紫城500kv变电站II型网络安全监测设备调试报告.docx

《紫城500kv变电站II型网络安全监测设备调试报告.docx》由会员分享，可在线阅读，更多相关《紫城500kv变电站II型网络安全监测设备调试报告.docx（8页珍藏版）》请在第一文库网上搜索。

1、紫城500千伏变电站新建工程二次设备试验报告二次系统安全防护试验报告国网黑龙江省送变电工程有限公司二。二。年十二月二十七日I1区I1型网络安全监测装置调试报告厂站名称：紫城50OKV变电站厂站后台厂家：南瑞科技监测装置厂家:珠海鸿瑞监测装置名称及型号：电力监控系统网络安全监测装置（II型）CRPM-3000监测装置软件版本:V102制造厂全称：珠海鸿瑞信息技术股份有限公司出厂日期及编号：2019-09调试人员联系方式：序号姓名联系方式公司名称1柏俊成13902876921珠海鸿瑞2场站监测装置网口配置情况:监测装置（网口）IP掩码用途说明对端或接入位置1AN1192.168.03255.255

2、.255.0配置口1AN2172.20.0.250255.255.0.0接二区A网站控层交换机Eth121AN3172.21.0.250255.255.0.0接二区B网站控层交换机Eth121AN4192.168.5.1255.255.255.0未使用1ANS192.168.6.1255.255.255.0未使用1AN6192.168.7.1255.255.255.0未使用1AN724.101.5.111255.255.255.224省调网安地址省调非实时交换机6口1AN8192.168.1.1255.255.255.0网调网安地址网调泮实时交换机3口业务系统接入汇总表:序号业务系统设备名称I

3、P及MAC地址厂商名称安全区硬件型号操作系统及版本Agent厂家及版本是否接入白名单备注类型名单说明1II型网络安全监测装置24.101.5.111珠海鸿瑞I1区CRPM-30001inux是网络连接rcp,127.0.0.1,9098CP,127.0.0.1,8800-8801CP,127.0.0.1,23rcp,127.0.0.1,102UDP,127.0.0.1,162-1631iDP,127.0.0.1,514CP,20.110.73.225,8800-8801CP,24.101.5.111,8800-88011 .装置采集本身日志所用端口2 .和主站通信所用端口3 .te1net服务

4、端口4 .网络通信端口5 .SNMP所用端口6 .SyS1og所用端口7 .和网调上传数据地址及端口8 .和省调上传数据地址及端口2后台监控主机1172.20.0.41工控机H/1inux5.8南瑞科技是网络连接TCP,172.20.0.0-172.20.255.255,0TCP,172.21.0.0-172.21.255.255,0UDP,172.20.0.0-172.20.255.255,0UDP,172.21.0.0-172.21.255.255,0站内RTU地址段3后台监控主机2172.20.0.42工控机I区/1inux5.8南瑞科技是网络连接TCP,172.20.0.0-172.2

5、0.255.255,0TCP,172.21.0.0-172.21.255.255,0UDP,172.20.0.0-172.20.255.255,0UDP,172.21.0.0-172.21.255.255,0站内RTU地址段关键地址/home/ns5000sys业务系统文件地址目录网络设备接入汇总表序号交换机名称IP地址所在区域设备厂商型号是否接入监测装置未接入监测装置原因及计划接入方式1.一区A网站控层交换机172.20.0.1I区南瑞科技EPS-7100是SNMP2.一区B网站控层交换机172.20.0.2I区南瑞科技EPS-7100是SNMP3.二区A网站控层交换机172.20.0.3H

6、区南瑞科技EPS-7100是SNMP4.二区B网站控层交换机172.20.0.4TIK南瑞科技EPS-7100是SNMP安全防护设备接入汇总表序号设备名称IP所在区域设备厂商型号是否接入监测装置未接入监测装置原因及计划1防火墙A172.22.0.5I区与II区迪普FWIOOO-Gm否日志格式不支持sys1og2防火墙B172.23.0.6I区与I1区迪普FWIOOO-Gm否日志格式不支持sys1og3网络安全监测装置24.101.5.I11II区珠海鸿瑞CRPM-3000是网络安全监测装置操管理员：admin密码：aaaaaa!1操作员：user()1密码：bbbbbb!1插入UKey到笔记本

7、USb口上再登录配置软件调试内容1 .笔记本和网安1AN1口相连接修改笔记本ip地址为192.168.O.IOO即可打开配置软件登录2 .网安1AN7和藤N8分别和省调与网调接入交换机的Eth6和Eth3相连接，在网安配置软件参数配置选项通信参数配置界面填写好各调度主站地址即可连通开始上传采集信息。3 .网安1AN2和1AN3分别连接到对端二区站控层AB网交换机Eth12口，并且在网安配置软件中参数配置选项中修改对应连接端口的ip地址和对端设备设置同网段。通过资产管理配置界面把二区AB网站控层交换机和后台监控主机12分别在网安配置软件参数配置功能界面内添加好对应的设备ip地址来接收操作日志。4

8、 .在网安配置软件中客户端管理方式点开选中日志查询可以查看网安所采集到的日志信息。5 .后续运维登录软件后点开客户端管理方式点击日志查询即可查看站内所接入设备有无异常连接和设备系统关键文件目录是否有所修改，USB是否有设备拔插，设备是否掉线。如果需要添加白名单就点开客户端方式管理选中监控对象参数填写上要加白名单设备的ip地址点击查询按着所查询出来的格式继续添加即可。后续维护一般都是有新加设备或者被采集设备有新的ip地址访问没在白名单添加好即可。调度上站K0JF网路也NI中KZXRIO6CH)I.4!U-IU1iFTH基所*次付t换机ImKaww分M)-EA网站茂屋空论机南的科技出P7tJ*R)Fth1J、172.2OA3/16二凹网站拄层交机IfSP-TIHU)UR网，eoi2172.22JCU/16本站拓扑:M1an724,101.5.111-27河富时交It机3RKUm1172.20.0.3SOtRN迅一KA网匕T殳校MWtf1anCImcI6上对一MkMM拴笠换MeRG*1*tMHAMH怜忸玄演机IXfSKtsr-T1W电火*ati;W-1000-G台”拄牛.帆：17220.0*V16已演人X宣I*!2172.20042/16C5K