
變電站數(shù)量多、分布廣,往往成為攻擊的重要入口,以此為跳板對電網(wǎng)系統(tǒng)構成威脅。對變電站健康狀態(tài)進行實時監(jiān)測,及時發(fā)現(xiàn)異常行為并快速阻斷變得非常重要。廠站業(yè)務安全監(jiān)測裝置可實時對廠站流量進行協(xié)議級、網(wǎng)絡級、行為級多維度健康狀態(tài)實時監(jiān)測,發(fā)現(xiàn)異常行為立即上報安管平臺,有效防范安全風險。
返回列表威脅告警對電力監(jiān)控系統(tǒng)實時監(jiān)測,實現(xiàn)對電力業(yè)務協(xié)議、流量等元素統(tǒng)計分析,實時進行安全告警,發(fā)現(xiàn)潛在的高級威脅。
流量分析內(nèi)置電力業(yè)務流量異常統(tǒng)計分析功能,管理人員可以清晰直觀感知業(yè)務流量異常的告警變化。
威脅事件內(nèi)置遠動、PMU、穩(wěn)控、故障錄波等電力關鍵業(yè)務異常檢測模型,智能識別威脅事件。
深度學習分析電力監(jiān)控系統(tǒng)流量,訓練生成適用于當前業(yè)務場景的AI監(jiān)測模型。
將廠站業(yè)務安全監(jiān)測裝置業(yè)務口接入數(shù)據(jù)網(wǎng)交換機,將調(diào)度數(shù)據(jù)流量鏡像至廠站業(yè)務安全監(jiān)測裝置。該裝置實時監(jiān)測分析廠站與主站之間的通信流量,通過應用層協(xié)議深度識別技術,精確識別遠動、PMU、穩(wěn)控、故障錄波等電力關鍵業(yè)務異常攻擊行為,在電力監(jiān)控系統(tǒng)中構建全層次安全防護系統(tǒng)。
覆蓋現(xiàn)有監(jiān)測盲點
通過通信規(guī)約分析及業(yè)務異常模型匹配,實現(xiàn)應用層安全檢測,提升電力監(jiān)控系統(tǒng)業(yè)務安全監(jiān)測能力。
適配電力復雜場景
產(chǎn)品部署簡便靈活,支持軟硬件形式安裝部署,不改變網(wǎng)絡結構,支持一鍵式配置,高效快速。
網(wǎng)絡攻擊事件追溯
攻擊事件全程多元素記錄,留存記錄不小于6個月,支持攻擊事件追溯。
調(diào)度業(yè)務異常行為檢測
基于電力業(yè)務異常模型,結合AI智能監(jiān)測,完善監(jiān)控防護體系,以應對更多的未知威脅。