電力態(tài)勢感知采集裝置在大規(guī)模網(wǎng)絡(luò)環(huán)境中能夠?qū)σ鹁W(wǎng)絡(luò)態(tài)勢發(fā)生變化的安全要素進(jìn)行獲取、理解、顯示,并進(jìn)行預(yù)測。該產(chǎn)品部署在各級調(diào)控中心(監(jiān)控、檢修中心)、各級發(fā)電廠/變電站電力監(jiān)控系統(tǒng)局域網(wǎng)網(wǎng)絡(luò)內(nèi)部,對主站或廠站電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行采集、分析處理并與主站系統(tǒng)進(jìn)行通信。采集裝置通過軟件代理、網(wǎng)絡(luò)報(bào)文嗅探、網(wǎng)絡(luò)掃描、日志分析、snmp等手段采集局域網(wǎng)中的各類資產(chǎn)的安全相關(guān)事件和資產(chǎn)狀態(tài),分析數(shù)據(jù)形成安全事件和安全告警上報(bào)給主站。資產(chǎn)包括通用主機(jī)、服務(wù)器、嵌入式主機(jī)、網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器等)、安全設(shè)備(防火墻、橫向隔離設(shè)備、縱向加密設(shè)備)等等。
主要功能:
1.支持主動采集和被動采集:
主動采集方式,包括: SNMP、Agent. ICMP、 SSH、 網(wǎng)絡(luò)主動掃描●被動采集方式,包括: SNMP Trap. Syslog、 流量嗅探
2.通信五元組采集:
支持通過分析鏡像流量采集網(wǎng)絡(luò)中通信的五元組
3.支持FTP傳輸監(jiān)控與文件還原:
能夠監(jiān)控FTP文件傳輸并還原傳輸?shù)奈募?/span>
4.可動態(tài)配置的報(bào)文格式解析規(guī)則:
可通過在線下發(fā)范式化文件對報(bào)文輸入格式進(jìn)行配置并格式化輸出格式,支持正則表達(dá)式語法。
5.嚴(yán)格的權(quán)限管理:
基于三權(quán)分立原則劃分管理員、操作員、審計(jì)員等不同角色,并為不同角色分配不同權(quán)限;滿足不同角色的權(quán)限相互制約要求,不存在擁有所有權(quán)限的超級管理員角色。
6.全面的日志報(bào)表功能:
提供網(wǎng)管人員最友好的管理接口,以及多種實(shí)用的報(bào)表。直觀的實(shí)時顯示,包括實(shí)時事件列表,流量監(jiān)視器,系統(tǒng)狀態(tài)監(jiān)視,交叉查詢,樣板報(bào)表與定期報(bào)表。