銳取機房人機界面監(jiān)控解決方案打造國內(nèi)某核電站機房
2009/07/14
項目背景
隨著核電業(yè)務(wù)的發(fā)展,信息技術(shù)在核電企業(yè)內(nèi)部的不斷普及和深入,核電生產(chǎn)對信息系統(tǒng)的依賴程度越來越高,信息系統(tǒng)能否安全、穩(wěn)定的運行將直接影響核電生產(chǎn)的安全和穩(wěn)定,因此,網(wǎng)絡(luò)與信息安全已經(jīng)成為保障核安全有機的組成部分,而其重要程度將隨著信息技術(shù)的普及和發(fā)展日益增強。
國內(nèi)某在建核電站,一期工程共四臺百萬千瓦級機組,定位為核電第二代加改進,綜合國產(chǎn)化率達到80%,具有國際同類型在役核電站的先進水平。該核電站網(wǎng)絡(luò)機房是核電站與集團總部及對外信息交換的核心樞紐,其安全性至關(guān)重要。
挑戰(zhàn)
目前機房監(jiān)控解決方案:采用“攝像頭+硬盤錄像機”的視頻監(jiān)控解決方案;
可解決的問題:可記錄誰(Who)、什么時間(When)進入了機房;
存在的漏洞:不能記錄他在機房人機界面處(TELNET終端、KVM控制臺等)具體做了哪些操作(What)。
假設(shè)一個機構(gòu)外部或內(nèi)部人員進入機房,并在計算機上進行了非法的操作,現(xiàn)有的機房視頻監(jiān)控系統(tǒng)是無法及時發(fā)現(xiàn)及進行事后追溯的;有些服務(wù)器上雖然安裝基于軟件的日志及監(jiān)控系統(tǒng)
,對于外部人員可能是有效的,但對于掌握高級管理權(quán)限的內(nèi)部人員,操作日志可能會被清除,軟件監(jiān)控可以被Disable,無法對內(nèi)部人員進行有效監(jiān)控。
這些漏洞對于機房的“內(nèi)部控制”無疑是缺失的一個環(huán)節(jié),無法滿足核安全文化強調(diào)的四個“凡事”的要求,即“凡事有章可循,凡事有人負責(zé),凡事有據(jù)可查,凡事有人監(jiān)督”。
如何構(gòu)建獨立的機房安全監(jiān)控體系,完善機房“內(nèi)部控制”,成為核電IT管理者面臨的挑戰(zhàn)!
解決方案
1、組網(wǎng)說明
經(jīng)過考察對比,該核電站采用銳取機房人機界面監(jiān)控解決方案來構(gòu)建核電機房安全監(jiān)控體系。銳取是業(yè)內(nèi)領(lǐng)先的可視化信息記錄與傳播的產(chǎn)品和解決方案的提供商,可滿足包括機房在內(nèi)的各種場景下的可視化信息記錄與傳播的需要。
銳取機房人機界面監(jiān)控解決方案實現(xiàn)了機房內(nèi)的關(guān)鍵可視化信息(人、人機界面)的全面的記錄,可構(gòu)建完善的、獨立的機房安全監(jiān)控體系。本項目擬采用當(dāng)前監(jiān)控行業(yè)中的領(lǐng)先技術(shù)實現(xiàn)對機房人機界面監(jiān)控和記錄,可同步監(jiān)控和記錄機房內(nèi)的視音頻和人機界面處的操作,實現(xiàn)對“誰(Who)何時(When)進入機房并進行了什么操作(What)”的全面監(jiān)控和記錄,極大地完善機房的內(nèi)控機制,保障核電項目的信息安全。
圖 機房人機界面監(jiān)控組網(wǎng)圖
如上圖所示,該機房分為設(shè)備間和操作間,小型機等主機系統(tǒng)安裝在設(shè)備間內(nèi),平時工作人員通常在操作間內(nèi)通過Telnet終端及KVM控制臺等方式訪問主機系統(tǒng)進行操作,這些Telnet終端、KVM控制臺即為機房內(nèi)人與機器打交道的“人機界面”。
在銳取機房人機界面解決方案中,系統(tǒng)主要由以下五部分組成:
圖:實時監(jiān)控軟件截屏
實時監(jiān)控模塊為軟件,運行在Windows2000/XP/2003平臺之上,通過該軟件可以多畫面的形式(1/4/9畫面)觀看前端VGA編碼器采集的VGA信號,該模塊通常提供給機房管理人員使用。管理人員通過該軟件,即可觀看到機房內(nèi)任何一個服務(wù)器、KVM操作臺所顯示的人機界面,不用到現(xiàn)場,即可實時觀看到機房內(nèi)操作人員的所進行的任何操作,并且通過該軟件可以對VGA編碼器的參數(shù)進行修改設(shè)置。
CTI論壇編輯
銳取多媒體錄播系統(tǒng)助中國疾控中心抗擊H1N1疫情 2009-07-08 |
銳取為華電集團提供完善的會議錄播解決方案 2009-07-01 |
銳取高清錄播系統(tǒng)運用于廣東省衛(wèi)生廳 2009-06-24 |
銳取多媒體錄播系統(tǒng)亮相新加坡亞洲通信展 2009-06-17 |
建設(shè)銀行分行攜手銳取錄播譜寫員工隊伍建設(shè)新篇章 2009-06-10 |