2023年新能源某光伏场站安全防护设备采购项目招标公告

序号

参数名称

单位

招标人要求

*

认证管理

项

支持采用静态口令、指纹特征信息方式实现人员认证，并支持两种因子组合认证方式；支持采用*** ***（安全专用密盾内置数字证书）方式，利用数字证书实现运维终端与便携式运维网关之间的认证；

*

权限管理

项

支持*权分立的角色管理方式，根据不同权限可分为管理员、工作负责人和审计员

*）系统管理员权限

*. 系统管理员具备账号配置权限，包含配置工作负责人、审计管理员账号；

*. 支持账号信息导入/导出；

*. 支持账号信息备份/还原，包括指纹、密码等身份鉴别信息；

*. 系统管理员具备高风险指令配置、高危端口黑白名单配置权限；

*. 系统管理员具备软件升级、恶意代码库升级等权限。

*）工作负责人权限

*. 工作负责人具备启动、结束运维任务等权限；

*. 工作负责人具备对现场运维工作*次授权的权限。

*. 不同工作负责人之间的运维任务不能共享操作，仅允许对自己创建的任务有查看和操作的权限。

*）审计管理员权限

*. 审计管理员具备查看运维工作记录、设备运行日志等权限；

*. 审计管理员具备运维工作记录导出权限；

*. 审计管理员具备基于检修任务的审计信息管理能力。

*. 审计员具备将审计日志上传至第*方平台的权限。

*

*** ***

项

*** ***应内置数字证书及*****软件安装程序；

*****软件支持违规外联检测、屏幕录制等功能；

*****软件支持与移动运维安全装置的心跳检测，心跳间隔*秒，心跳检测失败时支持断开运维通信；

支持*** ***在便携式运维网关上绑定及解绑，且同*个*** ***无法绑定至多个网关。

支持自动识别运维终端硬件信息；

*

运维界面

项

支持*种运维模式可视化展示及图形化参数配置。

支持运维终端、运维网关与被运维对象之间通信连接状态实时监测并显示。

*

网络接口运维模式

项

支持运维时所用协议的通信转发；

支持***、******、****、***、***协议进行透明代理，识别操作指令和传输文件；

支持透明代理方式识别操作指令和传输文件；

支持对*/*** ***、**/* ***.****、**/* ***、******、******、********通讯规约、******协议通信进行实时解析，对控制类信令进行识别；

支持通过*** ***内置*****软件配置运维终端网卡信息，并进行**冲突检测的功能

支持基于检修任务授权运维终端的访问规则，包括**、端口号和传输协议；

支持便携式运维网关不需要配置**，支持多网段，跨网段访问被运维对象。

*

串行接口运维模式

项

支持通过*****串行接口方式串接在运维终端与被运维对象之间，对通信报文进行转发；

支持字符指令的解析，并识别高风险操作指令；支持对**/* ***.****和******协议转发，识别控制类指令；

支持串口运维模式下运维协议的自动识别；

*

***接口运维模式

项

支持***映射功能，检修作业安全运维系统通过***连线串接在外部移动存储介质与被运维对象之间，实现被运维对象对外部移动存储介质的读写操作；

支持对拷入和拷出的文件进行恶意代码检查；

支持移动存储介质的文件系统格式包括系****，*****,*****，****。

*

***运维模式

项

支持通过****线连接被运维对象，获取并显示屏幕操作信息；支持通过视频连线串接在屏幕与被运维对象之间，获取屏幕操作信息；支持通过***连线串接在鼠标、键盘与被运维对象之间，获取键盘、鼠标操作信息，通过触摸屏或键鼠实现简单运维操作；

*

检修任务管理

项

支持检修任务的增删查改；

支持基于任务的授权管理和审计管理；

支持导出运维任务模板，支持离线、在线方式导入工单生成运维任务；

支持通过***识别纸质工单的方式生成运维任务；

支持对各变电站*次系统资产信息的存储和积累；

支持任务开始/结束时间的管控、任务结束时间到期提醒及任务工作票延期授权。

**

授权管理

项

支持基于任务进行授权管理；

支持授权规则的新增、删除、修改等；

支持针对运维模式、被运维对象**地址、协议类型和通信端口等授权规则的配置；

支持单个、多个和范围等多种方式的端口输入；

支持常用协议的快速配置。

**

运维终端管理

项

支持通过网关对运维终端进行授权管理；

支持运维网关对运维终端硬件信息进行验证，禁止未授权的运维终端通过运维网关连接至被运维目标网络中。

**

外设管理

项

支持通过网关对外部接入的移动存储介质进行授权管理；

支持对接入运维终端和运维网关的移动存储介质硬件信息进行验证，禁止未授权的移动存储介质使用。

**

旁路模式

项

支持运维终端无法接入*** ***运行时，可启用旁路模式进行正常运维工作；

支持旁路模式下运维终端无需与网关进行证书认证即可开启运维链路；

支持旁路模式下进行网络运维时，仅允许的运维终端可进行运维作业

**

项

支持运维终端违规外联检测，包括****、蓝牙、双网卡等方式；

支持运维终端违规外联处置，包括实时阻断和告警；

支持运维终端网络被阻断后*键恢复的功能；

**

高风险指令阻断

项

支持***、******协议和*****串行接口通信高风险指令的阻断和告警；支持******、********通讯规约、******协议通信中控制类指令的阻断和告警；支持高风险指令的增删改查，支持按照正则表达式配置指令；支持对高风险指令进行分级设置和执行策略设置，包括：敏感指令、高危指令，其中敏感指令默认直接放过执行并产生告警，高危指令需申请确认，指令申请超时未确认时当按照默认禁止策略执行，禁止策略支持可配，包括：默认指令阻断、默认会话阻断。

**

攻击行为阻断

项

支持***攻击以及*** *****、*** *****、**** *****、**** *****、*** *****、*** *****、*** *****和*** *****等***攻击的阻断和告警；

支持**地址、通信端口扫描等行为的阻断和告警；

支持攻击行为检测阈值的配置；

支持高危端口通信的阻断和告警。

**

*次授权

项

支持高风险操作指令的*次授权；

支持**/* ***.****、*/*** ***、**/* ***.****、**/* ***、******协议通信中控制类指令的*次授权；

支持现场渗透等工作场景下的*次授权；

支持疑似恶意代码文件解除隔离时的*次授权；

支持通过***、****、***、移动存储介质、**/* ***.****和**/* ***等方式从被运维对象拷出文件时的*次授权；

支持开启*** ***旁路模式的*次授权；

支持开启高危端口通信的*次授权。

**

恶意代码查杀

项

支持***、****、***、外部移动存储介质等文件传输过程中的恶意代码查杀；支持疑似恶意代码文件进行自动隔离、告警；支持通过在线、离线方式对恶意代码特征库进行升级更新；

**

语音提醒

项

支持语音方式对违规外联、高风险指令、攻击行为、恶意代码等安全风险进行提醒；

支持运维电脑及网关插入未授权的移动存储介质，网关支持语音提醒；

**

项

支持记录人员认证登录信息；支持记录运维终端*** ***认证信息；支持记录账号增、删、改信息；支持记录传输文件的操作人员、时间、文件名称、类型、路径、大小等摘要信息；

**

文件传输记录

项

支持记录传输文件的操作人员、时间、文件名称、类型、路径、大小等摘要信息；

支持备份小于*****的文件，存储空间剩余不足**%时应能对传输文件滚动覆盖；

**

通信报文记录

项

支持记录运维过程中的完整通信报文；

支持以****格式保存网络通信报文；

支持以文本格式保存串口通信报文；

支持记录***、******、*****字符指令；支持留存不少于*****通信报文数据包，存储空间剩余不足**%时应能对报文文件滚动覆盖；

**

图像记录

项

支持对运维终端上运维操作全过程进行屏幕录像；

支持***模式下保留完整屏幕录像；

支持将屏幕录像保存成***格式，并实时存放在网关中；

支持留存不少于***小时屏幕录像，存储空间剩余不足**%时应能对视频文件滚动覆盖；

支持本地查看并播放视频录像；

支持拍照记录纸质工作票及工作班成员信息；

**

风险管控记录

项

支持记录违规外联事件告警及阻断信息；

支持记录高风险指令告警及阻断信息；

支持记录攻击行为告警及阻断信息；

支持记录恶意代码查杀信息并备份恶意代码文件；

支持记录移动存储介质接入事件告警及阻断信息

支持记录*次授权行为信息；；

**

接口使用记录

项

支持对网口、***、视频等接口线缆接入、拔出等操作记录；***模式下支持对鼠标、键盘的操作记录；

**

运维工作报告

项

支持导出运维工作记录和运维工作报告，并将导出行为生成日志

支持运维工作记录的本地查看

支持运维工作报告的本地预览

**

运维工作记录上传

项

支持运维工作记录上传至第*方审计日志管理平台；

**

告警信息上传

项

支持将运维过程中产生的违规外联、高风险指令、攻击行为、恶意代码等告警信息通过被运维对象*****或网络安全监测装置上传至调度主站网络安全管理平台。

**

硬件安全

项

采用非***硬件架构设计；禁止配备****、蓝牙等无线通信硬件模块；具备开机硬件检测功能，在发现硬件被非法更换后禁止系统启动；

**

操作系统

项

操作系统应不内置后门，不存在缓冲区溢出等安全漏洞；操作系统应关闭默认共享、高危端口等通用服务及不必要的系统服务。

**

应用软件安全

数据安全

项

具备检测并抵御常见网络攻击及渗透攻击的能力；具备进程守护机制，保证程序本身的安全可靠运行。支持采用国密算法保证鉴别信息和重要业务数据等敏感信息存储的保密性；支持采用硬件加密的方式实现数据加密存储。

**

账号安全

项

不应存在空口令、默认口令，首次登录应支持强制修改口令；

口令长度不得小于*位，且为字母、数字或特殊字符的混合组合，用户名和口令不得相同；

口令应支持过期提醒，更换周期应小于**天；具备连续登录失败账号锁定策略；

**

恶意代码库

项

支持国网电力监控系统恶意代码监测系统入围厂家引擎适配及恶意代码库升级；

**

处理器

项

采用非***硬件架构设计，国产芯片

**

内存

项

≥*** ****

**

硬盘

项

≥***** ***

**

网卡

项

≥*个千兆以太网电口

**

电源

项

交流电源电压：***-****, 应允许偏差－**%～＋**%；

交流电源频率：**/****，应允许偏差±*%。

**

接口

项

≥*个****口；

≥*个*** *****串行接口；

≥*个***接口；

**

摄像头

项

≥****万像素

**

指纹识别模块

项

*个

**

扬声器

项

*个

**

屏幕

项

≥**寸触摸显示屏

**

尺寸

项

≤************

**

重量

项

≤*.***

**

性能要求

项

开机时长应低于*分钟；运维操作延迟低于*****；高风险指令、违规外联、攻击行为识别及阻断响应时间应低于**；支持不低于*人同时操作。

**

时间同步要求

项

支持通过***网络服务方式进行统*对时。

**

附件

项

提供电源适配器、****线、串口线、网线等附件

**

销售许可证

项

产品必须提供中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》并提供证书的复印件

**

软件著作权

项

产品具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证书》

**

专利证书

项

产品具有相关技术专利证书

**

检测报告

项

产品具有第*方检测机构出具的检测报告