便攜式安全運維裝置

認證管理
支持采用靜態口令、生物特征信息方式實現人員認證，并支持兩種因子組合認證方式；支持采用USB Key（安全專用密盾內置數字證書）方式，利用數字證書實現運維終端與便攜式運維網關之間的認證；。
權限管理
支持三權分立的角色管理方式，根據不同權限可分為管理員、工作負責人和審計員
1）系統管理員權限
a.系統管理員具備賬號配置權限，包含配置工作負責人、審計管理員賬號；
b.系統管理員具備高風險指令配置、高危端口黑名單配置權限
c.系統管理員具備軟件升級、惡意代碼庫升級等權限。
d. d.支持對二次授權默認超時時間、網關設備名稱等基礎設備參數配置權限。
2）工作負責人權限
a.工作負責人具備啟動、結束運維任務等權限；
b.工作負責人具備對現場運維工作二次授權的權限。
3）審計管理員權限
a.審計管理員具備查看運維工作記錄、設備運行日志等權限；
b.審計管理員具備運維工作記錄導出權限；
c.審計管理員具備基于工單的審計信息管理能力。
USB Key
USB Key應內置數字證書及Agent軟件安裝程序；Agent軟件支持違規外聯檢測、屏幕錄制等功能；Agent軟件支持與移動運維安全裝置的心跳檢測，心跳間隔1秒，心跳檢測失敗時支持斷開運維通信；USB Key及Agent軟件支持常用Windows、Linux系統。
支持通過便攜式運維網關對Usb Key進行綁定管理；
支持Usb Key在便攜式運維網關上綁定及解綁。
USB Key中Agent軟件應支持對被運維對象的連通性測試功能。
網絡接口運維模式
便攜式運維網關支持運維時所用協議的通信轉發，支持Telnet、FTP協議進行實時解析；支持透明代理方式識別操作指令和傳輸文件；支持對IEC104、IEC61850通訊規約、Modbus協議通信進行實時解析，對控制類信令進行識別；
支持基于被運維對象授權運維終端的訪問規則，包括IP、端口號和傳輸協議；
便攜式運維網關不需要配置IP，
支持多網段，跨網段訪問被運維對象。
運維界面
支持4種運維模式可視化展示及圖形化參數配置。
支持運維終端、運維網關與被運維對象之間通信連接狀態實時監測并顯示。
支持對運維網關顯示字體大小、亮度、音量、屏幕反轉等調節。
支持長時間無操作時運維網關自動息屏鎖定。
支持被運維對象清單的圖形化管理，并支持導入導出功能；
工單管理
支持快速運維與正常運維兩種模式；
支持工單的編輯；
支持基于任務的授權管理和審計管理；
支持導出、導入工單模板；
支持工單開始/結束時間的管控、工單結束時間到期提醒及延期授權。
串行接口運維模式
支持通過RS232串行接口方式串接在運維終端與被運維對象之間，對通信進行實時解析，并識別操作指令；
支持串口運維模式下運維協議的自動識別；
USB接口運維模式
支持USB映射功能，便攜式運維網關通過USB連線串接在外部移動存儲介質與被運維對象之間，實現被運維對象對外部移動存儲介質的讀寫操作；
KVM運維模式
支持通過HDMI線連接被運維對象，獲取并顯示屏幕操作信息；支持通過視頻連線串接在屏幕與被運維對象之間，獲取屏幕操作信息；支持通過USB連線串接在鼠標、鍵盤與被運維對象之間，獲取鍵盤、鼠標操作信息，通過觸摸屏或鍵鼠實現簡單運維操作；
違規外聯控制
支持運維終端違規外聯檢測，包括WiFi、藍牙、雙網卡等方式；支持運維終端違規外聯處置，包括實時阻斷和告警；
高風險指令阻斷
支持SSH、Telnet協議和RS232串行接口通信高風險指令的阻斷和告警；支持IEC104、IEC61850通訊規約、Modbus協議通信中控制類指令的阻斷和告警；支持高風險指令的增刪改查，支持按照正則表達式配置指令；支持對高風險指令進行分級設置和執行策略設置，包括：敏感指令、高危指令，其中敏感指令默認直接放過執行并產生告警，高危指令需申請確認，指令申請超時未確認時當按照默認禁止策略執行。
攻擊行為阻斷
支持高危端口、DoS等攻擊的阻斷和告警；
支持IP地址、ARP、通信端口掃描等行為的阻斷和告警。
支持ARP攻擊以及SYN Flood、UDP Flood等DoS攻擊的阻斷和告警
惡意代碼查殺
支持FTP、SFTP、SCP、外部移動存儲介質等文件傳輸過程中的惡意代碼查殺；支持疑似惡意代碼文件進行自動隔離、告警；支持通過在線、離線方式對惡意代碼特征庫進行升級更新；支持在不創建工單的條件下對外部存儲介質進行惡意代碼查殺。
語音提醒
支持中文語音方式對違規外聯、高風險指令、攻擊行為、惡意代碼等安全風險進行提醒；
二次授權
支持普通運維模式下，對告警列表所有待授權告警信息做批量授權。
支持二次授權時，除通過外，拒絕或超時無需認證。
支持使用與工單綁定的臨時密碼進行二次授權操作。
運維審計記錄
支持運維工單結束后自動生成并彈出工單簡報；
支持按照工單、站點等多種索引拓撲結構展示運維審計記錄；
權限認證記錄


支持記錄人員認證登錄信息；支持記錄運維終端USB Key認證信息；支持記錄賬號增、刪、改信息；
文件傳輸記錄
支持記錄傳輸文件的操作人員、時間、文件名稱、類型、路徑、大小等摘要信息；
支持備份小于100MB的文件；
視頻圖片記錄
支持對運維終端上運維操作全過程進行屏幕錄像；支持KVM模式下保留完整屏幕錄像；支持將屏幕錄像保存成MP4等通用視頻文件格式，并實時存放在便攜式運維網關中；支持屏幕錄像與告警記錄關聯，快速查看。支持留存不少于300小時屏幕錄像，存儲空間剩余不足10%時應能對視頻文件滾動覆蓋；支持拍照記錄紙質工作票及工作班成員信息；
通信報文記錄
支持記錄運維過程中的完整通信報文；支持以pcap格式保存網絡通信報文；支持以文本格式保存串口通信報文；支持記錄SSH、Telnet、RS232字符指令；支持留存不少于100GB通信報文數據包，存儲空間剩余不足10%時應能對報文文件滾動覆蓋；
風險管控記錄
持記錄違規外聯事件告警及阻斷信息；支持記錄高風險指令告警及阻斷信息；支持記錄攻擊行為告警及阻斷信息；支持記錄惡意代碼查殺信息；支持記錄二次授權行為信息；
接口使用記錄
支持對網口、USB、視頻等接口線纜接入、拔出等操作記錄；KVM模式下支持對鼠標、鍵盤的操作記錄；
運維工作記錄上傳
支持運維工作記錄上傳至第三方審計日志管理平臺；
告警信息上傳
支持將運維過程中產生的違規外聯、高風險指令、攻擊行為、惡意代碼等告警信息通過被運維對象Agent或網絡安全監測裝置上傳至調度主站網絡安全管理平臺。
硬件安全
采用非x86硬件架構設計；禁止配備WiFi、藍牙等無線通信硬件模塊；具備開機硬件檢測功能，在發現硬件被非法更換后禁止系統啟動；
操作系統
操作系統應不內置后門，不存在緩沖區溢出等安全漏洞；操作系統應關閉默認共享、高危端口等通用服務及不必要的系統服務。
應用軟件安全
數據安全
具備檢測并抵御常見網絡攻擊及滲透攻擊的能力；具備進程守護機制，保證程序本身的安全可靠運行。支持采用國密算法保證鑒別信息和重要業務數據等敏感信息存儲的保密性；支持采用硬件加密的方式實現數據加密存儲。
賬號安全
不應存在空口令、默認口令，首次登錄應支持強制修改口令；
口令長度不得小于8位，且為字母、數字或特殊字符的混合組合，用戶名和口令不得相同；
口令應支持過期提醒，更換周期應小于90天；具備連續登錄失敗賬號鎖定策略；
惡意代碼庫
支持國網電力監控系統惡意代碼監測系統入圍廠家引擎適配及惡意代碼庫升級；
處理器
采用非x86硬件架構設計，國產芯片
內存
≥6GB DDR4
硬盤
≥1TB SSD
網卡
≥2個千兆以太網電口
電源
a.交流電源電壓：100-240V,應允許偏差——20%——＋15%；
b.交流電源頻率：50/60Hz，應允許偏差±5%。
接口
a.≥2個HDMI口；
b.≥2個DB9 RS232串行接口；
c.≥5個USB接口；