首頁(yè)>>廠商>>視像通訊廠商>>深圳銳取

銳取機(jī)房人機(jī)界面監(jiān)控解決方案打造國(guó)內(nèi)某核電站機(jī)房

2009/07/14

項(xiàng)目背景

　　隨著核電業(yè)務(wù)的發(fā)展，信息技術(shù)在核電企業(yè)內(nèi)部的不斷普及和深入，核電生產(chǎn)對(duì)信息系統(tǒng)的依賴程度越來(lái)越高，信息系統(tǒng)能否安全、穩(wěn)定的運(yùn)行將直接影響核電生產(chǎn)的安全和穩(wěn)定，因此，網(wǎng)絡(luò)與信息安全已經(jīng)成為保障核安全有機(jī)的組成部分，而其重要程度將隨著信息技術(shù)的普及和發(fā)展日益增強(qiáng)。

　　國(guó)內(nèi)某在建核電站，一期工程共四臺(tái)百萬(wàn)千瓦級(jí)機(jī)組，定位為核電第二代加改進(jìn)，綜合國(guó)產(chǎn)化率達(dá)到80%，具有國(guó)際同類型在役核電站的先進(jìn)水平。該核電站網(wǎng)絡(luò)機(jī)房是核電站與集團(tuán)總部及對(duì)外信息交換的核心樞紐，其安全性至關(guān)重要。

挑戰(zhàn)

　　目前機(jī)房監(jiān)控解決方案：采用“攝像頭+硬盤(pán)錄像機(jī)”的視頻監(jiān)控解決方案；
　　可解決的問(wèn)題：可記錄誰(shuí)（Who)、什么時(shí)間(When)進(jìn)入了機(jī)房；
　　存在的漏洞：不能記錄他在機(jī)房人機(jī)界面處（TELNET終端、KVM控制臺(tái)等）具體做了哪些操作（What)。

　　假設(shè)一個(gè)機(jī)構(gòu)外部或內(nèi)部人員進(jìn)入機(jī)房，并在計(jì)算機(jī)上進(jìn)行了非法的操作，現(xiàn)有的機(jī)房視頻監(jiān)控系統(tǒng)是無(wú)法及時(shí)發(fā)現(xiàn)及進(jìn)行事后追溯的；有些服務(wù)器上雖然安裝基于軟件的日志及監(jiān)控系統(tǒng) ，對(duì)于外部人員可能是有效的，但對(duì)于掌握高級(jí)管理權(quán)限的內(nèi)部人員，操作日志可能會(huì)被清除，軟件監(jiān)控可以被Disable，無(wú)法對(duì)內(nèi)部人員進(jìn)行有效監(jiān)控。

　　這些漏洞對(duì)于機(jī)房的“內(nèi)部控制”無(wú)疑是缺失的一個(gè)環(huán)節(jié)，無(wú)法滿足核安全文化強(qiáng)調(diào)的四個(gè)“凡事”的要求，即“凡事有章可循，凡事有人負(fù)責(zé)，凡事有據(jù)可查，凡事有人監(jiān)督”。

　　如何構(gòu)建獨(dú)立的機(jī)房安全監(jiān)控體系，完善機(jī)房“內(nèi)部控制”，成為核電IT管理者面臨的挑戰(zhàn)！

解決方案

　　1、組網(wǎng)說(shuō)明

　　經(jīng)過(guò)考察對(duì)比，該核電站采用銳取機(jī)房人機(jī)界面監(jiān)控解決方案來(lái)構(gòu)建核電機(jī)房安全監(jiān)控體系。銳取是業(yè)內(nèi)領(lǐng)先的可視化信息記錄與傳播的產(chǎn)品和解決方案的提供商，可滿足包括機(jī)房在內(nèi)的各種場(chǎng)景下的可視化信息記錄與傳播的需要。

　　銳取機(jī)房人機(jī)界面監(jiān)控解決方案實(shí)現(xiàn)了機(jī)房?jī)?nèi)的關(guān)鍵可視化信息（人、人機(jī)界面）的全面的記錄，可構(gòu)建完善的、獨(dú)立的機(jī)房安全監(jiān)控體系。本項(xiàng)目擬采用當(dāng)前監(jiān)控行業(yè)中的領(lǐng)先技術(shù)實(shí)現(xiàn)對(duì)機(jī)房人機(jī)界面監(jiān)控和記錄，可同步監(jiān)控和記錄機(jī)房?jī)?nèi)的視音頻和人機(jī)界面處的操作，實(shí)現(xiàn)對(duì)“誰(shuí)（Who）何時(shí)（When）進(jìn)入機(jī)房并進(jìn)行了什么操作（What）”的全面監(jiān)控和記錄，極大地完善機(jī)房的內(nèi)控機(jī)制，保障核電項(xiàng)目的信息安全。

圖 機(jī)房人機(jī)界面監(jiān)控組網(wǎng)圖

　　如上圖所示，該機(jī)房分為設(shè)備間和操作間，小型機(jī)等主機(jī)系統(tǒng)安裝在設(shè)備間內(nèi)，平時(shí)工作人員通常在操作間內(nèi)通過(guò)Telnet終端及KVM控制臺(tái)等方式訪問(wèn)主機(jī)系統(tǒng)進(jìn)行操作，這些Telnet終端、KVM控制臺(tái)即為機(jī)房?jī)?nèi)人與機(jī)器打交道的“人機(jī)界面”。

　　在銳取機(jī)房人機(jī)界面解決方案中，系統(tǒng)主要由以下五部分組成：


• VGA編碼器

• 視音頻編碼器

• 實(shí)時(shí)監(jiān)控模塊

圖：實(shí)時(shí)監(jiān)控軟件截屏

　　實(shí)時(shí)監(jiān)控模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，通過(guò)該軟件可以多畫(huà)面的形式（1/4/9畫(huà)面）觀看前端VGA編碼器采集的VGA信號(hào)，該模塊通常提供給機(jī)房管理人員使用。管理人員通過(guò)該軟件，即可觀看到機(jī)房?jī)?nèi)任何一個(gè)服務(wù)器、KVM操作臺(tái)所顯示的人機(jī)界面，不用到現(xiàn)場(chǎng)，即可實(shí)時(shí)觀看到機(jī)房?jī)?nèi)操作人員的所進(jìn)行的任何操作，并且通過(guò)該軟件可以對(duì)VGA編碼器的參數(shù)進(jìn)行修改設(shè)置。

• 后臺(tái)錄制模塊

• 領(lǐng)導(dǎo)監(jiān)控模塊

• 實(shí)時(shí)監(jiān)控

• 同步錄制

• 檢索審計(jì)

• 安全

• 獨(dú)立

• 簡(jiǎn)單

• 適用性強(qiáng)

• 實(shí)時(shí)性高

CTI論壇編輯