能耗在线监测企业端（安全隔离一体机）

产品特点

*

产品采用“2+2+1”（即双服务器+双隔离主机系统+物理隔离数据通道控制系统）体系结构

*扩展性强，可选配防火墙、WAF、IPS/IDS、上网行为管理等多种安全设备；

*提高设备的可靠性和可用性；

*简化部署，加快业务系统上线时间；

*降低运维难度和成本。

产品功能

*提供X86服务器架构平台；

*支持应用系统部署，满足系统部署要求；

*支持ORACLE、SYBASE、MySQL、SQL Server、DB2等主流数据库同步功能；

*支持SMBFS、SAMBA、NFS、FTP等文件同步功能；

*支持用能单位能耗在线监测系统企业端信息采集平台；

*支持工业互联网审计探针系统在线监测，收集针对工业系统的攻击模式数据；

*支持RS232串口、RS485串口数据采集和上传。

1、 系统架构：产品采用“2+2+1”（即双服务器+双隔离主机系统+物理隔离数据通道控制系统）体系结构；具备数据通道控制系统证书；通过嵌入式数据通道控制系统隔离外部网络，而不是采用DMA、SCSI、网卡等方式实现；采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议；

2、 系统要求：采用具有自主知识产权的基于linux内核的多核多线程并行安全操作系统TPSecOS，提供安全操作系统软件著作权登记证书；

3、 物理参数：4U镀锌钢板、黑色、带加固提手、19英寸机柜上架设计机箱、200W工控电源，支持可扩展热插拔冗余电源；

4、 ▲系统监控：带液晶屏，液晶菜单可显示内外网机IP地址、CPU使用率和内存使用率等整机信息，面板可操控整机复位、关机，具有设备异常（如网络IP冲突、通讯异常等）监测报警功能（投标时必须提供物理结构图和功能图）；

5、 ▲文件同步：文件同步支持SMBFS、SAMBA、NFS等文件传输协议，可以实现内网到外网、外网到内网、双向的文件传输；支持文件传输方向可控，实现单向或双向传输；支持病毒检测（投标时提供功能截图）；支持对文件内容智能语义分析，对包含指定内容的文件进行过滤；提供语义分析系统软件著作权登记证书；

6、 ▲文件交换：文件交换客户端支持扩展windows右键菜单发送文件、支持拖拽方式发送文件、客户端界面按钮选择文件三种方式发送文件（投标时提供功能截图）；文件交换客户端支持windwos AD域帐号登录身份鉴别（投标时提供功能截图）；

7、 ▲数据库同步：支持ORACLE、SYBASE、MySQL、SQL Server、DB2等主流数据库同步和支持国产达梦、人大金仓、南大通用等数据库的同步；支持多种同步方式（如先镜像后增量、增量），同步模式支持单向和双向同步（投标时提供功能截图）；支持自定义间隔时间执行同步任务，支持指定时间执行同步任务，支持同步数据的数量可选及自定义（投标时提供功能截图）；支持SuperMap、ArcGIS软件自定义生成的数据库表增加、修改及数据库表字段增加、修改操作进行同步（投标时提供功能截图）；支持GIS数据发布同步模块，支持GIS数据中点、线、面数据实现同步（投标时提供功能截图）；

8、 ▲工业控制：支持OPC、MODBUS、S7、DNP3、IEC等工业协议；OPC协议只需绑定固定的一个起始端口即可满足动态端口的数据传输（提供功能截图）；支持ModBus控制协议解析及设备ID控制，支持基于TCP及UDP协议功能码控制，例如读写线圈、读写寄存器的控制（提供功能截图）；支持西门子控制协议解析控制，支持协议功能组及功能码控制（提供功能截图）；DPN3.0支持基于TCP及UDP协议功能码控制，可指定发送者地址及接收者地址（提供功能截图）；IEC支持协议、ASDU地址域、信息对象地址、传输原因及控制命令（提供功能截图）；