ISG-3000网络安全监测装置（II型）用户手册.docxVIP

ISG-3000网络安全监测装置(II型) 用户手册V0.4 NARI? ISG-3000网络安全监测装置（II型） 用户手册 （V0.4） 南京南瑞信息通信科技有限公司 2018年11月 注意： 本材料的相关权利归南京南瑞信息通信科技有限公司所有。手册的任何部分未经本公司许可，不得转印、影印或复印。 ISG-3000网络安全监测装置（II型） 用户手册 Version 0.4 2018-11-01 南京南瑞信息通信科技有限公司 All rights reserved 本资料将定期更新，如预获取最新信息，请访问微信公众号“南瑞信息安全” 您的意见和建议请发送至： xuxiangshuai@ 南京南瑞信息通信科技有限公司 江苏省南京市南瑞路8号，210003 电话（TEL）: 025技术支持) 传真（FAX）: 025目录 TOC \o "1-3" \h \z \u 一、 产品简介 6 1.1概述 6 1.2装置外观 7 1.2.1外观样式 7 1.2.2装置前面板介绍 7 1.2.3装置后面板介绍 8 1.3硬件规格 10 1.4主要特性 10 1.5性能指标 10 二、 典型部署方式 11 2.1变电站部署 11 2.2发电厂部署 12 三、配置软件安装与登录 13 3.1 配置软件运行环境 13 3.2 配置软件登录 14 3.3 角色与权限 14 3.2.1系统管理员 15 3.2.2运维用户 20 3.2.3日志审计员 20 四、装置管理 24 4.1网络管理 24 4.2参数管理 26 4.3资产管理 27 4.3.1 添加/修改资产 30 4.3.2 删除资产 31 4.3.3 资产导入/导出 31 4.3.4 资产信息筛选 31 4.3.5 MAC自动更新 32 4.4证书管理 33 4.4.1 监测装置证书生成和导入 33 4.4.2 平台证书导入 38 4.5通信管理 39 4.5.1 NTP对时参数配置 40 4.5.2 通信参数配置 40 4.6规则管理 41 4.7装置Agent配置 42 4.7.1 程序运行配置 43 4.7.2 程序业务配置 44 五、安全监视 45 5.1安全概况 45 5.2告警监视 46 5.3行为监视 46 5.4采集监视 47 5.5装置监视 47 5.5.1装置调试 48 六、安全分析 54 七、安全核查 55 八、产品资质 56 版本修改历史 序号 说明 版本 修订人 发布日期 01 新建基础文档 0.1 李牧野 2018/04/28 02 增加配置内容 0.2 胡楠、王建惺、 马乔羽 2018/07/28 03 增加配置内容 0.3 徐项帅 2018/08/06 04 所有章节重新修订 0.4 周亚 2018/11/01 产品简介 1.1概述 电力监控系统网络安全管理系统包含网络安全管理平台和网络安全监测装置（以下简称“监测装置”）两部分，平台部署在国、分、省、地调主站侧，监测装置部署在变电站和发电厂。整个系统按照设备自身感知、监测装置分布采集、管理平台统一管控的原则，构建感知、采集、管控三层架构的网络安全监管系统技术体系。因此，监测装置是电力调度网络安全管理系统不可或缺的重要组成部分。 监测装置负责采集网络设备（如数据网交换机、工控交换机等）、主机设备（服务器和工作站）、安防设备（如防火墙、正、反向隔离装置等）以及监测装置自身的运行信息和安全事件，并将运行信息和安全事件实时或归并成告警信息上报给主站平台，并执行主站平台下发的各类管控命令。 图1- SEQ 图1- \* ARABIC 1 电力监控系统网络安全管理系统架构 南京南瑞信息通信科技有限公司（以下简称“南瑞信通”）作为国内领先的电力监控系统安全防护厂商，首批研发出ISG-3000网络安全监测装置（II型），并通过中国电科院认证测试。 1.2装置外观 监测装置按照国网公司“四统一、四规范”原则设计，各项接口指标满足国网公司产品技术要求。 图1- 3南瑞ISG-3000网络安全监测装置（II型）背面图图1- 2 图1- 3南瑞ISG-3000网络安全监测装置（II型）背面图 图1- 2南瑞ISG-3000网络安全监测装置（II型）正面图 图 1-2 南瑞ISG-3000网络安全监测装置（II型）正面图 监测装置产品包括硬件和软件两部分。用户在使用本产品时，应先检