南瑞加密装置管理系统操作手册

加密系统使用说明

目录第一章简介 (4)1.1前言 (4)1.2术语介绍 (5)1.3操作流程 (6)第二章服务器 (8)2.1注册 (8)第三章控制台 (10)3.1启用/禁用加密授权 (10)3.2帐户管理 (11)3.3授权软件 (13)3.4安全区域 (14)3.5外发对象 (15)3.6加密权限设置 (17)3.7离线权限设置 (20)3.8加密文档操作日志 (21)3.9解密申请管理 (21)3.10外发申请管理 (22)3.11本地扫描工具 (24)3.12远程文档管理 (24)3.13备用服务器管理 (25)第四章客户端 (26)4.1客户端运行 (26)4.2导入授权文件 (26)4.3右键菜单 (26)4.4扫描工具 (27)4.5修改文档安全属性 (27)4.6解密与加密 (28)4.7外发 (29)4.8查看申请信息 (30)4.9安全密码 (32)4.9.1 设置安全密码 (32)4.9.2 清除安全密码 (32)第五章代理管理员 (33)5.1登录 (33)5.2审批管理 (33)5.3锁定 (34)第六章外发查看器 (35)6.1安装 (35)6.2授权 (35)6.3使用 (35)第七章备用服务器 (37)7.1安装与运行 (37)7.2登录密码设置 (37)7.3备用服务器设置 (37)7.3.1 服务器连接设置 (38)7.3.2 主动轮询 (38)7.4查看备用服务器状态 (39)7.5查看客户端状态 (40)7.6查看连接列表 (40)7.7创建紧急模式授权文件 (40)7.8超级授权 (41)7.8.1申请超级授权 (41)7.8.2设置超级授权 (41)7.8.3 设置检验码 (42)第一章简介1.1前言随着信息化建设的逐渐深入，商业企业、政府机构、事业单位等组织内部的信息和数据大多以为电子文档的形式进行存储和传递。

从设计图纸到客户信息，从财务数据到无纸化公文，文档的电子化大大加快了信息的流动与共享，加速了组织的业务流程。

一种基于SMC技术的Ⅱ区纵向加密装置远程管理功能的实现方法

一种基于 SMC技术的Ⅱ区纵向加密装置远程管理功能的实现方法摘要：电力监控系统是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等，具有“点多面广”的特点。

实现对电力监控系统的远程管理功能，至关重要。

本文将介绍一种基于SMC技术的Ⅱ区纵向加密装置远程管理功能的实现方法，通过远程查看和修改配置，大大提高了工作效率，从而提升了电力监控系统的运行可靠性。

关键词：SMC-2000加密装置管理；纵向加密认证装置；远程管理功能实现1 SMC-2000加密装置管理系统简介SMC-2000装置管理系统是南京南瑞集团信息系统公司为配合纵向加密认证装置的大规模部署和管理，遵循通用开放、功能齐全、运行稳定、简单易用和跨平台部署的设计原则，自主研制并推出的。

SMC可为电力公司及下属单位所辖的加密认证装置提供集中的、在线的远程安全管理服务，它通过经认证加密的管理报文以在线方式实现对不通厂家的纵向加密认证装置的实时监测和管理。

SMC是基于Java虚拟机开发的软件产品，必须运行在Java虚拟机上。

当对SMC进行管理时，必须保证管理客户端程序所在的电脑应与装置管理系统服务器网络可达。

功能十分强大，包括：支持对网络上任意一台纵向加密认证网关的安全策略进行查询与设置；支持对网络上任意一台纵向加密认证网关的隧道状态进行查询与设置，并以不同的颜色代表不同加密方式、不同运行状态的隧道；支持对网络上任意一台纵向加密认证网关的工作模式进行查询与设置；支持对网络上任意一台纵向加密网关的初始化密钥证书管理；支持对网络上任意一台纵向加密认证网关下发新的数字证书；可实时监控网络上任意一台纵向加密认证网关的流量、链路信息等；可对网络上任意一台纵向加密认证网关的日志信息进行集中管理和审计，并以不同的颜色区分不同类型的日志信息；可远程对网络上任意一台纵向加密认证网关的系统管理包括加密装置地址、远程管理地址、日志审计地址等信息；可远程对网络上任意一台纵向加密认证网关的网络管理包括设备网卡、接口类型、VLANID、IP地址、掩码等信息；可远程对网络上任意一台纵向加密认证网关的路由管理包括目的网络、目的掩码、网关、网卡名、VLANID等信息；可远程对网络上任意一台纵向加密认证网关的隧道管理包括隧道号、对端装置IP地址、对端装置证书等信息；可远程对网络上任意一台纵向加密认证网关的策略管理包括内网起始IP、内网终止IP、外网起始IP、外网终止IP、方向、协议、处理方式、内网端口起始、内网端口终止、外网端口起始、外网端口终止等信息。

加密装置详细配置步骤

纵向加密配置纵向加密配置步骤2 第一步：生成证书请求2第二步：设置装置IP地址4第三步：VLAN配置（如果需要）5第四步：证书配置7第五步：隧道配置8第六步：策略配置8纵向加密装置内核升级10恢复配置12纵向加密配置步骤现在纵向加密为双路网口，内网1和外网1为第1路，内网2和外网2为第2路，如果在两路同时使用时，一般第1路连接实时业务，第2路连接非实时业务。

内网连接本地接入交换机，外网连接外出路由器。

除此之处，加密装置还带有一个配置口（RJ-45接口转RS-232）和一个心跳口。

在配置前，需要在本地电脑上安装专用的纵向加密装置配置终端“”，安装文件在随机光盘里面或者联系厂家获取。

目前纵向加密装置的内核版本为2.4.7，因此对应的配置终端程序的版本为3.5。

对纵向加密装置的配置可以通过两种方式，一是用串口线连接配置口进行配置，在“图1”中选择“串口通信”；二是用网线连接心跳口（或者其他已配置好IP地址的网口），在“图1”中选择“网口通信”，然后在后面输入IP地址（心跳口IP地址默认为：192.168.100.1，掩码：255.255.255.248）图1第一步：生成证书请求如果是重新配置，则在登录时，需要为装置生成设备证书请求（如“图2”所示），按要求输入相关参数后，点击“生成证书请求”，等待几秒钟后，会提示“图3”所示，则点击“下一步”，在“图4”中，选择证书请求存储路径，然后点“导出”导出证书请求（如“图5”所示），生成证书请求成功，把证书请求发给CA机构签发设备证书。

图2 图3图4第二步：设置装置IP地址生成证书请求成功后，关闭界面，重新打开配置终端程序，进入配置管理界面如“图6”所示，如果生成证书请求后没有重启过装置，则在图中红线框处会出现工作状态等异常，重启装置后，所有状态才会变为正常。

点击“系统配置”，打开如“图7”所示界面，对装置的IP地址进行配置。

在红框1处图5选择第1路或第2路进行配置，勾选“启用标志”表示当前网口启用，如果装置需要借用地址（至少有一个VLAN的掩码为30），勾选“启用虚拟IP地址”。

南瑞dcs使用手册

目录概述 (1)第一章用户界面简介 (2)1.1 应用软件的启动 (2)1.2菜单命令 (3)1.2.1 主窗口菜单命令 (3)1.2.2 编辑窗口菜单命令 (4)1.3工具栏 (7)1.4 状态栏 (8)1.5 调试工具栏 (9)第二章使用方法 (10)2.1 概述 (10)2.2 启动一个新的系统 (10)2.3 创建系统模板树 (11)2.4打开资源编辑环境 (14)2.5创建一个或多个程序块 (15)2.6选用合适的语言开发自己的应用程序 (15)第三章在线调试方法 (18)3.1 初始下载节点属性 (18)3.2 下载节点属性 (18)3.3 下载节点配置表 (18)3.4 配置I/O通道表 (18)3.5 输出模件的设值 (19)3.6 输入模件各通道值的曲线显示 (20)3.7 程序编辑界面 (22)3.7.1 梯形逻辑单元栏 (22)3.7.2 功能块栏 (22)3.7.3 标准功能块栏 (22)3.7.4 资源树栏 (23)3.7.5 调试工具栏 (23)概述本文主要介绍GKS计算机分散控制系统软件——过程控制组态软件的具体使用方法。

其中包括应用软件的启动、工程文件的创建、硬件组态、I/O数据的采集与监视、控制算法的组态与下载调试。

第一章用户界面简介1.1 应用软件的启动打开GKS文件夹，双击GKS.exe文件(图1-1中第三排的第一个)，就可进入用户界面，如图1-2所示。

图1-1 双击GKS.exe文件图1-2 用户界面用户界面包括菜单、工具栏、编辑区和状态栏四个部分。

1.2菜单命令1.2.1 主窗口菜单命令(1) 文件菜单如图1-3所示，文件菜单用于打开、新建、保存、打印文件等，其中的选项有：新建建立新项目。

打开打开文件。

保存保存当前项目。

退出退出整个应用程序。

图1-3 文件菜单(2) 查看菜单如图1-4所示，查看菜单用于查看工具栏、状态栏以及模板树的相关内容，其中的选项有：工具栏显示或隐藏工具栏。

南瑞PCS-222B操作箱

更多产品信息，请访问互联网：目录1概述 (1)1.1应用范围 (1)1.2功能配置 (1)1.3装置特点 (1)2技术参数 (3)2.1机械及环境参数 (3)2.2额定电气参数 (3)2.3主要技术指标 (3)3软件工作原理 (5)3.1跳闸逻辑 (5)3.2合闸逻辑 (6)3.3跳合闸回路完好性监视 (7)3.4压力监视及闭锁 (9)3.5闭锁重合闸 (9)3.6其它合成信号 (10)4硬件构成 (12)4.1装置硬件结构 (12)4.2面板布置图 (12)4.3背板布置图 (13)4.4输入输出定义 (13)4.5各插件简要说明 (14)4.6机械结构与安装 (20)5使用说明 (21)5.1指示灯说明 (21)5.1报警信息 (21)5.3安装注意事项 (21)NARI-RELAYS PCS-222B智能操作箱1概述1.1应用范围PCS-222B为由微机实现的智能操作箱，可与220kV及以上电压等级分相或三相操作的双跳圈断路器配合使用，保护装置和其它有关设备均可通过智能操作箱进行分合操作。

PCS-222B是新一代全面支持数字化变电站的智能终端设备，适用于双重化配置的场合。

装置具有一组分相跳闸回路和一组分相合闸回路，以及4把闸刀、3把地刀的分合出口，支持基于IEC61850的GOOSE通信协议，具有两个独立的光纤GOOSE口，可分别接入两个保护GOOSE网。

1.2功能配置220kV及以上系统智能操作箱按断路器双重化独立配置，即配置两套独立的智能操作箱，分别为第一套智能操作箱和第二套智能操作箱。

这两套装置应安装在同一柜上，应分别使用独立的控制电缆。

PCS-222B智能操作箱具有下述功能：1)断路器操作功能一套分相的断路器跳闸回路，一套分相的断路器合闸回路支持保护的分相跳闸、三跳、重合闸等GOOSE命令支持测控的遥控分、合等GOOSE命令具有电流保持功能具有压力监视及闭锁功能具有跳合闸回路监视功能各种位置和状态信号的合成功能2）开入开出功能配置有80路开入，39路开出，还可以根据需要灵活增加3）可以完成开关、刀闸、地刀的控制和信号采集4）支持联锁命令输出1.3装置特点1)PCS-222B是新一代全面支持数字化变电站的智能终端。

NC系统使用手册第二册用户操作手册

未经南京南瑞自动控制有限公司的书面准许，不得将本手册的任何部分以任何形式、采用任何手段(电子的或机械的，包括照相复制或录制)、或为任何目的，进行复制或扩散。

、是南京南瑞集团公司的注册商标。

前言NC2000系统软件是南京南瑞自动控制有限公司积累了多年NARI Access监控软件在国内外多个电厂的使用经验后开发完成的新一代电力系统计算机监控系统软件。

系统采用CLIENT/SERVER体系结构，支持不同的硬件、操作系统及关系型数据库系统。

面向对象的开发方式，涵盖了设计和开发两个过程，用户在使用过程中更加方便和直观。

本使用手册主要目标是使用户能够全面地掌握NC2000系统安装，使用和维护的方法和步骤。

本使用手册分为四个部分：第一册，介绍NC2000监控系统的安装过程，包括操作系统的安装过程，NC2000监控系统的安装过程和配置过程；第二册，为NC2000系统用户操作手册，详细介绍了NC2000监控系统的操作使用方法；第三册，为NC2000组态工具使用说明，介绍了NC2000监控系统集成的系统组态软件的使用方法；第四册，为系统维护手册，介绍了NC2000监控系统需要维护的各个环节以及维护的方法和步骤。

我们希望通过这套使用手册，使读者能够熟练地掌握NC2000系统，保证系统能够更加安全，可靠，稳定地运行，为电力系统的自动化建设做出更大的贡献。

阅读指南〖手册目标〗本手册作为NC2000计算机监控系统使用说明的第二册，主要为NC2000系统的操作使用说明。

〖阅读对象〗本手册是为NC2000计算机监控系统软件所面向的水电厂监控运行人员编写的。

SMC-2000装置管理系统-用户使用手册

SMC-2000装置管理系统用户手册南京南瑞集团公司信息系统分公司（版权所有翻版必究）目录目录 (2)第一章、产品简介 (4)1.1 简介 (4)1.2 物品清单 (5)1.3 软件使用环境 (5)第二章、软件使用说明 (6)2.1、软件安装 (6)2.2、系统登录 (6)2.3、系统初始化 (9)1、添加CA证书 (10)2、添加OP证书 (10)3、测试硬件 (10)4、修改PIN码 (10)2.4、系统设置 (11)1、设置定时查询和sping时间间隔 (11)2、设置服务器IP (12)3、设置系统名称 (12)4、设置实时画面背景色 (12)5、设置默认布局 (13)2.5、节点管理 (14)1、增加区域节点： (14)2、增加装置节点： (15)3、编辑节点（地区或装置） (16)4、删除节点（地区或装置） (17)5、移动或复制节点 (17)2.6、装置管理 (18)1. 装置查询功能 (18)2. 装置管理功能 (22)3. 其他功能 (28)2.7、系统服务 (31)1、启停定时查询 (31)2、查询系统日志 (32)3、Syslog日志分析 (32)4、装置时间同步 (33)第三章、问题与解答 (34)第四章、客户服务 (35)第一章、产品简介1.1 简介SMC-2000装置管理系统（以下简称SMC）是南京南瑞集团信息系统公司为配合纵向加密认证装置的大规模部署和管理，遵循通用开放、功能齐全、运行稳定、简单易用和跨平台部署的设计原则，自主研制并推出的。

SMC可为电力公司及下属单位所辖的加密认证装置提供集中的、在线的远程安全管理服务，它通过经认证加密的管理报文以在线方式实现对不同厂家的纵向加密认证装置的实时监测和管理。

其部署示意图如下：图1.1 部署示意图1.2 物品清单◆标准1U服务器一台◆电源线两根◆网线一根◆串口线一根◆机箱钥匙一套◆智能卡两张◆使用手册一本◆光盘一张◆物品清单一张◆质检卡一张1.3 软件使用环境软件环境装有Java虚拟机（JDK1.6）的任何操作系统硬件环境CPU：1 GHz 32 位 (x86) 或 64 位 (x64) 内存：512 MB系统内存及以上显卡：标准VGA，24位真彩色其它：光驱、鼠标第二章、软件使用说明2.1、软件安装SMC是基于Java虚拟机（JDK1.6）开发的软件产品，必须运行在Java虚拟机上，所以您的电脑必须先装光盘中附带的JDK1.6版本Java虚拟机。

南瑞加密装置管理系统操作手册

南瑞加密装置管理系统操作手册
装置管理系统操作手册
1.登陆客户端
首先把PC的ip地址改为：11.22.33.43 然后点击桌面上的装置管理客户端smc-v1.0.9图标，如下图所示：
连接成功的话，会出现以下对话框；
此时输入KEK卡PIN码1234abcd，操作员卡PIN码：006702
2.增加新的站点
如下图所示，选择“增加装置节点”
填写节点名称、IP地址和导入证书：
3.查询装置状态
有加解密数据说明设备能管理而且隧道业务正常。

4.查看隧道是否正常
隧道协商状态显示OPENEN：表示隧道协商成功5.查看或者修改策略
编辑策略：可以对策略进行修改。