網絡安全監測裝置網絡流量安全監測

 提供網絡數據包高速捕獲，并支持IP、端口、協議類型的報文過濾，IP分片重組、TCP流還原以及報文壓縮存儲。

1）在線捕獲流量報文

 鏡像關鍵設備網口流量發送至南瑞網絡安全監測裝置，南瑞網絡安全監測裝置將捕獲的實時流量數據包以pcap文件形式存儲，并用時間戳命名，用于后續分析審計。

2）IP監測

 對每個鏡像數據包作IP解析，對照IP地址白名單，判斷是否有IP設備接入，如果有IP，告警并展示。

3）協議監測

 解析每個IP鏡像數據包獲取端口號，即傳輸層協議，對照穩態運行狀態下變電站內所有傳輸協議類型，如果出現傳輸協議，告警并展示。

4）網絡攻擊監測

對常見的網絡層攻擊進行檢測并及時告警。

網絡安全監測裝置硬件和性能指標

1. 1U整層機箱，整機無旋轉部件；

2. CPU4 核 1.8GHz，8GB 內存；

3.  256GB硬盤容量；

4.   8個自適應網口，1 個B 碼對時接口；

5.     雙路交直流電源***供電；

6.內置等保三級操作系統安全增強組件；

7. 信息吞吐量≥600 條/s；

8.支持監測對象數量≥200；

9.對上傳事件信息的處理時間≤0.6s，對遠程調閱的處理時間≤2.5s；

10.支持信息的本地存儲，保存至少半年的信息；

11. 支持上傳事件信息的本地存儲，保存至少一年的上傳事件信息；

12.本地日志審計記錄條數≥10000000 條；

 13.通過 IRIG-B 同步，對時精度≤1ms，通過 SNTP 同步，對時精度≤100ms；

14.  在沒有外部時鐘源校正時，24 小時守時誤差應不超過 1s；

15.  平均故障間隔時間（MTBF）≥30000h；

16.流量分析功能對小包解析速率≥18000pps。

電力監控系統對網絡安全監測裝置分析

 剖析互聯網趨勢預測分析技術性，不一樣技術性常有不一樣的優勢及缺陷，由于智能電網系統軟件比較特別，不可以立即應用到智能電網網絡中，因此還要根據全新升級的組成預測分析，將實體模型中的權重明確提出，以后根據權重值結合，進而獲得預測分析的結果。

 權重值獲取實體模型：添加AR、RBF及LSSVM實體模型在同天安全性趨勢預測分析的結果分別為A1，A2，A3，R表達安全性趨勢實際上值，實體模型的預測分析偏差為e1，e2，e3，其相匹配的權指數分別為w1，w2，w3，那麼。

***裝置

 萬任網絡流量管理網絡應用，快速發現網絡問題，迅速***網絡故障。保障關鍵應用和重要人員的上網帶寬，限制等無關應用的帶寬，保障網絡通暢。1) 帶寬管理可以整個網絡的應用，迅速發現網絡問題，快速***網絡故障，減少網絡的不可用時間，提高單位的工作效率。

 限制員工在工作時間使用軟件或者看網絡視頻等與工作無關并且消耗大量帶寬的業務，大大提高網絡的利用率。限制每個員工的大帶寬，避免由于個別員工進行、看網絡視頻、主機等原因導致整個單位的網絡出現擁堵的現象。

 限制每個員工的大并發連接數，大大提高單位網絡的安全性和可用性。因為個別員工主機，而導致整個網絡癱瘓的情況。通過合理分配帶寬，可以推遲或者取消對網絡帶寬或硬件設備的升級，減少單位的網絡運營成本。采用負載均衡技術：確保企業應用的可用性，提高上網訪問速度，減少服務器負載與管理復雜度，降低單位的帶寬成本。