StationGuard

变电站的网络安全和功能监控

入侵检测系统 StationGuard 可以监控变电站中的以太网，并检测 IEC 61850 站层或过程总线上的可疑行为以及未经授权的操作和故障。

StationGuard 使用变电站的 SCL 文件创建 IEC 61850 SAS 和变电站的完整系统模型，然后将网络中每个单独的数据包与实时系统模型进行比较。 StationGuard 可对所有数据流量进行详细验证。StationGuard 的配置过程简易，无需学习，仅需使用系统的 SCL 描述和一些手动输入。

凭借其全球独一无二的专利方法，结合网络安全和功能监控，不仅可以检测新的威胁和未知的攻击情况，还可以检测系统中不同类型的故障，例如GOOSE丶MMS 或采样值中的通信错误，以及时间同步问题。

主要功能：

专为变电站而设：
StationGuard 专为变电站而设计，从 RBX1 硬件平台乃至用户界面皆是。

配置简易：
StationGuard 的配置可通过导入变电站站的 SCD 文件轻松完成。其后能够为未包含在 SCL 中的 IT 设备分配相应的角色，例如工程用 PC 或测试 PC。 

简单可视化：
StationGuard 用户界面适用于变电站中常用的图表和术语，是基于厂站的接线图设计。单独的详细视图可支持 IT 安全专家更深入地分析警报。

清楚除警报消息：
告警消息不以 IT 术语列出，而是汇总在一起从而可以追溯变电站内警报出现的前因後果。 警报显示和描述允许保护和控制技术人员与 IT 安全人员一同分析警报。

维护模式：
StationGuard 的维护模式功能可在维护和日常保护测试期间避免误报之余，同时提供全面的安全性。

IEC 61850 详细分析：
针对 IEC 61850 通信协议上的所有数据流量，StationGuard 不仅可以分析协议结构，还可以分析所有传输的信号值及其时间戳。并且支持更复杂的测量，例如报文的传输时间丶时间同步误差或 IEC 61850 品质位的状态。

安全性极强的平台：
IDS 使用加密芯片来防止软件操纵。其使用安全启动链，对所有数据和通信进行全面加密；并使用专门强化的 Linux 操作系统。

StationGuard 专业支持：
StationGuard 专家熟悉大多数制造商的保护和控制设备的网络行为和已知的安全漏洞。我们的专家可以帮助您评估警报并分析您的网络记录，以查找可检测的威胁情况。