硬件產品端設備介紹

由成都華信萬通科技有限公司送檢的能耗在線監(jiān)測端設備 DG421/V1.0，是一款網絡隔離產品，其樣品形態(tài)為硬件。該產品基于默認禁止的訪問控制原則，通過物理擺渡的方式，根據(jù)主體和客體的安全屬性值提供明確的訪問保障能力和拒絕訪問能力，包括外網/內網地址、應用層關鍵字、協(xié)議信令等，傳輸層支持TCP、UDP協(xié)議，應用層支持FTP、HTTP等協(xié)議。該產品通過使用WEB界面對文件進行分級作為敏感標記，實行強制訪問控制。該產品基于默認禁止的訪問控制原則，通過物理擺渡的方式，根據(jù)主體和客體的安全屬性值該產品默認具有三種不同的管理角色并具備不同的管理功能，分別為系統(tǒng)管理員、審計管理員和安全管理員，系統(tǒng)管理員滿足最小特權劃分。管理員通過獨立的管理口以WEB方式（HTTPS）對網絡隔離產品進行遠程管理。產品日志記錄存儲于設備中，當本地審計容量達到設定的閾值之后，發(fā)出告警信息以提示管理員。該產品硬件采用2U機箱，內外網分別提供4個以太網電口、2個USB口和1個Console口;內外網主要硬件配置均為處理器:Intel Celeron N2807 2核，內存:2GB，存儲介質:1T SATA接口。 

組成部分

重點用能單位能耗在線監(jiān)測端設備(簡稱端設備)分別由內、外網處理單元與數(shù)據(jù)交換單元(專用隔離單元)三部分組成。內、外網處理單元是一臺專有的網絡安全計算機設備,分別連接于內外網絡內,外網處理單元之間通過專用的隔離單元進行數(shù)據(jù)的擺渡傳輸,其過程類似U盤拷貝,當專用隔離單元與內網聯(lián)通時,與外網電路是斷開的;當隔離部件與外網聯(lián)通時,與內網是斷開的;并在確保網絡隔離的前提下實現(xiàn)適度的數(shù)據(jù)交換;

工作原理說明

1 內外網主機通過專用的PCIE MAC卡和隔離單元進行連接。

2 內外網主機采用基于Windows的X86單元， 隔離單元采用基于Linux的工業(yè)級ARM。， 隔離單元在硬件和系統(tǒng)上對內外網主機進行區(qū)分隔離。

3 數(shù)據(jù)通信為MAC點到點通信,通信協(xié)議為華信私有協(xié)議。

4內外網主機通過隔離單元收發(fā)控制模塊保證同時僅和一側主機進行通信。

5 隔離單元內對數(shù)據(jù)進行華信私有協(xié)議校驗,同時有獨立的數(shù)據(jù)安全校驗單元. 對數(shù)據(jù)內容進行安全校驗。

端系統(tǒng)架構

介紹

本系統(tǒng)總體上采用分層分布式體系結構,根據(jù)《重點用能單位能耗在線監(jiān)測系統(tǒng)技術規(guī)范第1部分總體架構規(guī)范(試行)》“國家平臺+省級平臺+重點用能單位端系統(tǒng)”的架構搭建,在企業(yè)級系統(tǒng)中,按照縱向分為主站管理層、網絡通訊層和現(xiàn)場測控層三大部分軟件功能

一能耗數(shù)據(jù)采集

• 數(shù)據(jù)采集
• 手工輸入
• 接入方式
• 自動化信息系統(tǒng)接入

二 數(shù)據(jù)上傳

• 多中心同步上傳
• 上傳協(xié)議
• 上傳頻率
• 上傳時間
• 數(shù)據(jù)重傳
• 數(shù)據(jù)補傳

三能耗分析

• 實時抄表顯示數(shù)據(jù)
• 系統(tǒng)狀態(tài)查看
• 用能單位實績
• 產品實績
• 指標數(shù)據(jù)
• 指標管理
• 曾經上傳數(shù)據(jù)
• 上傳日志
• 系統(tǒng)操作日志
• 能耗庫存管理
• 能耗入庫管理
• 端設備注冊信息
• 產品能耗錄入
• 用能單位管理
• 產品信息管理

端設備說明

產品介紹

能耗在線監(jiān)測端設備，符合《重點用能單位能耗在線監(jiān)測系統(tǒng)技術規(guī)范》，是放置在重點用能單位，用于采集、分析、匯總用能單位能耗數(shù)據(jù)并將數(shù)據(jù)上傳到系統(tǒng)平臺的設備。端設備由內、外網處理單元和安全數(shù)據(jù)交換單元組成，其中內、外網處理單元是一臺專有的網絡安全計算機設備，分別連接于內外網絡。內網主機及相應的數(shù)據(jù)采集應用軟件系統(tǒng)，負責與用能單位的各種現(xiàn)場查看儀表、數(shù)據(jù)采集器和信息化系統(tǒng)等實現(xiàn)數(shù)據(jù)采集與協(xié)議解析，并將數(shù)據(jù)加密處理后通過安全數(shù)據(jù)交換單元傳遞至外網處單元。安全數(shù)據(jù)交換單元在內外網主機間按照規(guī)定的周期進行安全數(shù)據(jù)的單向擺渡。從而在保證內外網隔離的情況下，實現(xiàn)可靠、高效的安全數(shù)據(jù)交換，而所有這些復雜的操作均由隔離系統(tǒng)自動完成，用戶只需依據(jù)自身業(yè)務特點定制合適的安全策略既可141實現(xiàn)內外網絡進行安全數(shù)據(jù)通信，在保障用戶信息系統(tǒng)安全性的同時，最大限度保證客戶應用的方便性。數(shù)據(jù)接收端主機及相應的應用軟件系統(tǒng)，負責接收來自安全數(shù)據(jù)交互單元傳遞過來的加密數(shù)據(jù)，并對數(shù)據(jù)解密，具備文件解析驗證、內部格式處理、本地存儲與數(shù)據(jù)打包上傳等功能。本產品已經過公安部與保密局的安全產品認證和密碼產品檢驗，全面保障企業(yè)的內網安全。

產品資質

公安部計算機信息系統(tǒng)安全專用產品銷售許可證

公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心檢測報告  

電磁兼容性能檢測報告