II型电力系统网络安全监测装置（江南信安）

 产品概述

江南信安II型网络安全监测装置主要应用于变电站和发电厂的二次安防领域，可实现对部署于变电站和发电厂内的所有监控主机、工作站、交换机及综合应用服务器等主机设备、网络设备和防火墙、纵向加密及横向隔离等安全防护设备网络行为安全风险的实时监视，对所有设备进行资产管理，并对安全事件进行集中展现、实时告警、量化分析、审计管理和现场溯源，具备检测并抵御各种常见网络攻击的能力及抵御渗透 攻击的能力，支持的时钟同步功能能够和对时系统严格同步，以保证数据采集、安全分析和告警等处理顺利进行，并可以将本地监控信息通过调度数据网络向内网安全监管平台上传，为电力二次系统安全审计评估提供可靠的信息来源和有效的分析手段，对变电站监控网络的组网结构和行为安全分析具有积极效果。

 功能特性

 多方式的信息采集：系统依据不同策略实时采集主机、网络设备、安全防护设备等生产日志，支持TCP、Syslog、SNMP Trap、Ping等多协议的日志信息采集。

 丰富的统计分析：系统经过数据处理后，按照不同业务要求和统计维度，形成丰富的统计报表，供决策者使用。

 实时的告警上报：系统对终端设备进行日志采集和分析后，对异常数据自动上报并汇聚到安全管理平台，统一由安全管理平台进行告警处置。

 实时可视化的监视：系统采用大数据可视化的技术手段，实施监测所有终端设备的运行状况，并绘制网络流量、内存使用率、CPU使用率和存储空间使用率的运行图，使用户及时了解设备运行态势。

 多样化的事件查询：为了方便日常运维，产品提供了多样化、多条件的查询处置方式，使用系统更加灵活、便捷。

 责权分离：系统自身采用三权分离机制，基于角色进行权限控制，保证自身安全，降低非法操作导致的数据泄漏或遗失，最大程度保证设备安全操作。

 资产管理：系统提供面向IT设备的日志采集和数据处理功能，内置资产管理模块，可对设备进行增、查、改、删等操作。

 技术参数

 典型部署