硬件產(chǎn)品端設(shè)備介紹

由成都華信萬通科技有限公司送檢的能耗在線監(jiān)測端設(shè)備 DG421/V1.0，是一款網(wǎng)絡(luò)隔離產(chǎn)品，其樣品形態(tài)為硬件。該產(chǎn)品基于默認禁止的訪問控制原則，通過物理擺渡的方式，根據(jù)主體和客體的安全屬性值提供明確的訪問保障能力和拒絕訪問能力，包括外網(wǎng)/內(nèi)網(wǎng)地址、應(yīng)用層關(guān)鍵字、協(xié)議信令等，傳輸層支持TCP、UDP協(xié)議，應(yīng)用層支持FTP、HTTP等協(xié)議。該產(chǎn)品通過使用WEB界面對文件進行分級作為敏感標記，實行強制訪問控制。該產(chǎn)品基于默認禁止的訪問控制原則，通過物理擺渡的方式，根據(jù)主體和客體的安全屬性值該產(chǎn)品默認具有三種不同的管理角色并具備不同的管理功能，分別為系統(tǒng)管理員、審計管理員和安全管理員，系統(tǒng)管理員滿足最小特權(quán)劃分。管理員通過獨立的管理口以WEB方式（HTTPS）對網(wǎng)絡(luò)隔離產(chǎn)品進行遠程管理。產(chǎn)品日志記錄存儲于設(shè)備中，當本地審計容量達到設(shè)定的閾值之后，發(fā)出告警信息以提示管理員。該產(chǎn)品硬件采用2U機箱，內(nèi)外網(wǎng)分別提供4個以太網(wǎng)電口、2個USB口和1個Console口;內(nèi)外網(wǎng)主要硬件配置均為處理器:Intel Celeron N2807 2核，內(nèi)存:2GB，存儲介質(zhì):1T SATA接口。 

組成部分

重點用能單位能耗在線監(jiān)測端設(shè)備(簡稱端設(shè)備)分別由內(nèi)、外網(wǎng)處理單元與數(shù)據(jù)交換單元(專用隔離單元)三部分組成。內(nèi)、外網(wǎng)處理單元是一臺專有的網(wǎng)絡(luò)安全計算機設(shè)備,分別連接于內(nèi)外網(wǎng)絡(luò)內(nèi),外網(wǎng)處理單元之間通過專用的隔離單元進行數(shù)據(jù)的擺渡傳輸,其過程類似U盤拷貝,當專用隔離單元與內(nèi)網(wǎng)聯(lián)通時,與外網(wǎng)電路是斷開的;當隔離部件與外網(wǎng)聯(lián)通時,與內(nèi)網(wǎng)是斷開的;并在確保網(wǎng)絡(luò)隔離的前提下實現(xiàn)適度的數(shù)據(jù)交換;

工作原理說明

1 內(nèi)外網(wǎng)主機通過專用的PCIE MAC卡和隔離單元進行連接。

2 內(nèi)外網(wǎng)主機采用基于Windows的X86單元， 隔離單元采用基于Linux的工業(yè)級ARM。， 隔離單元在硬件和系統(tǒng)上對內(nèi)外網(wǎng)主機進行區(qū)分隔離。

3 數(shù)據(jù)通信為MAC點到點通信,通信協(xié)議為華信私有協(xié)議。

4內(nèi)外網(wǎng)主機通過隔離單元收發(fā)控制模塊保證同時僅和一側(cè)主機進行通信。

5 隔離單元內(nèi)對數(shù)據(jù)進行華信私有協(xié)議校驗,同時有獨立的數(shù)據(jù)安全校驗單元. 對數(shù)據(jù)內(nèi)容進行安全校驗。

端系統(tǒng)架構(gòu)

介紹

本系統(tǒng)總體上采用分層分布式體系結(jié)構(gòu),根據(jù)《重點用能單位能耗在線監(jiān)測系統(tǒng)技術(shù)規(guī)范第1部分總體架構(gòu)規(guī)范(試行)》“國家平臺+省級平臺+重點用能單位端系統(tǒng)”的架構(gòu)搭建,在企業(yè)級系統(tǒng)中,按照縱向分為主站管理層、網(wǎng)絡(luò)通訊層和現(xiàn)場測控層三大部分軟件功能

一能耗數(shù)據(jù)采集

• 數(shù)據(jù)采集
• 手工輸入
• 接入方式
• 自動化信息系統(tǒng)接入

二 數(shù)據(jù)上傳

• 多中心同步上傳
• 上傳協(xié)議
• 上傳頻率
• 上傳時間
• 數(shù)據(jù)重傳
• 數(shù)據(jù)補傳

三能耗分析

• 實時抄表顯示數(shù)據(jù)
• 系統(tǒng)狀態(tài)查看
• 用能單位實績
• 產(chǎn)品實績
• 指標數(shù)據(jù)
• 指標管理
• 曾經(jīng)上傳數(shù)據(jù)
• 上傳日志
• 系統(tǒng)操作日志
• 能耗庫存管理
• 能耗入庫管理
• 端設(shè)備注冊信息
• 產(chǎn)品能耗錄入
• 用能單位管理
• 產(chǎn)品信息管理

端設(shè)備說明

產(chǎn)品介紹

能耗在線監(jiān)測端設(shè)備，符合《重點用能單位能耗在線監(jiān)測系統(tǒng)技術(shù)規(guī)范》，是放置在重點用能單位，用于采集、分析、匯總用能單位能耗數(shù)據(jù)并將數(shù)據(jù)上傳到系統(tǒng)平臺的設(shè)備。端設(shè)備由內(nèi)、外網(wǎng)處理單元和安全數(shù)據(jù)交換單元組成，其中內(nèi)、外網(wǎng)處理單元是一臺專有的網(wǎng)絡(luò)安全計算機設(shè)備，分別連接于內(nèi)外網(wǎng)絡(luò)。內(nèi)網(wǎng)主機及相應(yīng)的數(shù)據(jù)采集應(yīng)用軟件系統(tǒng)，負責與用能單位的各種現(xiàn)場查看儀表、數(shù)據(jù)采集器和信息化系統(tǒng)等實現(xiàn)數(shù)據(jù)采集與協(xié)議解析，并將數(shù)據(jù)加密處理后通過安全數(shù)據(jù)交換單元傳遞至外網(wǎng)處單元。安全數(shù)據(jù)交換單元在內(nèi)外網(wǎng)主機間按照規(guī)定的周期進行安全數(shù)據(jù)的單向擺渡。從而在保證內(nèi)外網(wǎng)隔離的情況下，實現(xiàn)可靠、高效的安全數(shù)據(jù)交換，而所有這些復(fù)雜的操作均由隔離系統(tǒng)自動完成，用戶只需依據(jù)自身業(yè)務(wù)特點定制合適的安全策略既可141實現(xiàn)內(nèi)外網(wǎng)絡(luò)進行安全數(shù)據(jù)通信，在保障用戶信息系統(tǒng)安全性的同時，最大限度保證客戶應(yīng)用的方便性。數(shù)據(jù)接收端主機及相應(yīng)的應(yīng)用軟件系統(tǒng)，負責接收來自安全數(shù)據(jù)交互單元傳遞過來的加密數(shù)據(jù)，并對數(shù)據(jù)解密，具備文件解析驗證、內(nèi)部格式處理、本地存儲與數(shù)據(jù)打包上傳等功能。本產(chǎn)品已經(jīng)過公安部與保密局的安全產(chǎn)品認證和密碼產(chǎn)品檢驗，全面保障企業(yè)的內(nèi)網(wǎng)安全。

產(chǎn)品資質(zhì)

公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證

公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心檢測報告  

電磁兼容性能檢測報告