首頁>>廠商>>視像通訊廠商>>深圳銳取

銳取機房人機界面監(jiān)控解決方案打造國內某核電站機房

2009/07/14

項目背景

　　隨著核電業(yè)務的發(fā)展，信息技術在核電企業(yè)內部的不斷普及和深入，核電生產對信息系統(tǒng)的依賴程度越來越高，信息系統(tǒng)能否安全、穩(wěn)定的運行將直接影響核電生產的安全和穩(wěn)定，因此，網絡與信息安全已經成為保障核安全有機的組成部分，而其重要程度將隨著信息技術的普及和發(fā)展日益增強。

　　國內某在建核電站，一期工程共四臺百萬千瓦級機組，定位為核電第二代加改進，綜合國產化率達到80%，具有國際同類型在役核電站的先進水平。該核電站網絡機房是核電站與集團總部及對外信息交換的核心樞紐，其安全性至關重要。

挑戰(zhàn)

　　目前機房監(jiān)控解決方案：采用“攝像頭+硬盤錄像機”的視頻監(jiān)控解決方案；
　　可解決的問題：可記錄誰（Who)、什么時間(When)進入了機房；
　　存在的漏洞：不能記錄他在機房人機界面處（TELNET終端、KVM控制臺等）具體做了哪些操作（What)。

　　假設一個機構外部或內部人員進入機房，并在計算機上進行了非法的操作，現(xiàn)有的機房視頻監(jiān)控系統(tǒng)是無法及時發(fā)現(xiàn)及進行事后追溯的；有些服務器上雖然安裝基于軟件的日志及監(jiān)控系統(tǒng) ，對于外部人員可能是有效的，但對于掌握高級管理權限的內部人員，操作日志可能會被清除，軟件監(jiān)控可以被Disable，無法對內部人員進行有效監(jiān)控。

　　這些漏洞對于機房的“內部控制”無疑是缺失的一個環(huán)節(jié)，無法滿足核安全文化強調的四個“凡事”的要求，即“凡事有章可循，凡事有人負責，凡事有據可查，凡事有人監(jiān)督”。

　　如何構建獨立的機房安全監(jiān)控體系，完善機房“內部控制”，成為核電IT管理者面臨的挑戰(zhàn)！

解決方案

　　1、組網說明

　　經過考察對比，該核電站采用銳取機房人機界面監(jiān)控解決方案來構建核電機房安全監(jiān)控體系。銳取是業(yè)內領先的可視化信息記錄與傳播的產品和解決方案的提供商，可滿足包括機房在內的各種場景下的可視化信息記錄與傳播的需要。

　　銳取機房人機界面監(jiān)控解決方案實現(xiàn)了機房內的關鍵可視化信息（人、人機界面）的全面的記錄，可構建完善的、獨立的機房安全監(jiān)控體系。本項目擬采用當前監(jiān)控行業(yè)中的領先技術實現(xiàn)對機房人機界面監(jiān)控和記錄，可同步監(jiān)控和記錄機房內的視音頻和人機界面處的操作，實現(xiàn)對“誰（Who）何時（When）進入機房并進行了什么操作（What）”的全面監(jiān)控和記錄，極大地完善機房的內控機制，保障核電項目的信息安全。

圖 機房人機界面監(jiān)控組網圖

　　如上圖所示，該機房分為設備間和操作間，小型機等主機系統(tǒng)安裝在設備間內，平時工作人員通常在操作間內通過Telnet終端及KVM控制臺等方式訪問主機系統(tǒng)進行操作，這些Telnet終端、KVM控制臺即為機房內人與機器打交道的“人機界面”。

　　在銳取機房人機界面解決方案中，系統(tǒng)主要由以下五部分組成：


• VGA編碼器

• 視音頻編碼器

• 實時監(jiān)控模塊

圖：實時監(jiān)控軟件截屏

　　實時監(jiān)控模塊為軟件，運行在Windows2000/XP/2003平臺之上，通過該軟件可以多畫面的形式（1/4/9畫面）觀看前端VGA編碼器采集的VGA信號，該模塊通常提供給機房管理人員使用。管理人員通過該軟件，即可觀看到機房內任何一個服務器、KVM操作臺所顯示的人機界面，不用到現(xiàn)場，即可實時觀看到機房內操作人員的所進行的任何操作，并且通過該軟件可以對VGA編碼器的參數(shù)進行修改設置。

• 后臺錄制模塊

• 領導監(jiān)控模塊

• 實時監(jiān)控

• 同步錄制

• 檢索審計

• 安全

• 獨立

• 簡單

• 適用性強

• 實時性高

CTI論壇編輯