SysKeeper-2000网络安全隔离装置产品说明Word文件下载.doc
《SysKeeper-2000网络安全隔离装置产品说明Word文件下载.doc》由会员分享，可在线阅读，更多相关《SysKeeper-2000网络安全隔离装置产品说明Word文件下载.doc（16页珍藏版）》请在冰豆网上搜索。
南瑞SysKeeper-2000系列隔离装置为全国唯一一家通过国家密码管理局技术鉴定的安全隔离装置（采用电力专用的密码算法与安全芯片），批号：
国密局鉴字第2005032号。
我公司保证提供的物理隔离装置通过国家权威检测部门的安全认证和国调中心电力二次系统安全防护专家组检测。
我方提供的正向型网络安全隔离设备目前已稳定运行于三峡左岸电厂、三峡梯级调度中心、黄河梯级调度通信中心、二滩电厂、天荒坪电站、浙江北仑电厂等300个电厂共计500余套。
电网的主要应用包括国家电力调度通信中心、南方电力调度通信中心、西北网调、华东网调、华中网调、江苏省调、浙江省调、福建省调、河北省调、陕西省调、山西省调、宁夏省调、广东省调、湖南省调、新疆省调、北京市调和所属区调、华北电网部分地调、兰州市调、江苏全部地调、浙江全部地调、福建全部地调、江西部分地调、安徽部分地调等400个网、省、地调、县调各级调度中心共600余套。
我公司保证提供的安全设备都已经在现场稳定运行三年以上，应用规模相当或超过本项目的规模。
产品研发背景如下：
2000年10月13日，二滩电厂由于控制系统死机造成甩出电力89万千瓦，造成川渝电网大范围的停电事故，通过专家调查认为控制系统网络与办公自动化系统网络的直接互联是事故的一个可能因素。
国家电力公司科技环保部2000年设立了科技攻关项目，研究电力二次系统安全防护技术，并申请了国家863项目。
南瑞集团公司于2001年开始研究电力专用安全隔离技术。
南瑞集团公司多名专家参加国家“863”科技项目《国家电网调度中心及网络安全防护策略研究》，并在其中发挥重要作用。
2003年6月，SysKeeper-2000网络安全隔离系列产品通过公安部计算机信息系统安全产品质量监督检验中心检测，并获得产品销售许可证，销售许可证号XKC30412。
2003年7月，成为全国唯一一家通过国家电网公司电磁兼容试验和常规型式试验检测认证的网络安全隔离产品。
2003年7月，通过解放军信息安全测评认证中心的攻防测试。
2003年8月，获得国家电力调度通信中心关于电力专用安全防护设备的检测证明（正向型）
2003年11月，获得国家电力调度通信中心关于电力专用安全防护设备的检测证明（反向型）。
2004年4月，网络络安全隔离装置（反向型）通过国家密码管理局的审核与批准，项目命名为：
“SJY98安全隔离装置（反向型）”。
批文号为：
国密办字[2004]284号
2004年6月，SysKeeper－2000网络安全隔离产品的核心部件－单向连接控制单元获得国家知识产权局专利，代号：
ZL200420025888.6。
2005年9月，SJY98安全隔离装置（反向型）通过了国家密码管理局组织的技术鉴定。
批号：
国密局鉴字第2005032号
南瑞集团公司多名专家参与制定《电力系统专用网络安全隔离装置功能规范》的制定工作。
参与华中网调电力安全隔离装置日志标准的定义。
南瑞网络安全隔离装置行业优势
技术优势
南瑞信息系统公司的前身是国家电力自动化工程技术研究中心的核心研发部门。
1998年初，南瑞信息系统公司成立，公司的产业方向确定为电力系统信息管理及网络安全相关技术。
9年多来，我公司在技术创新和科技成果的产业化方面，做出了突出的成就。
南瑞信息系统分公司长期从事电力企业嵌入式网络安全产品（包括正、反向电力专用网络安全隔离装置、电力专用纵向加密认证网关、电力调度证书服务系统、电力二次系统安全日志审计系统、电力专用安全拨号系统等）、电力企业信息化、网络系统集成等研究与开发工作，曾成功实施三峡左岸电厂和三峡梯级调度安全隔离接入工程、黄河梯级调度工程、二滩电厂、天荒坪电站、江西全省水电安全改造工程等重大项目。
南瑞公司参与制订了《电力二次系统安全防护总体方案》，同时参与了《电力系统专用网络安全隔离装置功能规范》和《电力系统专用加密认证装置技术规范》的编写工作。
完成了国家科技部“电力系统信息安全示范工程”项目。
在电力二次系统安全防护体系研究中承担863子课题，有多名专家和技术骨干参加二次系统安全防护组，并在其中发挥重要作用。
我们具有如下安全资质：
l 国家计算机信息系统集成一级资质;
l 国家保密局颁发的涉密系统集成资质证书；
l 国家电网公司网络安全产品的定点生产单位；
l 国家电网公司网络安全服务的定点单位；
l 全过程参与承担电力系统信息安全示范工程；
l 有多名专家参加全国电力二次系统安全防护专家组；
l 多名成员参加全国电力二次系统安全防护863课题组；
l 电力专用密码芯片授权使用单位；
l 提供全系列电力信息安全产品。
行业优势
南瑞信息系统公司是属于国家电力公司的科研单位之一。
我公司长期服务于电力企业。
我们在长期的项目实施过程中，与广大电力系统用户建立了密切的合作伙伴关系，并且了解电力系统工程项目的组织管理方法，对项目的按期按质完成至关重要。
我们参与了很多电力二次系统的安全规划、设计、实施。
在网络安全隔离装置实施过程中，我们与南瑞所有的监控系统（包括网、省调、地调、县调和变电站SCADA系统以及水电、火电监控系统）进行了安全改造工作和现场的实际运行；
同时与国内外主流的监控系统厂商进行了广泛、深入的合作（国内：
包括东方电子、鲁能积成、上海申贝等；
国外：
阿尔斯通监控系统、原CAE公司监控系统、PI实时数据库、InSQL实时数据库、edna实时数据库、ValmetSCADA系统等），保证了电力二次系统安全防护工程的顺利实施。
这些有利条件是其它IT公司难以具备的，充分体现了南瑞信息系统公司的行业优势，对顺利完成本次工程项目具有重要意义。
人才优势
南瑞信息系统公司拥有一流的技术人才。
目前公司共有各类人员近150人，平均年龄28岁，从高级工程师、博士、硕士研究生到工程师，构成了一支层次结构良好的科研与开发队伍，他们有40多人从事电力二次系统安全防护相关技术的研究和工程实施。
整个队伍技术素质高，具有良好的敬业精神。
南瑞信息系统公司拥有良好的企业文化，吸引了众多的高技术人才到我公司工作。
公司成立9年来，年平均人才流失率小于5%，更重要的是，高级核心人才的流失率为零，这与许多IT公司人才大量流失，频繁波动形成鲜明的对比。
公司把电力系统安全防护相关技术与产品的开发和实施，作为公司长期发展的最重要产业。
南瑞股份公司上市后，其募集资金将有数千万元投资于我公司的工程研发项目，因此，我们的研究开发工作将一直持续下去。
用户得到的将是一个不断可以更新，不断得到完善的产品。
我们注意到，有许多IT公司，并不是把电力二次系统安全防护相关技术与产品作为长期的产业，缺乏长期战略考虑，见利即上。
一旦人员流失，研发停顿，则要么被兼并，要么消失，留给用户的是一个无法维护的零乱系统或是一套没有生命力的末代产品，造成用户投资的巨大浪费。
管理优势
南瑞集团公司于1997年开始，按照国际ISO9001的质量控制标准，建立了一整套完善的科研开发和工程的质量管理体系。
1997年底，正式通过了国际ISO9001质量管理体系的认证。
南瑞信息系统公司结合科研开发和工程实施的实际情况，制定了一整套更为详尽的质量指导文件，予以强制执行。
公司的管理以制度为主，减少人为引起的不规范行为。
服务优势
南瑞信息系统公司奉行“诚信为本、以用户为中心，提供一流的技术，一流的服务”这样的服务理念，按照ISO9001-2000版的要求，追求最大的客户满意度。
我公司在近几年的安全项目实施中，与广大用户结下了深厚的友谊，获得了用户的高度信赖。
我们实施的每一个项目，均未给用户留下难以收拾的局面。
我公司对每一项工程，不论大小都当作精品工程来抓，每一项工程都经得起用户的检验。
我们非常欢迎用户在不通知我公司的情况下，对我们所做的安全隔离防护项目进行调研。
结合我们的技术积累和工程实施经验，我们对华电集团公司所属发电公司二次系统进行了整体调研和分析，作为二次系统安全防护的需求分析。
同时也将在实际的安全隔离防护工程中，利用我们的上述优势，使得工程的进展更加顺利、可靠。
SysKeeper－2000网络安全隔离装置（正向型）
产品简介
SysKeeper-2000电力专用网络专用安全隔离装置（正向型）是位于调度数据网络与公用信息网络之间的一个安全防护装置，用于安全区I/II到安全区III的单向数据传递。
它可以识别非法请求并阻止超越权限的数据访问和操作，从而有效地抵御病毒、黑客等通过各种形式发起的对电力网络系统的恶意破坏和攻击活动，保护实时闭环监控系统和调度数据网络的安全；
同时它采用非网络传输方式实现这两个网络的信息和资源共享，保障电力系统的安全稳定运行。
因此，该设备的应用将有助于进一步提高电网调度系统的整体安全性和可靠性，促进各部门的生产和新应用的开发与运用，并为建立全国电网二次系统安全防护体系提供有力保障。
为满足电力系统二次安全防护的需要，南瑞信息技术研究所依托在网络安全产品中的广泛技术积累和应用实践经验，以性能好﹑功能全﹑使用简便﹑运行稳定为网络安全隔离产品的设计原则，自主研制并推出SysKeeper-2000网络安全隔离装置（正向型），如图1所示。
通过长时间的测试，网络安全隔离设备具有很高的可靠性、稳定性和可以满足用户需要的执行效率。
图1SysKeeper－2000网络安全隔离装置（正向型）
获得认证
公安部销售许可证：
编号XKC30412
国家电网公司EMC检测认证
解放军信息安全测评认证中心攻防测试认证
国家电网公司电力调度通信中心关于电力专用安全防护设备的检测证明（正向型）检测证明。
性能特点
具有安全隔离能力的硬件结构
由两个高性能嵌入式微机及辅助装置形成安全隔离系统，嵌入式微处理器采用RISC体系结构，减少受攻击的概率；
实现两个安全区之间的非网络方式的数据交换，并且采用安全算法保证安全隔离装置内外两个处理系统不同时连通。
高可靠性硬件设计
安全隔离产品硬件供电采用的是国外进口开关电源，符合EN55022classB,IEC801-2,3,4,5,EN60555-2,3EMC标准，平均无故障时间达64223小时。
在PCB板的设计中，加有线性稳压及滤波装置，并严格按照EDA对高频电路设计的要求，设计了单独的电源层与地层，进一步保证了整个板上电源的稳定性。
支持双电源
实践经验及理论都证明，一个产品最易出故障的部位在电源部分。
在安全隔离设备中，设计有双电源。
在工作的时候,有一个电源作为主电源供电,一个作为辅电源作备份，实现了主备电源的在线无缝切换，有效地提高整个电源工作的可靠性及延长整个系统的平均无故障工作时间。
支持双机热备
在实际应用中，可以设置有双机备份，一台工作在主机位置，一台工作于备用位置，两台机器时刻进行通信并进行信息备份，一旦一台隔离设备出现故障时，或者处于看门狗复位阶段，备机可以承担起主机的工作，以避免重要
升级会员 