刘 宇

近年来国际上网络安全事件频发，相继发生了乌克兰大面积停电事件、美国东部互联网服务瘫痪、勒索病毒全球爆发等网络安全事件。电力作为重要基础设施领域，已被不少国家视为“网络战”首选攻击目标，电力监控系统的网络安全形势异常严峻，需要加强网络空间的安全监管。因此，网络安全监测装置调试的研究的具有十分重要的意义。

一、网络安全监测装置概述

厂站Ⅱ型网络安全监测装置已实现了对变电站站控层主机设备、网络设备、安防设备的监视与告警，能够实时掌握站内主机的外设接入、网络设备接入、人员登录等安全事件。经过长期测试运行，设备状态稳定，满足了“内部介入有效遏制、安全风险有效管控”的安全防控目标。

网络安全监测装置可实现站端设备的运行状态、业务数据、设备拓扑模型、配置信息等有效采集及可靠上送。总体上涉及厂站端自动化及相关设备信息采集、信息分析处理及信息远传三个方面，具体实现业务功能如下：

第一，设备状态监视；

第二，网络拓扑信息生成管理；

第三，网络报文监视记录；

第四，设备健康状态诊断分析；

第五，站内运维信息上送。

二、基于网络安全监测装置的应用研究分析

（一）当代电网应运而生的网络安全监测技术

系统遵循分级部署和协同管控的总体设计思想，在地调主站部署网络安全管理平台，在主站部署Ⅰ型网络安全监测装置；在下级变电站、发电厂、县调部署Ⅱ型网络安全监测装置，最终构成一个完整的网络安全管理系统，如图1所示。……