【項目背景】
     隨著核電業(yè)務(wù)的發(fā)展，信息技術(shù)在核電企業(yè)內(nèi)部的不斷普及和深入，核電生產(chǎn)對信息系統(tǒng)的依賴程度越來越高，信息系統(tǒng)能否安全、穩(wěn)定的運(yùn)行將直接影響核電生產(chǎn)的安全和穩(wěn)定，因此，網(wǎng)絡(luò)與信息安全已經(jīng)成為保障核安全有機(jī)的組成部分，而其重要程度將隨著信息技術(shù)的普及和發(fā)展日益增強(qiáng)。
    國內(nèi)某在建核電站，一期工程共四臺百萬千瓦級機(jī)組，定位為核電第二代加改進(jìn)，綜合國產(chǎn)化率達(dá)到80%，具有國際同類型在役核電站的先進(jìn)水平。該核電站網(wǎng)絡(luò)機(jī)房是核電站與集團(tuán)總部及對外信息交換的核心樞紐，其安全性至關(guān)重要。
【挑戰(zhàn)】 
    目前機(jī)房監(jiān)控解決方案：采用“攝像頭+硬盤錄像機(jī)”的視頻監(jiān)控解決方案；
    可解決的問題：可記錄誰（Who)、什么時間(When)進(jìn)入了機(jī)房；
    存在的漏洞：不能記錄他在機(jī)房人機(jī)界面處（TELNET終端、KVM控制臺等）具體做了哪些操作（What)。
    假設(shè)一個機(jī)構(gòu)外部或內(nèi)部人員進(jìn)入機(jī)房，并在計算機(jī)上進(jìn)行了非法的操作，現(xiàn)有的機(jī)房視頻監(jiān)控系統(tǒng)是無法及時發(fā)現(xiàn)及進(jìn)行事后追溯的；有些服務(wù)器上雖然安裝基于軟件的日志及監(jiān)控系統(tǒng) ，對于外部人員可能是有效的，但對于掌握高級管理權(quán)限的內(nèi)部人員，操作日志可能會被清除，軟件監(jiān)控可以被Disable，無法對內(nèi)部人員進(jìn)行有效監(jiān)控。
    這些漏洞對于機(jī)房的“內(nèi)部控制”無疑是缺失的一個環(huán)節(jié)，無法滿足核安全文化強(qiáng)調(diào)的四個“凡事”的要求，即 “凡事有章可循，凡事有人負(fù)責(zé)，凡事有據(jù)可查，凡事有人監(jiān)督”。
    如何構(gòu)建獨(dú)立的機(jī)房安全監(jiān)控體系，完善機(jī)房“內(nèi)部控制”，成為核電IT管理者面臨的挑戰(zhàn)！
【解決方案】
    1、組網(wǎng)說明
    經(jīng)過考察對比，該核電站采用銳取機(jī)房人機(jī)界面監(jiān)控解決方案來構(gòu)建核電機(jī)房安全監(jiān)控體系。銳取是業(yè)內(nèi)領(lǐng)先的可視化信息記錄與傳播的產(chǎn)品和解決方案的提供商，可滿足包括機(jī)房在內(nèi)的各種場景下的可視化信息記錄與傳播的需要。
    銳取機(jī)房人機(jī)界面監(jiān)控解決方案實現(xiàn)了機(jī)房內(nèi)的關(guān)鍵可視化信息（人、人機(jī)界面）的全面的記錄，可構(gòu)建完善的、獨(dú)立的機(jī)房安全監(jiān)控體系。本項目擬采用當(dāng)前監(jiān)控行業(yè)中的領(lǐng)先技術(shù)實現(xiàn)對機(jī)房人機(jī)界面監(jiān)控和記錄，可同步監(jiān)控和記錄機(jī)房內(nèi)的視音頻和人機(jī)界面處的操作，實現(xiàn)對“誰（Who）何時（When）進(jìn)入機(jī)房并進(jìn)行了什么操作（What）”的全面監(jiān)控和記錄，極大地完善機(jī)房的內(nèi)控機(jī)制，保障核電項目的信息安全。

 
圖 機(jī)房人機(jī)界面監(jiān)控組網(wǎng)圖

    如上圖所示，該機(jī)房分為設(shè)備間和操作間，小型機(jī)等主機(jī)系統(tǒng)安裝在設(shè)備間內(nèi)，平時工作人員通常在操作間內(nèi)通過Telnet終端及KVM控制臺等方式訪問主機(jī)系統(tǒng)進(jìn)行操作，這些Telnet終端、KVM控制臺即為機(jī)房內(nèi)人與機(jī)器打交道的“人機(jī)界面”。
在銳取機(jī)房人機(jī)界面解決方案中，系統(tǒng)主要由以下五部分組成：
 VGA編碼器：
    在系統(tǒng)負(fù)責(zé)VGA信號的采集、編碼和傳送。VGA編碼器從服務(wù)器、Telnet終端、KVM控制臺等人機(jī)界面處接入VGA信號，并通過VGA編碼器的環(huán)回輸出將VGA送到原來的顯示器上。VGA編碼器將接入的VGA信號編碼后通過IP網(wǎng)絡(luò)發(fā)送到后臺的實時監(jiān)控及錄制等模塊。
 視音頻編碼器：
在系統(tǒng)中負(fù)責(zé)機(jī)房內(nèi)視音頻信號的采集，并將采集的信號通過IP網(wǎng)絡(luò)發(fā)送后后臺的實時監(jiān)控及錄制等模塊。
 實時監(jiān)控模塊

 
圖：實時監(jiān)控軟件截屏

    實時監(jiān)控模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺之上，通過該軟件可以多畫面的形式（1/4/9畫面）觀看前端VGA編碼器采集的VGA信號，該模塊通常提供給機(jī)房管理人員使用。管理人員通過該軟件，即可觀看到機(jī)房內(nèi)任何一個服務(wù)器、KVM操作臺所顯示的人機(jī)界面，不用到現(xiàn)場，即可實時觀看到機(jī)房內(nèi)操作人員的所進(jìn)行的任何操作，并且通過該軟件可以對VGA編碼器的參數(shù)進(jìn)行修改設(shè)置。[Page]
 后臺錄制模塊
    后臺錄制模塊專用硬件服務(wù)器，基于WEB界面進(jìn)行管理控制，可接收前端視音頻編碼器、VGA編碼器采集的信號，并進(jìn)行實時同步錄制。錄制采用ASF格式，存儲在服務(wù)器上，可供后期檢索瀏覽使用，實現(xiàn)“人”及所做“操作”的同步回放，真實準(zhǔn)確還原現(xiàn)場實景。
 領(lǐng)導(dǎo)監(jiān)控模塊
    領(lǐng)導(dǎo)監(jiān)控模塊為軟件，操作界面類似實時監(jiān)控模塊，機(jī)房管理部門的領(lǐng)導(dǎo)可以通過該軟件實時監(jiān)控進(jìn)入機(jī)房內(nèi)的人員及其所做操作。

    2、系統(tǒng)功能
 實時監(jiān)控
    高清晰度（VGA信號分辨率最高支持1400X1050、視頻清晰度最高支持1080P)
    多畫面瀏覽（1/4/6/8/9/16畫面）,切換靈活
    多級權(quán)限控制，滿足多人并發(fā)監(jiān)控；
    意外情況實時報警（信號丟失報警、連接中斷等）
    樹狀目錄資源管理
 同步錄制
    智能編碼優(yōu)化技術(shù)（靜止屏幕極低碼率錄制）
    標(biāo)準(zhǔn)格式存儲（ASF)
    日志記錄（設(shè)備異常，報警規(guī)則觸發(fā)等)
 檢索審計
    按時間檢索
    按主機(jī)IP及編號檢索

    3、特點(diǎn)優(yōu)勢
 安全：
    無需在用戶的服務(wù)器上安裝任何軟件，對用戶的業(yè)務(wù)系統(tǒng)無任何影響，確保用戶計算機(jī)上的信息安全；
 獨(dú)立：
   相對于機(jī)房內(nèi)的主機(jī)系統(tǒng)完全獨(dú)立，真正做到第三方獨(dú)立監(jiān)控，便于IT審計；
 簡單：
    即插即用，無需對機(jī)房設(shè)備做預(yù)先的設(shè)置，不需要對防火墻策略進(jìn)行調(diào)整；
 適用性強(qiáng)：
    可配合運(yùn)行任何操作系統(tǒng)的機(jī)房設(shè)備進(jìn)行工作，包括Windows、Linux/Unix，OS/2以及Mac等。
 實時性高：
    采用高性能DSP芯片，VGA信號編碼效率高，時延小，可滿足實時監(jiān)控需要。

【價值】
    銳取機(jī)房人機(jī)界面監(jiān)控解決方案有效解決了現(xiàn)有機(jī)房監(jiān)控系統(tǒng)的漏洞，實現(xiàn)對“誰（Who）何時（When）進(jìn)入機(jī)房并進(jìn)行了什么操作（What）”的全面監(jiān)控和記錄，極大地完善機(jī)房的內(nèi)控機(jī)制，保障核電項目的信息安全。該項目已成功實施，運(yùn)行近半年以來，效果良好。