调度专用网络设备安全设备规范书

八钢煤集供电统安改造艾维沟110kV变电站容改造工程技术规范新疆电力设计院2011年12月1

目

录

2

1

本变卖有系列质量认

家保密局的权。1.4

本买3

本2

艾维尔沟110kV变电站侧序号12

名称正向物理隔离装置电力专用纵向加密认证装置

配置描含跨正向物理隔离装置安全传输软件套Netkeeper-2000,4个以太网口带高速模块防火墙客户端软件

数量1套2台MSR3040主机V3(AC220)-VRP3国内版RT-2FE(2端口10/100BaseT模块)3

接入路由器

RT-MIM-2E1(2端口非通道化E1接口模块)RT-4SAE(4端口同/异步串口模块)

2台4根CAB-V24DTE(同/异步串口（SA）电缆)2根CAB-E1/2XBNC-75-3m(E1接口)缆/2XBNC(75Ω)-3m456789

接入交换机非屏蔽超五类电缆同轴电缆电源空开电源线专用网络机柜及附件

3600-28P-E1快速智能三层交换机CAT5E4对2M,75Ω,8芯

2台配套配套配套配套1套4

吐鲁番地调侧序号

名称

配置描

数量MSR3040主机V3(AC220)-VRP3国内版1

路由器（华为H3CMSR3040）

RT-2FE(2端口10/100BaseT模块)RT-MIM-2E1(2端口非通道化E1接口模块)RT-4SAE(4端口同/异步串口模块)4根CAB-V24DTE(同/异步串口（SA）电缆)

1台2根CAB-E1/2XBNC-75-3m(E1接口)缆/2XBNC(75Ω)-3m234

科东MODEM板调制解调器线缆及附件

MODEM板支持中心频率2880±200Hz

1块1台1套备注：附件由投标人根据自身产品开列，需要报价的必须报价，否则若实施时需此附件，则视为免费3

二次系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对变电站二次系统发起的恶意破坏和攻击，以及其它非法操作，防止变电站二次系统瘫痪和失控，并由此导致的变电站一次系统事故。本期变电站需要进行安全防护的系统主要包括：监控系统、继电保护装置、安全自动装置、故障录波装置、电能量采集装置、实时调度管理系统等，各系统按照《全国电力二次系统安全防护总体方案》的要求，分别置于实时控制区、非控制生产区、生产管理区等安全分区中。本期安全防护设备安装在主控制室，与应用系统在同一机房。4

设米5

：0.2g：式7级式9级：～℃：～％：140β应ISO---------IEC---------国际电工委员会ITU-T-------国IETF--------InternetGB----------中华人民共和国国家标准中

防火物理6

纵向网络全II全II区跨的FTPRCP等准FTP且该软件可代替操作的FTP，的FTP、电7

电日安全防护1)卖方安装于192)3)软硬4)层5)支持、6)能抵FloodAttachICMPfloodPingof、Smurf、碎片、DoS/DDoS攻、IP欺、碎7)支持8)具有IP与MAC地与9)支持支持双向包括动态转换和静态转换模式8

支持过滤一支持OSPF、支持IPXNETBIOS、VLAN协议支持本地端RADIUS、TACACS+具有防火的日支持图形直观方快捷并易于管理支持远程同而支持CONSOLE、TELNET、SSH、SSHV2、等管理方支持集中协议；可通过SNMP协议接受商品化的、网络综合监视系统对设备支持系统）2)标准口4为6个）9

3)独立4)数据：5)并发≥6)VPN隧道20007)平均≤8)丢包9)40,000小时）可安装于2)3)跨隔件）支持表示层与应用层数据完全单向传输，即从非控制生产区到实时的TCP）支持多种工作模式：无IP地址MAC（NAT）基MACIP、传输协议、传输端口以及通信方向的综合报文）防止穿透性TCP）具有可定制的应用层解析功能，支持应用层特殊标记识别；）提供完备的日志审计功能，如时间、PORT等日志信10

API技指：1）：个百兆：≥2000；（bps）≥40；：：256）交换能力：大于）线速转发：支持二层、三层线速转发）支vlan：4K个802.1QVLAN）地址持16K个11

）支持端口汇聚、端口镜像）生成树协议：支）网管协议：支持RMON）三层功能：支持静态）QOS/ACL：支持CAR（Rate）功能，流量限速：持2）L4（Layer4）包过滤功能持MAC地持IEEE802.1X止DoS（1)完成*全III区全IIIIV区的正向文件传输*2)较高***12

**IIIIVI、IIIII、IV区区I、II*3)软件*7X24*4)提供*准的兼容的用户接口准FTP的动仍*UNIX**API在VB和VC等开发5)跨平*能够实现UNIX到的6)提供*为了机制，可以同时接受多个用户的连接请求和处理多个文件传输的要求。13

7)具备*软件8)批处*）计划任务处理**III区之间或*日志收信息分类表日志类别系统日志

内容1.装置启停2.WatchDog切换3.版本信息4.系统CPU利用率14

链路日志安全日志应用日志

5.内存利用率6.进程信息7.系统登陆8.系统配置1.新建链路会话消息2.删除链路会话信息3.链路会话信息4.收到数据包统计信息5.丢弃数据包统计信息6.单向流量信息1.规则过滤的报文信息2.IP攻击信息3.TCP攻击信息4.UDP攻击信息5.ICMP攻击信息1.隔离装置模块的启停2.隔离装置调试信息3.模块运行信息15

1产品的安全性好，执产品具有良好的人机厂商提供的杀毒软件病毒查杀能力强，能要求集成商从软件供具有完整的服务功能产品应能智能安装、产品应能提供多种报16

浪独立的单：于≤≤30ns接

＋1冗余（支持热插拨）≥256M、E1电路端口≥10大E1接口数量

99.99%17

100：、ATM、：OSPF、BGPv4、BGP4Extension、理安：SNMPV3,容SNMPV1、V2、RMONII、、CAR/LR、流量整形GTS、拥WRED。支持服务质量保证。能够对不同关键业务的VPN实现带宽保护，保证预留带宽不被其他业务侵占。、RADIUS认/加密卡、防火墙口/时段/性能NAT。持LDP,LSPM,TE,MPLSFW,MPLS/BGPVPN,L2VPN,MPLS支持组播持PIM,IGMP电～网1)800*600*2260mm内部为19度供302)3)1804)5)且有个220V电源插排，插排上每个插座容量为220V、10A，插座标准为澳大18

6)7)风扇工作电源为交流220V/50HZ风扇总于200m3/h，风扇的运行有控制开关，风扇噪声不大于45dB。8)机颜待定5技服项技卖方在订货前向买方提供一般性资料如：鉴定证书、报价书、典型

2

1屏正面2屏的安3屏的端19

1周内返7ACAD电（AUTOCAD14.0版及供份括版盘主6份（随屏计位2料卖方应派代表到现场负责安装、调试并投入运行，并负责解决合同在产品质保期内有制造质量的设备，由卖方负责修理或更换。对非对买方选购的与本合同设备有关的配套设备，卖方有提供技术配合6买方工作