序號

名稱

規格型號/工作內容

數量

單位

備注

1

日志審計設備及系統

標準機架式設備，配置不少于6個千兆應電口、2個USB口、1個RJ45串口，硬盤容量1TB，日志處理性能不少于5000EPS，配置不少于15個審計對象授權。具有日志采集、資產管理、日志傳輸好存儲并發、過濾、合并、分析、告警等功能。

8

套

包含設備安裝調試，滿足電力監控系統安全防護要求。

2

入侵檢測設備及系統

標準機架式設備，配置不少于6個千兆RJ45電口（包含不少于1個管理口、5個業務采集端口）和不少于1個串行接口、1個擴展槽，支持擴展萬兆接口。220V AC供電；不少于2個USB接口；1T硬盤，網絡層吞吐量不少于5Gbps，應用層吞吐量不少于500M，最大并發會話數不少于200萬。工作溫度零下25至55度；相對濕度5%-95%。具有網絡適應性、攻擊檢測、安全事件監控、智能威脅事件管理、日志報表、入侵定位、系統配置、響應方式等功能。

8

套

3

網絡安全隔離設備（反向型）

最新版本的南瑞SysKeeper－2000型設備，與現場現有裝置一致。

1

套

太谷風光電站使用，包含設備安裝調試及光功率廠家配合聯調，接入網絡安全監測裝置。

4

后臺監控服務器及系統

W550-p0：處理器字長：64位；CPU：2顆海光3185處理器（主頻：3.0GHz、8核、16MB高速緩存）；內存：16GB；DDR4；硬盤：1T硬盤；網卡：100/1000M自適應端口*2；顯卡：2G GDDR5獨顯；

聲卡：USB聲卡；光驅：DVD×1；電源：冗余電源；操作系統：國產凝思"，小型KVM,監控應用南瑞繼保軟件PCS-9700;探針PCS-9895D。

2

套

芮城協鑫電站使用，包含設備安裝調試，接入網絡安全監測裝置。

5

光功率預測服務器及系統

CPU: 1 X Intel® Xeon® E-2124G/3.4GHz/8M/4C/4T/Graphics P630/71W 內存: 1 X 16G/DDR4/2666/2933/3200MHzMHz/ECC-Unbuffer/2Ranks 硬盤: 1 X 2TB/SATA/7200RPM/3.5寸/企業級電源: 1 X 2U 550W 1+1 冗余電源 4網口，國產操作系統、探針。北京華軟恒信功率預測系統V3.1 。  

1

套

芮城協鑫電站使用，包含設備安裝調試及與遠動、氣象服務等相關系統的聯調，接入網絡安全監測裝置。

6

其他涉網技術服務

詳見涉網消缺技術服務清單。

1

項

序號

電站名稱

采購數量

單位

內 容

備注

1

盂縣晉陽

1

項

南自后臺監控系統機存在中風險漏洞。

2

1

項

站控層交換機無法登錄（高風險），Ⅰ、Ⅱ區防火墻等設備無法登錄（高風險）。

3

1

項

內網防火墻要求設置訪問控制策略且最后一條為禁止所有通信，需要將動作寫明為拒絕（高風險）。

4

1

項

Ⅰ區網絡安全監測裝置日志不滿足180天，未登錄設備無法核查（高風險）。

5

1

項

監控主機、后臺監控系統重要數據未定期進行備份（高風險）。

6

盂縣協鑫

1

項

南瑞ISG-3000網絡安全監測裝置版本升級。

7

1

項

內網防火墻要求設置訪問控制策略且最后一條為禁止所有通信，需要將動作寫明為拒絕（高風險）。

8

1

項

 內網防火墻日志未滿180天。（高風險）。

9

1

項

深瑞監控主機、后臺監控系統重要數據無本地備份（高風險）。

10

1

項

內網防火墻要求訪問控制策略中不允許有大明通策略，如源地址、目的地址、源安全域、目的安全域均為any，需要將以上地址設置寫明IP范圍（IP范圍可以較大）或用trust和untrust等安全域代替（高風險）。

11

1

項

深瑞監控主機、監控備機數據庫未開啟審計功能（高風險）。

12

1

項

站控層交換機A網交換機2（ip 192.168.0.2）無賬戶和登錄密碼，需要設置至少一個管理員和登錄密碼（高風險）。

13

1

項

所有站控層交換機均未開啟日志審計功能（高風險）。

14

太谷風光

1

項

工作站、服務器未安裝殺毒軟件。

15

1

項

后臺工作站口令未定期更換，未開啟登錄失敗。

16

1

項

站控層交換機無法登錄（高風險）。

17

1

項

網監裝置無法登錄（高風險）。

18

1

項

內網防火墻要求設置訪問控制策略且最后一條為禁止所有通信，需要將動作寫明為拒絕（高風險）。

19

1

項

南自監控主機、后臺監控系統重要數據無本地備份（高風險）。

20

1

項

 內網防火墻密碼錯誤，無法登錄（高風險）。

21

1

項

內網防火墻要求訪問控制策略中不允許有大明通策略，如源地址、目的地址、源安全域、目的安全域均為any，需要將以上地址設置寫明IP范圍（IP范圍可以較大）或用trust和untrust等安全域代替（高風險）。

22

1

項

南瑞監控主機、監控備機數據庫未開啟審計功能（高風險）。

23

山西佳盛

1

項

工作站、服務器未安裝殺毒軟件。

24

1

項

關鍵工作站密碼策略和日志策略未加固。

25

1

項

氣象物理防火墻邊界策略未細化。

26

1

項

網監裝置無法登錄（高風險）。

27

1

項

內網防火墻要求設置訪問控制策略且最后一條為禁止所有通信，需要將動作寫明為拒絕（高風險）。

28

1

項

南瑞繼保監控主機、后臺監控系統重要數據無本地備份（高風險）。

29

1

項

關閉內網防火墻服務模塊下的Stelnet服務（高風險）。

30

1

項

站控層交換機中security setting（安全設置）中未關閉telnet服務（高風險）。

31

1

項

站控層交換機未開啟日志審計功能（高風險）。

32

黎城協鑫

1

項

站控層交換機無法登錄（高風險）。

33

1

項

網監裝置無法登錄（高風險）。

34

1

項

內網防火墻要求設置訪問控制策略且最后一條為禁止所有通信，需要將動作寫明為拒絕（高風險）。

35

1

項

 內網防火墻日志未滿180天（高風險）。

36

1

項

南自監控主機、后臺監控系統重要數據無本地備份（高風險）。

37

1

項

 監控主機、監控備機數據庫未開啟審計功能（高風險）。

38

芮城協鑫

1

項

南瑞繼保監控系統后臺機未配置定期更換策略。

39

1

項

南瑞繼保監控系統后臺機存在默認路由。

40

1

項

南瑞繼保監控系統后臺機無加固和打補丁。

41

1

項

I、II區設備未安裝防病毒軟件。

42

1

項

中元華電故錄未錄取直流電流量。