硬件產品端設備介紹

由成都華信萬通科技有限公司送檢的能耗在線監測端設備 DG421/V1.0，是一款網絡隔離產品，其樣品形態為硬件。該產品基于默認禁止的訪問控制原則，通過物理擺渡的方式，根據主體和客體的安全屬性值提供明確的訪問保障能力和拒絕訪問能力，包括外網/內網地址、應用層關鍵字、協議信令等，傳輸層支持TCP、UDP協議，應用層支持FTP、HTTP等協議。該產品通過使用WEB界面對文件進行分級作為敏感標記，實行強制訪問控制。該產品基于默認禁止的訪問控制原則，通過物理擺渡的方式，根據主體和客體的安全屬性值該產品默認具有三種不同的管理角色并具備不同的管理功能，分別為系統管理員、審計管理員和安全管理員，系統管理員滿足最小特權劃分。管理員通過獨立的管理口以WEB方式（HTTPS）對網絡隔離產品進行遠程管理。產品日志記錄存儲于設備中，當本地審計容量達到設定的閾值之后，發出告警信息以提示管理員。該產品硬件采用2U機箱，內外網分別提供4個以太網電口、2個USB口和1個Console口;內外網主要硬件配置均為處理器:Intel Celeron N2807 2核，內存:2GB，存儲介質:1T SATA接口。 

組成部分

重點用能單位能耗在線監測端設備(簡稱端設備)分別由內、外網處理單元與數據交換單元(專用隔離單元)三部分組成。內、外網處理單元是一臺專有的網絡安全計算機設備,分別連接于內外網絡內,外網處理單元之間通過專用的隔離單元進行數據的擺渡傳輸,其過程類似U盤拷貝,當專用隔離單元與內網聯通時,與外網電路是斷開的;當隔離部件與外網聯通時,與內網是斷開的;并在確保網絡隔離的前提下實現適度的數據交換;

工作原理說明

1 內外網主機通過專用的PCIE MAC卡和隔離單元進行連接。

2 內外網主機采用基于Windows的X86單元， 隔離單元采用基于Linux的工業級ARM。， 隔離單元在硬件和系統上對內外網主機進行區分隔離。

3 數據通信為MAC點到點通信,通信協議為華信私有協議。

4內外網主機通過隔離單元收發控制模塊保證同時僅和一側主機進行通信。

5 隔離單元內對數據進行華信私有協議校驗,同時有獨立的數據安全校驗單元. 對數據內容進行安全校驗。

端系統架構

介紹

本系統總體上采用分層分布式體系結構,根據《重點用能單位能耗在線監測系統技術規范第1部分總體架構規范(試行)》“國家平臺+省級平臺+重點用能單位端系統"的架構搭建,在企業級系統中,按照縱向分為主站管理層、網絡通訊層和現場測控層三大部分軟件功能

一能耗數據采集

• 數據采集

• 手工輸入

• 接入方式

• 自動化信息系統接入

二 數據上傳

• 多中心同步上傳

• 上傳協議

• 上傳頻率

• 上傳時間

• 數據重傳

• 數據補傳

三能耗分析

• 實時抄表顯示數據

• 系統狀態查看

• 用能單位實績

• 產品實績

• 指標數據

• 指標管理

• 曾經上傳數據

• 上傳日志

• 系統操作日志

• 能耗庫存管理

• 能耗入庫管理

• 端設備注冊信息

• 產品能耗錄入

• 用能單位管理

• 產品信息管理

端設備說明

產品介紹

能耗在線監測端設備，符合《重點用能單位能耗在線監測系統技術規范》，是放置在重點用能單位，用于采集、分析、匯總用能單位能耗數據并將數據上傳到系統平臺的設備。端設備由內、外網處理單元和安全數據交換單元組成，其中內、外網處理單元是一臺專有的網絡安全計算機設備，分別連接于內外網絡。內網主機及相應的數據采集應用軟件系統，負責與用能單位的各種現場查看儀表、數據采集器和信息化系統等實現數據采集與協議解析，并將數據加密處理后通過安全數據交換單元傳遞至外網處單元。安全數據交換單元在內外網主機間按照規定的周期進行安全數據的單向擺渡。從而在保證內外網隔離的情況下，實現可靠、高效的安全數據交換，而所有這些復雜的操作均由隔離系統自動完成，用戶只需依據自身業務特點定制合適的安全策略既可141實現內外網絡進行安全數據通信，在保障用戶信息系統安全性的同時，最大限度保證客戶應用的方便性。數據接收端主機及相應的應用軟件系統，負責接收來自安全數據交互單元傳遞過來的加密數據，并對數據解密，具備文件解析驗證、內部格式處理、本地存儲與數據打包上傳等功能。本產品已經過公安部與保密局的安全產品認證和密碼產品檢驗，全面保障企業的內網安全。

產品資質

公安部計算機信息系統安全專用產品銷售許可證

公安部計算機信息系統安全產品質量監督檢驗中心檢測報告  

電磁兼容性能檢測報告