便携式运维网关（便携式堡垒机）

产品概述

便携式运维网关是一种运维安全边界设备，通过串接在运维终端与被运维对象之间，配合USBKey使用，将运维人员、运维工具等外部要素与被运维对象等内部要素进行隔离，通过中国电科院检测入网认证。

功能特性

 运维终端认证

 运维终端全程录像

 运维网关登录认证

 高风险指令的审计

 工业协议控制指令的审计    

 攻击行为阻断

 恶意代码的防范

 二次授权功能

 语音提醒

 审计记录

 告警信息实时上传审计平台

 审计记录上传审计平台

产品部署

        运维人员在变电站控制系统进行检修作业时，便携式运维网关的一端通过网口或串口连接运维终端，另一端通过网口或串口连接目标系统或目标系统中的交换机设备，运维终端接入USB Key实现设备认证。此种运维模式下便携式运维网关支持对SSH、Telnet、SFTP、FTP、SCP 、Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus 协议进行透明代理，并识别控制类指令。

产品架构

 便携式网关接入运维环境：采用将便携式网关串接在运维终端和被运维对象之间的方式进行部署。根据实际运维的需要，采用合适的连接方式（包括TCP/IP网线、串口线缆、USB移动介质、KVM线缆）连接被运维对象和运维终端。

 工作负责人运维管理：工作负责人采用口令和指纹的方式登录便携式网关。配置网关的运维参数，包括配置网络IP地址等，并启动运维任务。在运维过程中，对文件下载、高危指令等运维操作进行二次授权。

 运维终端接入网关：运维终端接入网络连接网关时，首先需要使用USBKey进行认证。只有经过认证的运维终端才可以接入网关设备。

 运维操作：在经过安全认证的运维终端上，运维人员在运维工具软件上直接输入被运维对象的IP地址，进行日常运维操作，便携式网关自动完成运维代理、审计的过程。