南瑞网络安全监测有卖

安装前准备

主站工作

地址规划

网络安全监测装置需要使用的地址包括数据网地址和站控层地址。

主站人员进行数据网地址的规划,分为一平面地址和二平面地址,根据江苏公司统一规划,安全I区监测装置IP地址为**.**.**.46。

站控层地址由监控系统厂商分配,若有A、B网则需要分别分配一个地址。

配置加密装置策略


网络安全监测装置

部署前准备

网络环境准备


图1调度端网络拓扑图

网络连接需求:

装置至少需配置两个IP,其中一个为数据调度网IP(一般为二平面,如接入俩套数据网则需要2个数据IP)与电力监控系统网络安全监管平台数据网关机连通,另一个为厂站内网IP(如厂站内网有AB网则需要2个内网IP)。没有IP则无法调试

对外端口:

序号

端口号

端口说明

备注

1

22

sshd端口

纵向需配置

2

9999

加密程序SV监控端口

-

3

8801

服务代理端口

纵向需配置

4

8800

主机采集端口

纵向需配置

5

514

syslog端口

-

6

162

SNMP端口

-

7

9092

消息总线服务

-

8

2181

消息总线服务

-

9

20021

本地管理工具与devicemanager的端口

-

10

3306

mysqld服务

-

11

6010

sshd服务

-

12

6011

sshd服务

-

13

6012

sshd服务

-

14

6013

sshd服务

-

15

123

ntpd服务

-