網(wǎng)絡(luò)安全監(jiān)測裝置網(wǎng)絡(luò)流量安全監(jiān)測

提供網(wǎng)絡(luò)數(shù)據(jù)包高速捕獲，并支持IP、端口、協(xié)議類型的報文過濾，IP分片重組、TCP流還原以及報文壓縮存儲。

1）在線捕獲流量報文

鏡像關(guān)鍵設(shè)備網(wǎng)口流量發(fā)送至南瑞網(wǎng)絡(luò)安全監(jiān)測裝置，南瑞網(wǎng)絡(luò)安全監(jiān)測裝置將捕獲的實時流量數(shù)據(jù)包以pcap文件形式存儲，并用時間戳命名，用于后續(xù)分析審計。

2）IP監(jiān)測

對每個鏡像數(shù)據(jù)包作IP解析，對照IP地址白名單，判斷是否有IP設(shè)備接入，如果有IP，告警并展示。

3）協(xié)議監(jiān)測

解析每個IP鏡像數(shù)據(jù)包獲取端口號，即傳輸層協(xié)議，對照穩(wěn)態(tài)運行狀態(tài)下變電站內(nèi)所有傳輸協(xié)議類型，如果出現(xiàn)傳輸協(xié)議，告警并展示。

4）網(wǎng)絡(luò)攻擊監(jiān)測

對常見的網(wǎng)絡(luò)層攻擊進行檢測并及時告警。

網(wǎng)絡(luò)安全監(jiān)測裝置硬件和性能指標

1. 1U整層機箱，整機無旋轉(zhuǎn)部件；

2. CPU4 核 1.8GHz，8GB 內(nèi)存；

3.  256GB硬盤容量；

4.   8個自適應(yīng)網(wǎng)口，1 個B 碼對時接口；

5.     雙路交直流電源***供電；

6.內(nèi)置等保三級操作系統(tǒng)安全增強組件；

7. 信息吞吐量≥600 條/s；

8.支持監(jiān)測對象數(shù)量≥200；

9.對上傳事件信息的處理時間≤0.6s，對遠程調(diào)閱的處理時間≤2.5s；

10.支持信息的本地存儲，保存至少半年的信息；

11. 支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息；

12.本地日志審計記錄條數(shù)≥10000000 條；

13.通過 IRIG-B 同步，對時精度≤1ms，通過 SNTP 同步，對時精度≤100ms；

14.  在沒有外部時鐘源校正時，24 小時守時誤差應(yīng)不超過 1s；

15.  平均故障間隔時間（MTBF）≥30000h；

16.流量分析功能對小包解析速率≥18000pps。

電力監(jiān)控系統(tǒng)對網(wǎng)絡(luò)安全監(jiān)測裝置分析

剖析互聯(lián)網(wǎng)趨勢預(yù)測分析技術(shù)性，不一樣技術(shù)性常有不一樣的優(yōu)勢及缺陷，由于智能電網(wǎng)系統(tǒng)軟件比較特別，不可以立即應(yīng)用到智能電網(wǎng)網(wǎng)絡(luò)中，因此還要根據(jù)全新升級的組成預(yù)測分析，將實體模型中的權(quán)重明確提出，以后根據(jù)權(quán)重值結(jié)合，進而獲得預(yù)測分析的結(jié)果。

權(quán)重值獲取實體模型：添加AR、RBF及LSSVM實體模型在同天安全性趨勢預(yù)測分析的結(jié)果分別為A1，A2，A3，R表達安全性趨勢實際上值，實體模型的預(yù)測分析偏差為e1，e2，e3，其相匹配的權(quán)指數(shù)分別為w1，w2，w3，那麼。

***裝置

萬任網(wǎng)絡(luò)流量管理網(wǎng)絡(luò)應(yīng)用，快速發(fā)現(xiàn)網(wǎng)絡(luò)問題，迅速***網(wǎng)絡(luò)故障。保障關(guān)鍵應(yīng)用和重要人員的上網(wǎng)帶寬，限制等無關(guān)應(yīng)用的帶寬，保障網(wǎng)絡(luò)通暢。1) 帶寬管理可以整個網(wǎng)絡(luò)的應(yīng)用，迅速發(fā)現(xiàn)網(wǎng)絡(luò)問題，快速***網(wǎng)絡(luò)故障，減少網(wǎng)絡(luò)的不可用時間，提高單位的工作效率。

限制員工在工作時間使用軟件或者看網(wǎng)絡(luò)視頻等與工作無關(guān)并且消耗大量帶寬的業(yè)務(wù)，大大提高網(wǎng)絡(luò)的利用率。限制每個員工的大帶寬，避免由于個別員工進行、看網(wǎng)絡(luò)視頻、主機等原因?qū)е抡麄€單位的網(wǎng)絡(luò)出現(xiàn)擁堵的現(xiàn)象。

限制每個員工的大并發(fā)連接數(shù)，大大提高單位網(wǎng)絡(luò)的安全性和可用性。因為個別員工主機，而導(dǎo)致整個網(wǎng)絡(luò)癱瘓的情況。通過合理分配帶寬，可以推遲或者取消對網(wǎng)絡(luò)帶寬或硬件設(shè)備的升級，減少單位的網(wǎng)絡(luò)運營成本。采用負載均衡技術(shù)：確保企業(yè)應(yīng)用的可用性，提高上網(wǎng)訪問速度，減少服務(wù)器負載與管理復(fù)雜度，降低單位的帶寬成本。