要求

適用場景

• 10kV及以上并網光伏電站
• 集中式地面光伏電站
• 風電場網絡安全監測
• 儲能電站網絡安全防護
• 變電站/配電室網絡安全改造

---

咨詢熱線：400-001-8882 | www.m.greatwallchem.cn

產品特性

• 全天候網絡安全監控，接入入侵檢測、主機探針、防火墻、交換機等安全設備
• IEC104協議上報調度安全平臺，基于調度數字證書雙向認證
• 支持SNMP/SNMP TRAP V2c+及Syslog協議采集交換機事件
• 國產麒麟操作系統+國密加密，滿足電力二次系統安全要求
• 雙電源冗余設計，工業級硬件，EMC滿足GB/T 17626標準