天眼查App显示，2025年9月1日，青岛市大数据发展管理局发布2025年政务云服务项目合同信息。根据合同内容，供应商青岛海信网络科技股份有限公司中标，中标金额为1670.206900万元。合同公告发布于2025年9月1日，履约地点为青岛市香港中路17号。此次采购方式为单一来源。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。

　　电力系统通信网是国家专用通信网之一，是电力系统不可缺少的重要组成部分，是电网调度自动化、电网运营市场化和电网管理信息化的基础，是确保电网安全、稳定、经济运行的重要手段。电力系统通信网的任务是为电网生产运行、管理、基本建设等方面服务，主要功能应满足调度电话、行政电话、电网自动化、继电保护、安全自动装置、计算机联网、传真、图像传输等各种业务的需要。

　　本文介绍了信而泰网络回溯分析平台如何通过全流量回溯分析技术，助力电力行业实现网络故障的快速定位、安全威胁的实时发现与工控业务的精准监测，为保障电网安全稳定运行提供了一套高效的解决方案。

　　网络安全可靠是电力通信网的运维保障工作重中之重，围绕着加强电力调度数据网络安全、保证电力安全生产等方面，采取了许多有效措施保障各业务顺利开展，防止病毒传播和入侵攻击，总结如下：

　　网络故障点实时监测和快速定位

　　随着智能电网等先进业务开展，网络业务规模越来越大，网络流量组成也愈发多样化，网络中断或业务性能故障也随之经常出现。这些中断可能会影响到数以万计的普通用户的用电安全，是关系国计民生的大事。

　　当前，针对业务部门反馈的网络中断问题，多数网络运维人员依然使用ping工具来测量端到端的网络连通性和延时，当出现网络中断或业务故障时，无法快速定位故障点。尤其对偶发的网络故障，由于缺乏有力回溯分析工具，故障定位费时费力，往往历经数月也无法解决问题。例如，某省级电力单位的庞大网络中，网络阻塞，网络时断时续甚至无法上网等情况都是经常发生。在出现网络故障时，往往要花费较长时间来解决问题，有时虽然解决了问题，但也不知道具体原因。

　　防范系统漏洞利用和网络攻击事件

　　以蠕虫病毒为代表的系统漏洞利用，也常在电力通信网内部肆虐。这些蠕虫病毒传播虽然由于专网的物理隔离，避免信息泄密等高风险事件，但产生的端口扫描及ARP扫描流量往往对业务性能产生影响，进而降低网络效能，对电力安全生产造成严重影响。此外，互联网网络安全状况日趋严峻，攻击数量越来越多，攻击方式越来越复杂，越难以发现，亟需从网络流量痕迹进行行为审计，及时发现异常网络流量，对未知攻击进行识别和取证。

　　信而泰网络回溯分析平台实现了软件和硬件的完美结合，在单一的硬件平台上实现了网络全流量采集分析和留存，实时网络及应用性能监测和调查取证一体化解决方案，满足对应用程序及其支持基础架构的性能进行可视化管理、故障排除和优化、安全事故早期发现、内容审计和调查取证的需求。

　　信而泰网络回溯分析平台包括五个核心引擎：

　　1. 线速捕包引擎，线速捕获网络流量；

　　2. 海量存储引擎，高速存储原始数据包；

　　3. 流水线分析引擎，高性能分析网络流量；

　　4. 数据包搜索引擎，快速回溯数据包；

　　5. 数据包重组引擎，应用数据重组和内容审计。

　　基于五个核心功能引擎，提供数据查询和报表服务，提供历史分析数据，网络原始数据包，告警日志和应用内容等类型数据的调查取证。

　　网络数据包全流量采集、存储和分析

　　信而泰网络回溯分析平台具备长时间、大容量、高性能的数据包采集及存储能力。支持线速的S2D (Stream to Disk)、数据包和会话事务分析能力。数据包智能存储引擎充分发掘存储硬件系统的能力。S2D 在较快地排除问题故障方面，减少审计与合规要求所需的时间方面非常有价值。

　　信而泰网络回溯分析平台采用业界先进的多级流水线技术实时分析数据包，支持网络数据包七层协议的解码分析，支持常见应用协议的会话事务分析，支持常见应用协议的内容重现。支持对网络连接质量，数据传输质量，应用服务质量，网络安全态势进行实时监测和预警，以及事后调查取证。

　　信而泰网络回溯分析平台提供多重网络分析数据，通过不断地增加功能指标和优化告警模型，确保告警的准确度和及时性。用户无需掌握复杂和深奥的协议知识，仅仅简单五步即可完成对性能故障和安全问题的回溯分析和调查取证，极大提高诊断效率，提升运维管理水平。

　　高精度时钟同步技术的多段网络传输质量监测

　　信而泰网络回溯分析平台支持基于PTP协议时钟同步的多段网络传输质量系统采用统一管理中心和多个分布式网络回溯分析设备协同工作。

　　多段网络传输质量监测功能，具备以下特性：

高精度时钟同步，满足亚毫秒级单向时延测量精度要求

提供时延、抖动、丢包和连通性等全方位网络性能指标

　　可疑流量实时监测与事后回溯取证

　　信而泰网络回溯分析平台基于流量行为的告警模型，用于检测和发现网络中行为可疑的连接会话和访问关系。利用长期部署和运用的经验总结，内置60个以上预置告警模板，涵盖运维保障和安全监测两方面需求，可用于发现和告警网络中出现的性能故障，安全事件和异常流量等，包括：

　　工控应用交易分析和回溯取证

　　在工业控制网络部署信而泰网络回溯分析设备，帮助用户及时发现、报告并处理网络攻击或异常行为，同时要求能够保护现场，以便进行调查取证。采用基于全流量采集和实时分析的架构，可以为工控系统性能管理和信息安全提供强大技术手段：

全流量采集和存储，提供数据回溯和取证能力

实时性能分析和监测，掌控关键业务的服务质量

工控协议操作指令分析，具备事后回溯和审计能力

实时安全监测，及时发现攻击流量和异常流量

　　信而泰网络回溯分析平台内置了功能强大的数据包分析引擎(Analyzer)，用于协议解码、故障诊断和内容重现，提供近2000种协议解码，可从数据流快速定位到对应的数据包高级的挖掘导航功能，定位问题快速便捷，支持7种数据包过滤器。提供以下协议的内容审计：

SIP/RTP，重现信令呼叫过程及语音/视频回放

QQ（账户关联），重现QQ账号及对应的主机IP地址

　　信而泰网络回溯分析平台是一种被动网络监测设备，通过TAP或镜像端口等旁路方式接入监测网络，收集网络的使用信息和运行状况，可实现对网络流量进行监控、分析和故障诊断。网络回溯分析平台不会对监测网络产生任何影响，不会被黑客攻击，能 7*24 小时不间断地安全工作。常见的部署位置：

　　信而泰网络回溯分析平台能够为电力通信网络安全可靠运行保驾护航：

全流量留存及历史数据回溯取证功能为定位偶发的业务故障及安全事件提供真实数据证据，减少故障诊断时间；

多段网络传输质量监测功能能够迅速发现和确定网络故障点；

可疑流量告警功能能够及时发现和告警进行中的网络攻击事件；

工控应用分析功能能够发现和告警业务故障和事后操作审计；

全流量数据重组和内容重现，为研究和分析网络用户行为特征提供多维度数据支撑。

　　HTTP应用性能监测功能帮助某电网诊断业务故障

　　某电网客户在日常使用信而泰网络回溯分析平台时，发现其某个业务系统存在性能故障，在故障时间段内，该业务的服务响应时间突增，达10秒级，正常状态下，该业务的响应时间为几十毫秒左右，性能故障严重影响该业务的使用体验，对生产工作产生较大影响。

　　由于该业务由一组服务器池负载分担，我们进一步排查各个服务器的性能状态，发现IP地址为“xxx.xxx.xxx.54”的这台服务器的服务响应时间长，其他服务器的服务响应时间正常。

　　此外，从HTTP应用性能分析模块回溯数据，发现同一个URL有的不同服务器提供服务，对比各个服务器的响应时间，发现只有“xxx.xxx.xxx.54”这个服务器的响应时间异常。

　　于是建议用户对服务器“xxx.xxx.xxx.54”这台服务器进行日志排查，经调查发现，该服务器在故障时间段内，服务器管理人员进行每月例行的文件查杀和日志审计，造成系统运行出现缓慢。

　　MODBUS交易分析功能帮助某电网诊断连接故障

　　某电网客户反映，其工控网某子系统偶发出现连接重置问题。网络运维部门使用ping等诊断工具进行故障定位，没有发现故障原因。该问题困扰业务部门达数月之久，业务部门一直认为连接重置是由于网络闪断导致，但网络部门通过设备日志检查，网络诊断工具长期ping测试等方式，一直没有找到网络存在闪断，但也无法提供有效证据，证明网络传输没有问题，运维人员苦不堪言。

　　我们在工控网交换机进行流量采集，对工控网络进行长期监测。由于该故障为偶发故障，无法掌控问题的产生，好在信而泰网络回溯分析平台具备长时间采集和回溯能力，这样我们可以在业务部门报告问题后，进行历史数据的回查。通过工控应用分析我们看到了，连接重置前，客户端发送的操作指令。

　　然后，我们选择一次失败的操作，提取原始数据包，获取操作指令字节流，做好数据取证工作。

　　最后，我们协助和配合用户及有关设备厂家，进行数据取证，出具故障分析和定位报告。在各单位齐心配合下，设备厂家很快定位故障原因，发现故障是由一台设备的版本过低导致，升级该设备的版本后，故障消除。经过信而泰网络回溯分析平台的长期监测，该故障现象没有再发生，问题得到解决。

关注同花顺财经（ths518），获取更多机会

0人

不良信息举报与个人信息保护咨询专线：10100571 举报邮箱：jubao@myhexin.com

网站备案号： 浙ICP备18032105号 证券投资咨询服务提供：浙江同花顺云软件有限公司 （中国证监会核发证书编号：ZX0050）